どんな業界でも業界のルールや慣習がある。それを踏まえないでドヤ顔する素人さんはイタイ。

これを政治的主張に結びつけると陰謀論の出来上がり(´△｀)あーあ

IPAはホワイトハック自体はNGではなく原則推奨の立場。当たり前だろう何故なら。 『取材に対し…脆弱性情報は、開発者が脆弱性を直すために必要な情報である』

セキュリティホール見つけたら情報管理者へ通報が鉄則。
新聞テレビで拡散なんてもっての他！
セキスペとは言わんが、情マネ試験くらい簡単だから文系でも受かるから受けろ。
おまえら民主党IT化IT化って言ってるんだから情マネくらい取って勉強しる。

「IPAの見解は一般的な脆弱性などに対するコメントであり、特定の事案に対して述べたものではありません。このため、コメントが一般論であることが分かるよう第1段落の表現を訂正」

『ギリギリ許容される取材活動』という事は違法行為の疑いは排除されていませんよね。よって「アホ発言」は撤回するべきでは？あとはこのは情報学の見地が不十分なのでIPAにも取材してみてはどうですか？

この国の国民のためにならないジャーナリズムはこの国には不要です。

同意です。
「あの店は店員が一人だけだから万引きし放題だ、俺もこっそり店の外に持ち出したがバレなかった。もちろん商品は戻した。みんな、あの店は万引きし放題だ」
朝日や毎日がやったのはこういう行いです。
犯罪の取り締まりと犯罪を誘発させることは別です。

訂正出すなら、架空の番号で予約が取れることが脆弱性とIPAは考えているのかまで聞いてほしかったなあ。

不正に予約してはいけない。そのあとの対応も知らないのなら聞けよ。

ITmediaの記事、結局訂正されて「一般的な脆弱性について聞いた話を勝手に記者が今回の話と接続し、あたかもソレについて声明を出したかの様に捏造した」という話になったな

よく読め。

みてる：

ついにお詫び。「IPAの見解は一般的な脆弱性などに対するコメントであり、特定の事案に対して述べたものではありません」「ご迷惑をおかけしたことを、お詫び申し上げます」

『IPAの見解は一般的な脆弱性などに対するコメントであり』あのさあ…

問題はそこじゃないｗ

だから対応を間違えてますよ

「訂正履歴：2021年5月21日午後1時 IPAの見解は一般的な脆弱性などに対するコメントであり」
よし、正解！
…いや、もう、意味不明な記事になってるから、撤回するべきだと思うんだけど。

>【訂正履歴：2021年5月21日午後1時 IPAの見解は一般的な脆弱性などに対するコメントであり、特定の事案に対して述べたものではありません。このため、コメントが一般論であることが分かるよう第1段落の表現を訂正しました。

対処方法を知らなかったのでしょう。

いやいやいや、まずこれでしょ。

ただのジャーナリストの勉強不足。

”ジャーナリズム”もアップデートは必要。

「記事に具体的な手口があったことから「架空予約を誘導している」」と大げさに言うほどの方法かね？単にメチャクチャな内容でも受け付けちゃう、というだけでは？

>>>

こういうことをIPAが強く申し出るのは初めてなのかね？

元総務大臣どの。少しは考えて行動しなさい。

IPAの見解が出たらしいので、これでファイナルアンサーだと思う。

何でも政権叩きの道具にしてしまう立憲は存在価値無し。

これに尽きるわけだが。

記事修正しとる

脆弱性の報告って、良識ある人は、この様にするので、毎日と朝日と枝野議員は非常識だと感じた。

日経XtechとAERAでは、ITリテラシが雲泥

・
・英断だ。むしろメディアがITに疎すぎ 夏野剛 ABEMA -

全体最適を敵視一辺倒では病の味方

そこじゃないｗ

公開したらいかんやろｗ

問題はそこじゃないｗ

どうぞ。

ご査収ください。

問題の本質理解してなくて草

開発者や窓口に報告が鉄則。

ワクチン予約システムの記事

ふむふむ

まず開発者やIPA窓口に通報すべきであり、いきなりネット上に脆弱性を公開するのは望ましくないとのこと。

調べてから書いてね

ワクチン予約システムの件、こっちのニュースのほうが広まってほしいな…
ジャーナリズムの視点でも語れる話題なんだろうけど、多分この世の中が良くなるためには、システム開発の実態とかを明らかにするほうが重要な気がする…

確かに、いきなり公開するのはまずいのでは？悪用されて、システムパンクし、ワクチン接種が進まなくなったら、どうするんだろう？

まずこれを読みましょう。

IPAの窓口に報告すればよかったと思います。

だからやり方が間違えてたようですよー。

「脆弱性や手口を不特定多数に公開するのは望ましくない」というコメントを出したIPAにも切り込んで頂けると嬉しいです。

今回のような脆弱性でもか、「一般論を言っただけ」の責任回避なのか。

IT分野で最も権威のある公的機関なので後の世に与える影響が無視できません。

コロナ禍が来てから至急で作ったもんだからセキュリティのチェックが甘かったんかもねぇ
時間もないし、使う人も多いし、、、

やはりＡＥＲＡ、朝日、毎日は愉快犯だと思います。

間違った正義や偽善にはもうウンザリです。

朝日毎日のやりかたは間違ってるようですね。

もう一つの問題は、犯罪の手口をネット上で公開したこと。これ自体は犯罪ではないが、IPAも禁止しているルール違反だ。江川さんはそれと不正アクセスを意図的に混同して左翼弁護士のコメントを取っている。

大規模接種センターの予約システムの不備についてITmediaニュースが記事を公表してるけど、ちょっと視野が狭いのではないだろうか。


かりにマスコミの報道などがIPAのルール違反だった場合の、その先も考えるべきでは？

それをきちんと分かっている人は、誰一人として、マスゴミの言う事に耳を傾けていません。

騒いでいる人はそれを分かっていない人。
模倣犯を許せる人だけです。
小野寺さん。岸防衛相・加藤官房長官と共にしっかりと罰則をお願いします。
一応まだ騒いでいる人の為の論拠

新聞記者なら何をやってもいいというわけでわないんですよ。

朝日や毎日がワクチン予約システムの件で批判されるのはこの大原則を無視してるからであって、そこに右だ左だの政治思想は関係ないからな

対応を間違えています、正しくはこのようです。

“【修正履歴：2021年5月18日午後9時25分 IPAがITmedia NEWSの取材に回答したものであるため、表現を一部変更しました】”なんのこっちゃ、と思ったら最初は声明を出した事になってたのね。

ジャーナリズムに燃える方もそうでない方もマナー講師の方も必見ですよー🙃

か否かと、社会の公器たるメディアに許される行為かどうかは全くの別問題で論点ずらしと言える。

IPAも指摘する通り、不正アクセスできる欠陥を見つけて、それを公表する行為は極めて悪質。

ちったぁ勉強したまえ

今回の件に関して質問した回答というより、“脆弱性”に関する一般論としての回答に読める。どのようなかたちで質問したのかな

今回のはセキュリティ上の脆弱性ではなく、仕様上の問題に近いと。
ただそうなると、政治と情勢を鑑みて問題があったのかという話なので、なおさら報道姿勢が疑問。

ITmediaが以下の記事は、結局は無茶苦茶な理屈を振り回した政府の擁護になっている。
トップに書かれたIPA（独立行政法人 情報処理推進機構）の一般論を、ITmedaがIPAに質問する形式で提示しており「みせかけの公平性」を作出している。

江川さんは報道の自由には制限はないとのお考えですか？問題を「表」に出す事で、さらに問題が大きくなる場合もあるのでは？

これから、色んなサービスに触れて「おかしいな？」というところを偶然見つけた時に思い出したい話やね

これ、IPAは一般的な脆弱性の話してない？『【修正履歴：2021年5月18日午後9時25分 IPAがITmedia NEWSの取材に回答したものであるため、表現を一部変更しました】』

今見ると、”修正履歴” がついていて、今回の件を脆弱性の問題とは断じていないことを踏まえた見直しをした形跡がある。さすがにIPAの信用に関わるからな、、、

全編にわたる欠陥を脆弱性なんて言うな。この国のIT利用者のレベルを下げるマネをするな。

取材に対して「SQLインジェクションの可能性がある以上、実行せずに通報して」というIPAの見解表明があるのに「全く問題ない」
とか言い切っちゃうのスゲーな
公益性とは

もし、Webサービスとかで致命的なバグを見つけた時はいきなりSNSとか記事にするんじゃないよって話

こういうのは善意だけに頼るのではなく、報奨金精度にして、未公開の情報であり、真実であることが確認できた場合にだけ支払うにしたほうが良い。公開すると損をした気になり抑制される。
脆弱性を見つけることはある意味職人芸であり、対価があって良い

IT業界では、こちらの方を問題視しているのですが、どうなのでしょうかね？ ＞

聞こえてるか、マスコミ。特に朝日。

>似ていると思い

思っているだけで別の話です

▼
>、攻撃に悪用される恐れがある情報でもある。このためIPAは「発見時は開発者に報告し、極秘事項にすること」とし

朝日・毎日側
・不具合を見つけた後にまずは「報告」してから次のアクションを考えるべきだった

IPA見解


まぁ、個人的には、ITに対する無理解が生んだ事象だと思うわ。
後は、開発費200億の真偽と、本当だとして、予算に何がどれだけ織り込まれているか、ってのは気になる

見つけたらまず報告
実際にサイバー攻撃を仕掛けたり（内乱罪）
サイバー攻撃を呼びかけ（外患誘致罪）てはいかんよね。
法律がサイバー攻撃は想定していないので、法改正が必要だなぁ。

そもそも...

IPA（情報処理推進機構）は「脆弱性や手口を不特定多数に公開するのは望ましくない」とコメントした。脆弱性を発見した際は「まず開発者やIPAの窓口に報告してほしい」

この問題は２つに分けるべき。
システムの脆弱性とメディアのあり方。

有事の突貫工事システムの脆弱性は当然あり得る事だと思うし、それを不適切な予約方法を詳しく報道する行為に公益性なんてないと思う。

その後、タイムラグを設けて報道し、バグがあっても不正は違法と指摘すれば良い

手法を公開するのではなく然るべきところに報告すべき

これを受けてIPAが信用出来る機関だと信じられるかって言っちゃう層は、IAEAなんて信用出来るかって層と被る。いや
お前らより専門家だぞ。

この件はSNSで盛り上がっただけの話だと思っていましたが、朝日新聞と毎日新聞が騒ぎ立てたのが発端だったんですね。すっかり踊らされてしまいました。

信号機の例えはいまいちで、ITに関しては脆弱性についてのガイドラインがあるんだからそれに従ってくださいという話を記者が守らずに手順を公開してしまったのが問題。
脆弱性があることの報道自体に抗議したわけではない。

そうです
通常は脆弱性を発見した場合は のように詳細な手口をいきなり公開せず、IPAやサービス提供元に連絡、穴が塞がった後に公開が基本。

IPA「見つけたらまず開発者やIPA窓口に報告して」 ワクチン予約システムの欠陥巡り

>専門家の意見を読んでくれ
↑
専門機関の見解を読んでくれ、といえば良いですか？

違いますよ

脆弱性じゃなくて、バク取も、システムチェックもして無い、欠陥製品ならば、報告する必要すらないのでは？
非常に初歩的な発注者側の無知‼️

朝日や毎日の真似をすると「不正アクセス禁止法」に抵触する恐れがありますので、ご注意を🙅‍♂️

ワクチン接種システムの穴、拡散してる人はテロだな

情報処理界隈の人間なら当たり前の話です

いやいや最初から後者の方を問題視してるんですよwww
報道はいいけど、手口まで事細かに公開するな、時期を考えろ、ってこと。
これ一般教養レベルのITリテラシーですよ。

防衛省の態度は無責任とはいえ、
脆弱性情報は悪用される恐れがある取り扱い要注意情報であることに変わりはない。
他の警告方法を探るより、特ダネを優先した朝日も無責任。

IPAくん...

この辺りが普通な感覚なんだけど、ある意味で開発者コミュニティの蛸壺の中でなんかゴソゴソやってるように見えるので難しいよな。

【脆弱性情報は、開発者が脆弱性を直すために必要な情報である一方で、攻撃に悪用される恐れがある情報でもある。】

という常識が理解できない朝日。

そもそも、「脆弱性」の意味、私は説明できるか？

続き）それを直ちに公開すべきではない。これはIPAがそう言っている だけではなく、国際的な常識でもある。この事はシステムセキュリティ関連のニュースを注意して見ているだけでも解る。例えばこの記事 の末尾とか。その上でなお、メディアが（続く

AERAは報告したって言ってますが。ていうか，そもそも，IPAは防衛省に「欠陥を知りながら大規模システムを強行運用すること」についても厳しく指摘したら？：

一般ユーザが利用できるシステムに不具合があり、ネット公開しないでというのは、だいぶ無理を言ってる気がする
税金で作ってるものだから尚更ちゃんとしたものが作られてるって普通の人は
思うし。。

👖「ズボンのチャックが開いてますよ」って
🤫さりげなく伝えてあげるように
🖥コンピュータシステムの不具合も
📢✖大ぴらに言っちゃダメなんです
↓

システムの穴を公表すると、第三者による不正利用につながることが予想されますので、注意しないとです。

猶予期間を設けた後に公開、というパターンが最近は多いかと思います…が、記事中のIPAやCERTのような専門機関に報告し対応を任せるのが無難な気がします。

この記事自体「記事初出時、架空予約できることのみが「脆弱性」としていましたが、同手法がセキュリティ上の欠陥を突いているかは議論の余地があります」なんて言ってるから「錦の御旗」にもならないのでは。今回の件とは関係ない一般論になってる。

IPA（情報処理推進機構）は「脆弱性や手口を不特定多数に公開するのは望ましくない」とコメント。脆弱性を発見した際は「まず開発者やIPAの窓口に報告してほしい」

不正な利用方法を公開して、混乱したら責任取れるのか？