巨大掲示板サイトの「2ちゃんねる」において、スレッドが乱立するなどの混乱が生じています。状況としては、ニュース系の板について無意味なスレッドが乱立したり、悪意のコードが埋め込まれるといった現象が起きているようです。プレスリリースを出しており、それによると現状においてサーバ負荷の上昇が不安視されているが現状では特に問題がないということで、インフラ周りには特に問題が出ていない状況のようです。ソースを手掛かりにキャップ(掲示板の管理等を行うためのパスワード)が流出、OSコマンドインジェクションが可能であることが明らかとなったという状況のようです。原因を一言でいうならば「設定とCGIの弱点を突かれた」ということです。今後「2ちゃんねる」がどうなっていくのかについては様々な人が言及すると予想されるのであえて別の要素で気がついたところを挙げてみたいと思います。「2ちゃんねる」の歴史はある意味「閉鎖危機の歴史」ということができるかと思います。サイバーテロ等、「2ちゃんねる」の著名性やサイトの性格に起因した部分がよる問題を抱えて、それらにどう対処するかというのがその時々の課題でした。攻撃のターゲットにされたサイトでもあります。このような「たたかれ続けてきた」サイトにおいても今回の件の原因のような設定や比較的初歩的な弱点が内在してきたということ。逆の視点からすればこの程度のものでも長期にわたりサービスを維持することが可能だということが分かったわけです。安全で効率的なコードを書くことは重要なことですが、かならずしもそれが成功の条件であるとは限らない(限らなかった?)ということが言えるのではないでしょうか。次に気になったのが攻撃者の目的です。今回の事件では、弱点を実際についた人間かそれに近い人間が「ニコニコ動画」の生放送で技術的な説明を行なわれていたりします。弱点を使って行ったことは、スレッド全削除ツールの公開やキャップの公開、悪意のあるコードの混入など愉快犯的な行動です。自己顕示欲というのはこの手のケースでの動機としては非常にありがちなことですが、リスクに見合ったものであるかどうかは非常に疑問に思います。実際の攻撃とは性格が違いますが、最近のマルウェアやトロイの木馬などでは自己顕示よりも実際に見返りを期待するために寡黙な活動を行いキー入力などを奪ってオンラインゲームのアカウントやパスワードを搾取するものが増えています。倫理的にどうかということに目をつぶるならば攻撃の見返りを何らかの方法で得ることが可能だっただけに、自己顕示欲のためだけにここまでリスクの高い行動を行うのはどうだったのかという疑問は残ります。目に見えない部分でなんらかの応酬がありその結果が今回の騒動であることも考えられますが、そういった部分については憶測の域を出ないので、なんとも言いようがない状況かと思います。いった新しいソーシャルコミュニケーションサービスが台頭する中、今回の騒動はもしかしたらエポックメイクな出来事になるのかもしれません。単なる妄想で終わるかもしれませんが、しばらくの間動向を見守る必要がありそうです。Chonan情報処理エンジニアやってます。SolarisというOSが好きでしたが今はもっぱらUbuntuを使う日々です。アプリも書いていました。東証アローズ2006年末にスーパー・カブロボコンテストで「優秀アルゴリズム賞」をいただきました。