twitterまとめ割と賛否両論あるチートで漫画読み放題にして逮捕の件スイ@straydrop411フォローする「マンガワン」のチートエンジニア逮捕事件はマジでやりすぎだと思う。これが犯罪だとすると、Androidアプリは内部データを書き換えただけで逮捕される事になる。root化もほぼ逮捕の対象になる。こんなの小学生でも出来るよ。自分に有利なデータ改竄を実行してるので、訴えたらアウトでいいんじゃないでしょうか?明らかに悪意があるので。いじってたらこうなったというものでは無いような。21:20nopopon@nopoponフォローするこの件は詐欺罪に切り替えるべきと思うのよね。ローカルデータいじって、それでサーバが偶然意図しない動きして利益もたらしたら逮捕ってのはキツイよなあ。01:26nopopon@nopoponフォローする変な書き方しちゃった、本件は意図してローカルデータいじってるんだけど、これで有罪になって、今後の話として偶然の人もアウトになるとキツイなあってことを言いたかったのよ。01:29ぎんしゃりキンプリスッスッス絶賛放送中@givemegohanフォローするマンガワンのチートの件は結果だけ見れば「本来有料のはずのコンテンツを無料で見た」わけで万引きに極めて近いんよね。手段の難易度がどうあれ万引きは万引きなわけで、じゃあ悪いでしょ逮捕でしょ、というのが言い分だと思う。06:38名前が思いつかないアライさん@narai_saフォローするマンガワンのやつは、悪質性の話ではないと思うのだ。対象外っぽい法律を拡大解釈して罰するのが良くないという話なのだ。新しいタイプの問題が出てきたら新しい法律を追加したほうがいいと思うのだ。コインハイブだって、予告なしにいきなり拡大解釈逮捕で揉めた案件なのだ。14:49u_s_k@u_s_kフォローするマンガワンの件、実装がイケてなかったのが原因ぽいけど、それを悪用したユーザを逮捕するのはおかしいとか、アプリの問題だと言う人がいて残念。良くない実装やバグがあるのと、それを悪用するのは別問題。バグがあるから悪用していいわけではない。[要出典]@a4lgフォローするマンガワンの件については、申し訳ないが、近頃話題のウイルス罪の濫用みたいな形では語れない。刺したのもその罪だったりするので、プログラム的処理はローカルに閉じてる(サーバー処理が関わらない)から大丈夫とかゆー判断もしない方が安全だったり。個人的に言いたかったのは「特に」のところなので、茂木氏の指摘は否定しません。20:51ROCA@萎縮中@rocazフォローする【マンガワン】容疑者はPCに当該のapkを展開して「ローカルの」設定値を変更していたのは間違いなさそうだけど、閲覧時間判定はローカルのapkで行われていたのか、それともサーバーへ設定値が送られて判定されたのか、どちらなんだろうか。それによっても判断変わるのでは。21:39その他に気になったことはこのあたり。Suzuki@NaomiSuzuki_フォローする佐川急便の偽サイトでお騒がせ中の人たちは、3月中旬から「あんしんスキャン」の偽アプリをばらまくドコモの偽サイトを開いています。14日深夜更新で、iOS端末を偽ラクマサイトに転送する新作が出たようなので見学してきました。Scan)を投下し、iOS端末はラクマ(フリル)に似せたドメインの別サイトへ転送します。転送先では、ラクマでの販売に必要な電話番号を確認するナンチャッテ本人確認をやらせる展開でした。Storeへのキャリア決済登録、ラクマのSMS認証を勝手にしようとするそうなのでお気を付けください。Suzuki@NaomiSuzuki_フォローする15日付で公式さんから注意喚起が出ています。Suzuki@NaomiSuzuki_フォローする15日付けで“ドコモを装った迷惑メールの実例”に本件のメール“「お客様の端末が不正利用された」との緊急連絡を装ったパターン」”が追加されています。.jp」というリンクをクリックさせようとする、「緊急お知らせ(XX-00000000000)」という件名(XXは2文字の英字、0000は数桁の数字)でばらまかれている実際のメールですね。03:32@RBootcamp@RBootcamper001フォローする弊学キャンパス内にeduroamを名乗るニセAPが発見されたって御触れが来て、興味深い。所属先のID@フルドメインとパスワードを収集されちゃうよね。APの証明書を目視確認する人って多くない気がする。08:41弐参@sec2323フォローする04/15(月)のログです。08:41虎牙龍樹@kogaryujuフォローする『Webセキュリティのミライ』を拝読。IPUSIRONさんのお母様の事やお父様の介護で涙してしまいました。同人誌で泣くのは初めてです。作って下さった事に感謝します。家宅捜索の対処法、ハッカー基金(仮)の提案、大切な事が詰まった一冊です。03:07maisonkayser.bot@rockhound_フォローする大麻買おうとしてお茶漬けの素掴まされたってツイート見かけて、赤外線カメラつけたドローンで大麻育ててる家見つけて、そこへ空き巣に入るのが流行ってるって話を思い出した。両者とも元手はほとんど掛からず、警察が出てくる心配もない。Plusと無印のuBlock(≠origin)の$rewriteフィルターにて任意コード実行が可能。フィルターリストは自動で更新されるので攻撃が後から確認が難しい。Origin等へ移行すること。01:11280@280blockerフォローするブラウザの機能拡張でできる事の解説。3の権限を持ってるので、信用できない機能拡張を使うのは危険。信用できる機能拡張でも、知らない間に買収されて改変される危険性あり。07:15280@280blockerフォローする一部の広告ブロックの機能拡張で任意のスクリプトを挿入できる問題。そもそも機能拡張自体ができることが多すぎてリスクが高いです。iOSのコンテンツブロッカーではこんな事は出来ないように制限されています。ちなみに280blockerのフィルタは$rewrite使ってません。07:10tike@tiketiketikekeフォローする英ストラトフォード・シティでは何らかのサイバー攻撃が発生し、メールシステムとオンラインフォームが停止。市庁舎に用がある場合は、電話もしくは直接来訪するよう住民に呼びかけている。詳細は後日明らかになるらしい。