もえるにほん彡(^)(^)

アジアをとやかく言う前にまずは日本やろ

日本政府

783793bea5c94db3400899c28854a1f41cb1d18f.36.2.9.2

1: 名無し募集中。。。 2020/09/16(水) 13:08:19.58 0
今までお疲れ様でした

【安倍さんが総理大臣やめたけど最後に何かかける言葉ない?】の続きを読む

unnamed

https://asahi.5ch.net/test/read.cgi/newsplus/1598803428/

1: サーバル ★ 2020/08/31(月) 01:03:48.48 ID:SSFJfAIK9
■新型コロナウイルス接触確認アプリ(COCOA)で攻撃できる問題

はじめに

#COCOAボランティアデバッグ に尽力されている皆様に深い敬意を表します。
併せて、 OSS コミュニティへの悪影響を残している関係行政機関・各社担当者を強く軽蔑します。
project dead? · Issue #773 · Covid-19Radar/Covid19Radar · GitHub
COCOA が抱えるアプリケーション設計上の問題点

攻撃者が COVID-19 感染者になりすまして「陽性情報の登録」を比較的容易に行える設計であること

登録に必要な「処理番号」のフォーマットは半角数字8桁であることが明示されてしまっている
ブルートフォース対策としてなのか、複数回の入力ミス発生時は「登録回数上限になりました。アプリケーションを終了します」としてアプリケーションが強制終了するが、特にそれ以上のペナルティは確認できない
SMS による処理番号通知を行っているのであれば、8桁数字ではなくハッシュ値を含む URL による登録など、ブルートフォース対策を含めた登録方法とするべきでは無かったか?
接触記録の条件である「概ね1メートル以内で15分以上」の距離条件を大きく逸脱している可能性があること

(注) これはアプリケーション固有の問題ではない( Apple-Google API の問題)が、前項の問題点と併せることで脅威となりうるので便宜的に示しておきます
この API は端末間距離を Bluetooth の電波強度により測定しているとしているが、実際の距離を担保するものではない
5m 離れていてもこの API による接触記録対象となる可能性がある
Corona-Warn-Apps: Studie findet Probleme bei der Kontaktverfolgung im ÖPNV | heise online
これにより後程示す悪用者が居なくとも COCOA 利用者が「陽性者と接触した旨の通知を過剰に受ける」脅威にさらされている可能性が考えられる
日本国内における現行法制下では代案を示すことが難しい問題であるが、まずは第三者による検証が求められる
COCOA が抱える運用上の問題点

※一部で報じられている「保健所から COCOA への陽性情報の登録に必要な処理番号が即日発行されない」などの問題もありますが、ここでは省略します
COCOA により陽性者と接触した旨の通知を受け取ると感染症コールセンターへの連絡を促され PCR 検査を受けることになる
余談レベルだが、感染症コールセンターを始めとする各所への通話料金は COCOA 導入者自身が負担することになる

(略)

細かい説明や具体的な表現は控えましたが、この攻撃を仮に受けたとして致命傷に近いダメージを受ける事業者は少なくないと思います。
事業所単位で COCOA の導入を推奨している管理者は直ちに見直すことを推奨します。
まとめ

本日より COCOA の導入を促すテレビCMが放映されているようです。( #検察庁法改正案に抗議します で一躍有名になったきゃりーぱみゅぱみゅ氏などが出演されているようです)
一方で COCOA アプリケーションのリリースは 2020年7月13日 にリリースされた v1.1.2 を最後にアップデートが途絶えており、不具合ととれる多数の事象は解決されず、上記に挙げたような問題点が払拭されることも残念ながら当面は無さそうです。

世間では高ぶる正義感からか COCOA の導入を声高らかに勧めたり、従業員やビジネスパートナーに導入を強いている管理者も現れているようです。
このエントリを通じて、そのような方々へ抵抗出来る材料が提供できれば幸いです。
余談

冒頭のように COCOA の原型であるとされる Covid-19Radar/Covid19Radar プロジェクトも OSS にあるまじき「放置状態」が続いています。
これが GitHub を買収した企業に所属する人間の所作ですか?

IT/ICT や OSS を通じて昨今の COVID-19 感染拡大を発端とする諸問題を解決する動きは支持したいですが、このような杜撰なサービス運営により IT/ICT や OSS に対する世間の期待を悪化させることを強く憂慮しています。

https://anond.hatelabo.jp/20200830172134

https://github.com/Covid-19Radar/Covid19Radar/issues/773

【【COCOA】接触確認アプリに「陽性情報の登録を総当たりで登録できる」脆弱性 ボランティアが発見し修正依頼→無視され更新もなし】の続きを読む

20200318155918

https://fate.5ch.net/test/read.cgi/seijinewsplus/1598608037/

1: クロ ★ 2020/08/28(金) 18:47:17.57 ID:CAP_USER9
森友学園に関する財務省の決裁文書の改ざんに関与させられ自殺した近畿財務局の男性職員の妻は、安倍総理大臣が辞任の意向を固めたことについてコメントを公表しました。

近畿財務局の職員、赤木俊夫さん(当時54)の妻の雅子さんは、夫が改ざんを苦に自殺したとして国などを相手取って裁判を起こすとともに、35万人を超える署名を集めて安倍総理大臣宛てに提出し、事実関係の再調査を行うよう求めてきました。

安倍総理大臣が辞任の意向を固めたことについて、雅子さんは代理人の弁護士を通じてコメントを公表しました。

この中で安倍総理大臣に対して「体調不良で辞任されるとのことですが、1日も早く回復するようお祈り申し上げます」と気遣ったうえで、「次に総理大臣になる方は、夫がなぜ自死に追い込まれたのかについて、有識者によって構成される第三者委員会を立ち上げ、公正中立な調査を実施していただきたいと思います。また、私は国に対して損害賠償請求などの裁判を起こしています。次に総理大臣になる方は、これらの裁判においても、夫がなぜ自死に追い込まれたのかが明らかになるような訴訟活動をしていただきたいと思います」と述べています。

NHKニュース
2020年8月28日 18時18分
https://www3.nhk.or.jp/news/html/20200828/k10012589171000.html

【【森友改ざん】自殺した近畿財務局職員、赤木俊夫さんの妻が首相辞任にコメント 「次の総理には夫がなぜ自死に追い込まれたのか、公正中立な調査を実施していただきたい」】の続きを読む

000191270_1920

https://asahi.5ch.net/test/read.cgi/newsplus/1598051630/

1: ばーど ★ 2020/08/22(土) 08:13:50.54 ID:D+vMHNm19
岩手県の達増拓也知事は21日の定例記者会見で、22日で開始から1カ月となる政府の観光支援事業「Go To トラベル」を「失敗と言っていい」と批判した。

達増氏は「新型コロナウイルス感染症が収束しないと、期待された効果は出てこない」とした上で「7月中に始めたのは早過ぎた」と述べた。

8/21(金) 15:31 共同通信
https://news.yahoo.co.jp/articles/0327ef5f0f1585984d9942a52ea63a6e640d508e

【【岩手県】達増知事「GoToトラベル、失敗と言っていい」】の続きを読む

h_main_sp_01

https://asahi.5ch.net/test/read.cgi/newsplus/1594651589/

1: ブルーベリーフラペチーノうどん ★ 2020/07/13(月) 23:46:29.05 ID:+MqDP8459
青森県むつ市の宮下宗一郎市長は13日、市の新型コロナウイルス感染症対策本部で、政府が予定する「Go To キャンペーン」の観光割引に関し、「キャンペーンによって感染拡大に歯止めがかからなくなれば、これこそ政府による人災だ」と憂慮した。市は、観光割引が始まり、4連休もある今月下旬に向け、市の観光関連施設などを再び閉鎖する方向で検討に入った。

 政府による一連のキャンペーンのうち、観光割引を行う「Go To トラベル」は観光業界の支援策に位置づけられている。22日以降の旅行が対象となる。

 宮下市長は「感染は、人がウイルスを運んで拡大する。リスクの高い地域から人が来ることを推進すれば、確実に(感染者が)発生する。今までの我慢が全部水泡に帰す」と危機感を示した。加えて「命があって健康であれば、経済を回す方法はいくらでもある。国や県がどういうキャンペーンをやろうが、むつ市は市民を守る責務がある」と話した。

 市は市施設のうち、3密が避けられなかったり、市外からの利用が見込まれるような施設について、4月中旬ごろから順次、最長で6月末まで閉鎖していた。再閉鎖する施設は、今後の感染状況などから判断する。

2020年7月13日更新
https://news.yahoo.co.jp/articles/809cb5f86c0165385c2d61cdc2893a1346ffa578

【【コロナ】「GoToキャンペーンで感染なら人災」むつ市長憂慮】の続きを読む

このページのトップヘ