予告inに、犯行予告を通報すると「警視庁を爆破する」という犯行予告してしまうスクリプトが埋め込まれる
2008年08月03日 10:00 by.Shinohara 
インターネットでイタズラ目的で犯行予告をする人を、片っ端から通報し世間の厳しさを教えてくれるサイト「予告in」。その予告inがどうやらクロスサイトスクリプティング攻撃を受けたようだ。
クロスサイトスクリプティング攻撃とは、動的サイトにおいてセキュリティの不備をつき、サイト間を横断して悪質な行為をさせるスクリプトを埋め込む行為である。簡単に説明すると、サイト「A」にコメントを投稿すると、自動的にサイト「B」にもコメントが投稿されてしまうことを言う。
何者かによって犯行予告を通報するページにこの攻撃が仕掛けられており、犯行予告を通報すると、その通報した人が2ちゃんねるのニュース速報VIPという掲示板に「警視庁を爆破する」というスレッドを立ててしまう。犯行予告を通報した人が犯行予告をする人になってしまうという、恐ろしい状況になっているのだ。
危険なため、今回は予告inにリンクを張らない。皆さんも予告inの通報掲示板を閲覧する際には、十分注意して欲しい。どこにどんなスクリプトが埋め込まれてあるのか分からないからだ。何らかのアナウンスがあるまで閲覧を避けた方が身のためだろう。
今回の教訓を元に、管理者の矢野さとる氏にはさらに向上した予告inを作り上げて欲しい。また、このような悪質な攻撃を行ったものが捕まることを願う。本人は軽い気持ちなのだろうが、10年ぐらい世間から隔離されて欲しいものだ。
[ 2ちゃんねる ]
矢野さとこ 2008.08.03 12:56
言い過ぎだろ
大野さとし 2008.08.03 14:10
犯行予告であれば冗談とわかるものまで取り締まる方針に反対する目的が
あると思うけど
そもそも犯行予告は冗談として成立しているわけではなく
ただの釣り・荒らしにすぎないものでネットの迷惑者なんだから秋葉原の事件関係なく排斥されるべき人たちのはず
ネットで悪態をつくことが許容されるべきと思ってるなんてリアルで訴えたらおかしいことは明らかなのだからきっとそれをまったく判断できない人なんだろう
大野さとし 2008.08.03 15:50
連投ですみません。
矢野氏に問題はないと思う。
存在しない駅名の犯行予告までつかまえているので秋葉原の事件によって明らかに嘘とわかる犯行予告まで悪質として取り締まるというように警察の方針が変わったのだと思うけども
矢野氏もその考えで通報したことが矢野氏が嘘でも関係なく通報する悪者と勘違いされてしまう原因になってると思う。
矢野氏の考えに問題があると思うなら警察の方が問題なのだから警察に対してやればいい。警察のホームページは簡単なサイトがたくさんある。
警察よりも矢野氏に攻撃が向かうのは矢野氏が警察という集団ではなく個人の善悪の判断で通報しているので善人面して通報しているとも判断できるからだだ。
このことからも、激しい考え方の対立ではなく善人面する人物への攻撃心が源だろう。
警察の嘘の犯行予告でも取り締まるという方針に反対の声は上がっていない。
秋葉原の事件がそのようにさせた原動力となっているがこういった世論の状況の中では矢野氏に悪意（名前を売るなど？）があったとしても矢野氏の行為がただちに問題だとはいえないだろう。
ネットで炎上がおきるパターンとして正当化できる強力な釣りという場合があると思うが今回も問題の本質はそこにあると思うし、そんな現象にすぎないと思う。