Semplice http://blog.lucanian.net/ ウイルス・スパイウェア・インターネットセキュリティについて、ダラダラとやってます。 ja WinAntiVirus Pro 2007は、mediaplex.comに不審なIDを送信する http://blog.lucanian.net/archives/51016240.html 　インチキなソフトウェアとして著名なWinAntiVirus Proの新バージョン2007は、ハードウェア環境より取得し作成したIDを送信し、Windows OS固有のシステムファイルをマルウェアとして検出する。 　要点だけ読みたい方は、末尾のConclusionを。 　旧バージョンのWinAntiVi... lucanian 2007-10-28T11:25:48+09:00 Bogus, Rogue ware, Fake Spyware Removal Tools and Likely 　要点だけ読みたい方は、末尾のConclusionを。

　旧バージョンのWinAntiVirus Pro 2006は、日本人を積極的にターゲッティングしたために多くの被害者が生じた。これが国内における事実上の「Bogusware、Rogueware、インチキソフトウェア、または偽セキュリティソフト元年」である。
　具体的な手口としては虚偽のスパイウェア警告より悪質サイトへ誘導し、「ブラックウォーム」なるものに感染していると騙す手口により被害が拡大した。他のマルウェアにより導入される事例もあるようだが、自分は十分には把握しきれていない。

WinAntiVirus Pro 2007を導入する


　初回のテストは2007年6月に行い、2007年9月8日より追試を行った。

テスト機の概要


　テストに用いたのはVirtualPCのゲストOSで、Windows XP HomeEdition SP2日本語版インストール直後の状態である。
　「誤検知」の可能性を防ぐ目的で、余計なソフトウェアはインストールせず、レジストリ内AlexaやCookie、temp・tmpフォルダを空にし、一時ファイル類も全て削除し、IEのキャッシュも削除したものだ。この状態で「ウイルス、スパイウェア」が検出されるなどまず有りえない環境である。

WinAntivirus Pro 2007をインストールする


　今回供試したインストーラーファイルは、以下のものである。

WinAntiVirusPro2007FreeInstall_jp.exe
size=92368byte
CRC16=D5F3
CRC32=35C4BE67
MD5=523ad13c04b60a8bd89a3477efb8ba31

　またプロパティのバージョン情報より、ファイルバージョン：1.3.96.1、製品バージョン：5.0.322.0の記載を確認した。


インストール前に、パソコン固有の情報を抜き取られ外部に送信されている


　インストーラーファイルをダブルクリックした直後に、このような表示が出る。
　

　既にこの時点で、adfarm.mediaplex.comとulog.jp.winantivirus.comに接続し、不審なIDを送信している。

GET /ad/bk/7412-39614-2054-4?install=1&mpuid=37457196xx HTTP/1.1
User-Agent: WinSoftware, NetInstaller
Host: adfarm.mediaplex.com
Cache-Control: no-cache


GET /?action=1&type=exe&pc_id=37457196xx&abbr=UWA7PS_0001_N96M0206&err=err0_line0_lerr0_num1_try1_prev0 HTTP/1.1
User-Agent: WinSoftware, NetInstaller
Host: ulog.jp.winantivirus.com
Cache-Control: no-cache


　id=37457196xx（後ろ2文字は伏字とした）は、VirtualPCの同一バーチャルマシンであれば、何度インストール操作を試みても同一となる。
　思いつきでVirtualPCのゲストドライブにおけるアダプタアドレス（MACアドレス）を一文字だけ変更してみると、勝手に送信されるIDは「15530177xx」に変わった。
　アダプタアドレスより（またはその他の情報を併用し）何らかの方法でIDを作成し、送信しているようだ。

　（インストールが完了すると作成されるファイル、C:\Program Files\WinAntiVirus Pro 2007\sr.logファイル中には、以下のログが1行記載されており、インストーラーがアダプタアドレス（MACアドレス）より作成したIDが保存される。）

http://ulog.jp.winantivirus.com/?action=23&abbr=UWA7PS_0001_322.1&pc_id=15530177xx&aid=keyin&lid=keyin&affid=keyin&cnt=&lng=


MediaPlexのトラッキングクッキーが設置される


　インストーラーファイルをダブルクリックした直後にadfarm.mediaplex.comにユニーク性が高いidを送信し、その結果としてトラッキングクッキーが作成される。
　FileMonのログでは、トラッキングクッキーを作成するのはInternet Explorerではなく、WinAntiVirusProのインストーラーファイルである。
　（FileMonのIncludeにて「CREATE」とただ登録して監視し発見した）

　
　（*クリックで拡大）

　SetされるCookieは「username@mediaplex.com/」だ、Domain属性はadfarm.mediaplex.comではない。

レジストリを漁る、インストーラー


　インストール直前の段階で、RegMonのログを眺めて不思議な点に気付いたのだが。
　WinAntiVirusProは言語の設定やIEやネットワークの設定程度ならばともかく、必要以上のレジストリを何故か漁っているような気がする。
　一例として「HKCU\Software\Opera Software」、もちろんOperaは導入していないためNOT FOUNDとなるのだが、違和感を感じる。

続行をクリックし、インストール直後


　インストール中に裏ではadfarm.mediaplex.com、ulog.jp.winantivirus.comとdownload.cdn.winsoftware.com、trial.updates.winsoftware.comへ通信している。

　インストール直後に行われるスキャンにては、脅威名：Trojan.Win32.DelAll.q、脅威の種類：Trojanが検出される。
　これはWindows OSに元々備わっているC:\WINDOWS\system32.deldrv.exeを検出したものだ、もちろんトロイの木馬などではない。

アップデート


　この時点でのバージョン情報は、5.0.322.1である。
　シグニチャファイルと推察されるC:\Program Files\WinAntiVirus Pro 2007\AWBase\database\enemies.datなるファイルは11.0 MB (11,559,869 バイト)だ。
　アプリケーションアップデート、データベースアップデートを行いOSを再起動したが、プログラムのバージョンもenemies.datも変化が無かった。

WinAntiVirus Pro 2007のスパイウェア、ウイルス検出力


アドウェアを検出できるのか？


　Alexa Toolbar（http://www.alexa.com/）とHotBar（http://www.hotbar.com/）、CnsMin（http://www.3721.com/）、Claria Corporation（旧称：Gator Corporation）のGain入りであるPrecision TimeのAd-Support無料版（http://www.precision-time.com/）を準備した。
　4つの検体は、2006年3月に入手し保存したインストーラーを用いた。

　インストーラーファイルをスキャンさせたが何も検出されなかった。
　Alexa Toolbar、HotBar、ClariaのGatorはインストール操作中にリアルタイムスキャンにより検出された。
　3721の場合、1ファイルがインストール中に検出され、その後に「ウイルス警報 あなたのセキュリティが突破されました！」なんて物騒なダイアログが出る。
　その後にクイックスキャンではなく通常スキャンを実行。
　「警告！！16重大な感染検出！！」と表示される。


Gatorではファイルの名前のみで判断しているのではなかった


　世間にはファイルの名称のみをチェックしているBogus wareも存在する。中身が空であってもスパイウェアとして検出するようなものだ。WinAntiVirus Pro 2007ではどうだろうか？

　GatorのBIC_GatorPT.exe（以前Precision Timeをインストールした際に作成されたファイルを保存しておいたもの）をコピーしようとすると、リアルタイムスキャン？によりAdware.Gator.6200.A382として警告が出た。

　BIC_GatorPT.exeをCドライブ直下にコピーして貼り付け。再起動直後のインスタントスキャンまたは通常スキャンにてAdware.Gator.6200.A382として検出された。

　C:\Program Files\直下に新規作成したテキストファイルをBIC_GatorPT.exeの名称にリネームした空ファイルを作成し設置しておいたが通常スキャンでもダブルクリックしても検出されなかった。
　更には、他のソフトウェアで実行形式ファイル単体で動作するものをBIC_GatorPT.exeにリネームしたが、検出対象とはならなかった。


ウイルスを検出できるのか？


　Cドライブ直下に「virus」と名づけたフォルダを作成し、Happy99.exe、notepad.exe（QAZ）、whatever.exe（Aliz）、marburg.scr（marburg）の4ファイルを設置。
　かなり古いウイルスを供したのは、主たる目的が「ウイルスの検出能力があるのか否か」を検証する目的であるからだ。

　通常スキャンの結果、いずれのファイルもウイルスとして検出できた。
　またフォルダごとコンテキストメニューにてスキャンしても、4つとも検出できた。
　
　（*クリックで拡大）

Trojan.Win32.DelAll.qの誤検出の謎


　余談となるが、DelAllとはかつてWhiterなどと呼ばれたカテゴリのマルウェアであり、WinMXなどのファイル交換サービスを利用しているユーザーをターゲットとして広まった、ハードディスク中のファイルを上書きして消して復旧不能とするマルウェアを指すと推察される。
　元々Windowsに備わっているdeldrv.exeなるファイルを誤検出の対象とした理由は、マルウェアの名称のDel（削除）にかけたものなのだろう。
　
　（表示サイズの都合で空白部を詰めて加工した）

　VirtualPCのゲストOSをセーフモードで起動。
　Trojan.Win32.DelAll.qとして検出されるC:\WINDOWS\system32\deldrv.exeを予め削除しておく。
　ウイルスではないのに誤検出されるシステムファイルを、事前に消して挙動を観察するためだ。

　ゲストOSを再起動、今度は通常起動とする。
　この状態でWinAntiVirusPro2007FreeInstall_jp.exeをダブルクリックしてインストールし、クイックスキャンが始まった。
　「ウイルスが見つかりませんでした！」との表示。少なくともファイルの有無は確認しているらしい。
　

　不思議な事に、deldrv.exeをデスクトップにコピーしてコンテキストメニューより個別にスキャンしても検出されないのに、C:\WINDOWS\system32中のdeldrv.exeを同様にスキャンするとTrojan.Win32.DelAll.qとして検出されるのだ。
　（ちなみにいずれの場所であってもダブルクリック時には検出されない）
　この結果には多少困惑した。Gatorは場所を問わず検出されたのにと。


Discussion - WinAntiVirus Pro 2007の不審さ


WinAntivirus Pro 2007の配布サイト、winantivirus.comのおかしさ


　2007年6月セキュリティホール memoにて掲載されていたURI、http://jp.winantivirus.com/download/2007/よりダウンロードを試みた。
　2007年9月7日にダウンロードしたインストーラーファイルも同一であった。

　「WinAntiVirusはウィルスの検索ために全体スキャンをおこなっています。」なのだそうだ。
　実際にオンラインスキャンをしているように装うこの表示は呆れる。リロードする度に「検出された脅威」が毎回異なる数字になるのは手抜きだ。
　
　（*クリックで拡大）

インストール後のマルウェア検出力と、虚偽のレポート


　アドウェア類をテストした結果、元々WindowsOSに備わっているファイルを誤検出したTrojan.Win32.DelAll.qを除く15例に限定すれば、一応はアドウェア類をスキャンし検出できた。
　またGatorによるテストの結果、名称のみで判断しているのではなく、またファイルの場所はどこでも関係無いらしい。
　既存の偽ソフトウェア類の幾つかはファイルの名称のみで検出し、テキストファイルをリネームしただけの空ファイルであっても検出する事例があるのに比較すれば、まだ良心的だ。

　対照的に、Windows OSに備わっているシステムファイルC:\WINDOWS\system32\deldrv.exeに対しては、全く異なる挙動を示す。
　「Trojan.Win32.DelAll.q」と虚偽のレポートが表示される点のみが不審なのではない。
　Gatorやウイルス類は場所を問わずどのディレクトリ中であっても検出される。これに対してdeldrv.exeはデスクトップや他の場所では何も検出されず、system32フォルダ中でなければ虚偽の検出レポートが表示されないのだ。

ハードウェアの情報を元に作成したIDの無断送信



　WinAntiVirusPro 2007はインストール時に、インストーラーがmediaplex.comにidを送信しcookieを作成する。

　idは桁数が少ないものの機種固有の値が設定されたユニークなものであると推察され、接続元IPアドレスと共に記録すれば消費者を監視するには十分なものであり、mediaplexのトラッキングクッキーと組み合わせればより悪質なトラッキング行為やユーザーの監視が可能であろう。
　MediaPlexの謎 - 詐欺ソフトウェアとの密接な関係（LucaBlog）


　Cookieそのものはスパイウェアではない、だがハードウェアの情報より取得した値を無断で送信する際に同時にSetするCookieは、スパイウェアとしての活動と判断されてもさほど乖離は無いのでは。
　大体、ハードウェアより取得したハッシュ値なんて外部に送信しなければならない理由が存在するのかと

　送信されるIDとアダプタアドレスは桁数は異なり、16進法表記ではない。
　だがアダプタアドレスは（普通は）同一のマシンは存在しないし。
　一部を取り出して加工しユーザー識別の用途に供したとしても、コリジョンの可能性が極めて低いIDであるならば、接続元のIPアドレスまたはアドレスブロックの情報を併用すれば、十分にユーザー及びマシンの識別は容易なのではと。

　WinAntiVirusProのインストーラーが表示した「続行」を押さずライセンス契約も承諾していないにも関わらず、勝手にユニーク性が高いIDを外部に真っ先に送信するのは、あまりにも不審である。

　注視すべきは、Cookieの送信先であるMediaPlexは、WinFixer系のbogus wareと不思議と密接な関わりがある企業である。WinAntiVirusProシリーズもWinFixer系アプリケーションである。
　一例としてMcAfee SiteAdvisor の Web 安全性評価では、ErrorSafeFreeInstall2_de.exe がhttp://img-cdn.mediaplex.com/（以下略）にて配布されていると報告されている。
　MediaPlexは一応は、大手の広告代理店ではあるものの、裏の顔があるのだろうか。

ライセンス契約の不思議 - 信頼済みサイト登録はやり過ぎで、異常


　EULA（使用許諾説明書）は　http://jp.winantivirus.com/download/2007/licpr.php?page=license&prod_name=WinAntiVirus%20Pro%202007　より閲覧可能。

　WinAntiVirus Pro 2007により、WinSoftware Inc.のサイトがインターネットエクスプローラーの信頼済みサイトとして追加されます。
　「WinAntiVirus Pro 2007 - license.html（http://jp.winantivirus.com/download/2007/licpr.php?page=license&prod_name=WinAntiVirus%20Pro%202007）」


　自分はこれまで幾つかのいかがわしいソフトウェアを踏んできたが、Internet Explorerの信頼済みサイトゾーンに登録するようなソフトウェアは、マルウェアやJWordを除けば、あまり例を知らない。
　（ネット上にはJWordが「サイトを閲覧しただけで再感染した！」との事例が多々報告されているが、信頼済みサイトゾーンに登録されたのが理由と推察される）

　WinSoftware Inc.がWindowsの脆弱性を利用するような悪質な罠ページを設置していたらば、Internet Exploreは信頼済みサイトゾーンたる基準が甘い部類にて判断するために、多くの危険なスクリプトが実行されてしまう可能性がある。
　今回のテストにては、信頼済みサイトゾーンへの無断登録は確認できなかった。

　検索エンジンにて「\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\winantivirus.com」を検索すると、幾つかの質問掲示板などに報告事例があるのだが、どうも他のマルウェアによる可能性が排除できないし、呼び水となるダウンローダー系マルウェアを発見できなかった。
　そのためこれ以上の言及を避ける。
　（信頼済みサイトゾーンへの登録については、IE-SPYADと制限付きサイト（Semplice, 2005年10月03日）と、JWordが勝手に・無断でインストールされる理由と経路の謎（Semplice, 2006年8月29日）参照のこと）


Conclusion



  • WinAntiVirus Pro 2007のインストーラーファイルは実行直後に、許諾も得ずに不審な活動を行う

    • 大手広告代理店MediaPlex社にハードウェアより取得したハッシュを送信し、Cookieをセットする。
    • インストール直前の時点で、必要以上のレジストリエントリへアクセスする（例としてOpera）。

  • WinAntiVirus Pro 2007のマルウェア検出力は、変

    • シグニチャファイルが大きすぎる - 何処の情報を元にして作成したのか？
    • アドウェア、ウイルスなどを検出可能で、最低レベルの市販製品とある意味で遜色は無い。
    • 検出対象ファイルはリネームし場所を変更しても検出される、つまり「ファイルの名称のみをチェックするのではなく、中身をチェックしている」。
    • Trojan.Win32.DelAll.qとして誤検出されるWindowsのシステムファイルであるdeldrv.exeは、\system32フォルダ以外の場所に移動しスキャンすると検出されない。

  • EULA（使用許諾説明書）には信頼済みサイトゾーンへの登録を明記しているが、今回は確認できなかった。

    • 海外の質問掲示板にては、winantivirus.comが登録されてしまっている事例が多く存在するが、他のマルウェアとの複合感染に起因する可能性を否定しきれない。




関連記事


　偽セキュリティソフトによる、動作しているふり、とは？（Lucablog, 2007年10月21日）
　スパイウェアとみなす基準と、固有ID送信（LucaBlog, 2007年9月22日）
　MediaPlexの謎 - 詐欺ソフトウェアとの密接な関係 （LucaBlog, 2007年9月15日）
　彼らは1年ほどで1億5000万ドル以上も稼いだ - 詐欺ソフトウェアの販売（Semplice, 2007年3月11日）
　偽ソフトウェアを機能面でなく、社会学的理由で注意喚起を促しても良いのでは（Semplice, 2007年1月16日）
　ブラックウォームの警告・WinAntiSpywareとWinAntiVirusProはwinfixer.comの新商法（Semplice, 2006年4月15日）
　WinFixer 2005による脅迫は自作自演（Semplice, 2006年1月21日）
　Bogus wareとRogue ware、インチキソフト（Semplice, 2005年10月18日）
]]> パスワード付きzip書庫形式圧縮ファイル中のマルウェア http://blog.lucanian.net/archives/51013505.html 　マルウェア含むパスワード付きZip圧縮ファイルをメールに添付する手口は、検出回避としては現在ポピュラーな手口の一つである。 　パスワードが無ければ開けないzipファイルならば、アンチウイルスソフトウェアではzipファイルの中身をスキャンできないだろうと期待するの... lucanian 2007-10-20T20:15:38+09:00 セキュリティ対策ソフト 　パスワードが無ければ開けないzipファイルならば、アンチウイルスソフトウェアではzipファイルの中身をスキャンできないだろうと期待するのだろう。
　具体例としてパスワードを記載したgif画像ファイルと、パスワード付きのzipファイルを送りつける例がある。

　ウイルス対策ソフトウェアでは検出できない？実際にはそうでもないようだ。
　もちろん、場合によりけりなのだろう。

　2007年10月19日、簡単なテストを行った。
　eicar.comとHappy99.exeを準備し、それぞれをフォルダに格納。
　圧縮解凍ソフトウェアとして著名なLhaplusにより書庫形式のzipファイルを作成した。圧縮率の設定は標準である。
　zipファイルはそれぞれ、パスワードが必要なものと、パスワード不用のものを作成。

　VirusTotalに放り込んで、結果を観察。

　
　*1：error - password-protexted file
　*2：Password-protexted-EXE

　理解に苦しむのだが、パスワードを知らなければ開けないzip圧縮ファイル中のマルウェアであっても、一部の製品は検出できた。
　だがPassword付きzipファイルでeicar.comを検出できたのはAuthentium・F-Prot・Normanの3つであったものの、Happy99.exeを検出できたのはNormanだけであった（W32/Ska.a@m）。


Norman Virus Controlを導入しテスト


　Norman Virus Controlをインストールし、最新の状態にアップデートした。
　19日にVirusTotalにて供試したファイルを、コンテキストメニューよりスキャン。
　手動スキャンの結果、4ファイルとも検知できた。
　


Discussion


　圧縮ファイルのスキャンができない製品もあり、また圧縮の回数（同じファイルを幾度も圧縮した場合）によっては正常に解凍できずにスキャンをスキップする製品もあるだろう。
　更にはVirusTotalの結果は実際にウイルス対策ソフトを導入したスキャンの結果をどこまで正しく反映しているのかとの点には、疑問はありますが。
　本題ではないのでこの場では議論の対象としては扱わない。


　パスワード付き圧縮ファイル中のマルウェアは検出できないと誤解していたのだが、一部のソフトウェアはeicar.com及びskaを検出できた。
　だが、どのような仕組みにより検出されるのだろうか？不思議。


　今回気にかかった点として、パスワード付きzipファイルのスキャン結果として、VirusTotalにて「何も検出されなかった」ように表示された点だ。
　全ての製品を実際にインストールして試したのではないが、「パスワードで保護されたファイルなのでスキャンできなかった」と知らせるのがよりユーザーにとって役立ち親切な仕様なのではなかろうか。


2007年11月10日追記事項


　コメントにて指摘がありNorman Virus Controlを再度試したところ、パスワードにより結果が異なった。


　Happy99.exe入りフォルダ「Happy99」を、それぞれ1-4の名称のフォルダ中にコピー。格納したフォルダには、下記のパスワードを付けてzip化。

　1.zip：1
　2.zip：a
　3.zip：rLq3X9hw
　4.zip：ぱすわーど

　それぞれのzipファイルを、11-44の名称のフォルダ中に格納。
　格納したフォルダには、下記のパスワードを付けてzip化。

　1.zip：2
　2.zip：b
　3.zip：mze7Ti8a
　4.zip：パスワード


　結果
　1.zip、11.zipのみWorm: W32/Ska.A@Mが検出。
　その他zipファイルはThe archive is encrypted and can not be handledとなった。


　パスワードが1桁の数字であれば、Norman Virus Controlはパスワード付きzipファイルの中身を精査できるようだ。
]]> 中学生彼氏募集 - Googleのアドワーズ広告って誰がどう審査している？ http://blog.lucanian.net/archives/51009596.html 　livedoorニュースにて「たばこダッシュ」、中学生３人逮捕＝コンビニから万引き－警視庁なる記事を開いたらば、凄い広告が表示された。 　Googleのアドワーズ広告は以前ろくにチェックもされておらず、悪質な詐欺ソフト業者の宣伝に力を貸していた問題について以前言及し... lucanian 2007-10-09T19:45:45+09:00 検索エンジン 「たばこダッシュ」、中学生３人逮捕＝コンビニから万引き－警視庁なる記事を開いたらば、凄い広告が表示された。
　Googleのアドワーズ広告は以前ろくにチェックもされておらず、悪質な詐欺ソフト業者の宣伝に力を貸していた問題について以前言及した（Googleの広告に潜む、マルウェア配布者による広告（Semplice, 2006年3月22日））。
　今回は詐欺業者ではありませんが、Googleはここまで来たのかと。
　

　リンク先は出会い系サイトを紹介する内容で、大体は18歳未満はお断りと表記しているサービスではありましたが。
　「中学生彼氏募集の情報をLife123.jpで検索！」、、、、あまりにも倫理的な問題を多く孕み、放置しがたいものではなかろうか？

　次いで、Googleにて「中学生彼氏募集」を検索してみた。
　これまた堂々と、スポンサーリンクとしてLife123.jpなるサイトの出会い系などを紹介するサービスへリンクが。
　

　中学生に中学生の彼氏を得させるのをサポートする目的なんだろうか。
　もしくは「大人が、中学生の彼氏を得るのを促す目的」なんだろうか、児童淫行とか。
　自分にはわからないし、知るつもりも無いし、むしろどうでもいい。

　少なくともGoogleは広告主をマトモに審査していないとの現況を示した、重要な事例の一つとして自分は捉えている。

関連項目


　AmazonによるGoogleアドワーズ広告は無節操（Semplice, 2006年3月11日）
　SpyBotとSpyHunter、Googleのアドワーズ広告の悪用（Semplice, 2005年1月27日）
　TeslaPlus社とPSGuard・WorldAntiSpy、及びこれを狙い撃ちするアドワーズ広告の謎（Semplice, 2005年12月25日）
　Googleの広告に潜む、マルウェア配布者による広告（Semplice, 2006年3月22日）
]]> 偽ソフトウェアによるクローン製品（Clone app.）生成 http://blog.lucanian.net/archives/51007725.html 　限りなく同一のインチキソフトウェアが、全く別の名称で配布されているケースが世の中には多々見受けられる。 　ある場合には、以前のバージョンより名称やインターフェイスを変更し。 　ある場合には、ほぼ同一の見た目・ファイル構成のソフトウェアを同時期にリリース... lucanian 2007-10-04T19:47:00+09:00 Bogus, Rogue ware, Fake Spyware Removal Tools and Likely 　ある場合には、以前のバージョンより名称やインターフェイスを変更し。
　ある場合には、ほぼ同一の見た目・ファイル構成のソフトウェアを同時期にリリースする。

　Symantecが9月に発表したAttack of the clones?の和訳記事が紹介されている。
　クローンの攻撃（ITPro）はかなり面白く、所謂インチキソフトとかBogus wareやRogue ware好きならば要チェックだ。

　AVSystemCareとGoldenAntiSpyなるクローン製品をどうやって生成するのか、興味深い解説が述べられている。
　要約してしまうと、

　1）詐欺的ソフトウェアを配布するサイトへ誘導（配布サイトは複数のドメインで運営される）
　2）CookieをSetさせる
　3）インストーラーファイルは、Cookieよりどの導入元サイトよりなのかを判別し、ドメイン名を元にソフトウェアの名称を随時変更する

　エレガントな手口ですね、驚きました。
　これであれば、同一のインストーラーファイルとアプリケーションを構成する同一のファイルにて、多くの名称のアプリケーションをリリースして対策を難しくする。
　名称が違うと被害者は情報収集も困難になるものだ。
　（もちろん、「ファイルの中身」までをチェックするような対策側製品であれば、名称が異なったとしても容易に検出できそうではありますが）

記事中にては、クッキーを任意のものに編集して、その後導入されるソフトウェアの名称を変更する方法が紹介されている - HelloWorld!ですよ、あまりにも微笑ましい。
]]> JWordのPocketPetは有用なサービスではない http://blog.lucanian.net/archives/50995541.html 　あのJWordが新たなサービス、PocketPetを開始したそうだ。 　一見すると関連情報や外部の動画や画像などを提供、ブログ検索状のものやWikipediaの関連項目まで紹介し、凄く便利な情報検索・収集ツールであるように見える。 　Intrernet Explorerのセキュリティ設定を中... lucanian 2007-09-01T23:37:46+09:00 JWord 　一見すると関連情報や外部の動画や画像などを提供、ブログ検索状のものやWikipediaの関連項目まで紹介し、凄く便利な情報検索・収集ツールであるように見える。

　Intrernet Explorerのセキュリティ設定を中にして、スパイウェアを検索（http://pocket.jword.jp/search/%E3%82%B9%E3%83%91%E3%82%A4%E3%82%A6%E3%82%A7%E3%82%A2）。
　写真や動画、またおすすめ・ウェブ・ブログ・知恵袋・ウィキペディアなどの項目が表示される。下部には「スパイウェア」に関連する本として、amazonよりの宣伝が表示された。


　PocketPetの検索ボックスにキーワードを入力して検索すると、ウィキペディアの該当項目へのリンクをはじめ、Webやブログ、Q&Aサイトの検索結果、Amazon.co.jpの関連書籍が表示される。また、Flickrからの画像やYouTubeからの動画も表示する。JWordでは、「多様な情報源から付加価値の高い情報を1つのページにまとめて入手できる」と説明している。
キーワードごとに関連情報のまとめページ、JWordが「PocketPet」提供（INTERNET Watch）



　【「PocketPet」とは】
　「PocketPet」とは、キーワードに関する言葉の意味や画像・動画などの情報を１ページにまとめたサービスです。「PocketPet」を利用すれば、様々なサイトで情報を確認する手間を省くことができる上、言葉の意味や画像・動画を含めた多様な情報源から付加価値の高い情報をひとつのページにまとめて入手することができます。
　（キーワード関連情報収集ページ「PocketPet」を提供開始～提携パートナーのニーズにマッチしたカスタマイズで、柔軟に提携を展開～（JWord）（http://jword.jp/company/info/info_newsrelease.jword.htm?newsid=20070830&text=XLW））


　付加価値が高い、ですか。
　「価値」とは誰が決めるんだろうか。
　キーワード検索の結果、関連情報を集約的に得られる - それがどのような基準で得られ表示されたものかはともかく - ユーザー？
　それとも壮大な規模でお小遣い稼ぎを行うJWordにとっての価値か？

PocketPetでの「おすすめ」は、お勧めできるサイトばかりなのか？


PocketPetで検索した際に表示される「おすすめ」。
ウイルスだったらばトレンドマイクロ社やsymantec社やキングソフトが表示されるんですが、リンク先はいずれも「http://rc20.overtune.com/」以下のものである。

　では、overtuneの会社概要ページを閲覧してみよう。

　主要提携パートナー（2007年8月現在）
　PC主要提携パートナー

　GMO インターネットグループ
・Autopage
・Jugem
・ヤプログ
　JWord
オーバーチュア会社概要（overture）


　もちろんLucaさんは、overtuneがWeb上で重要な存在であるのは知っている。
　具体的な仕組みとOverture Services, Inc.との関係は、自分が感知する所ではない。

　だけどさ。
　いずれの検索結果にても、それほど重要ではないようなもの（スポンサー企業？）が多数含まれる「おすすめ」は、検索連動型広告（になるのかな？）に過ぎない、単なるお小遣い稼ぎにしか見えないんだ。

　実態としてはあるキーワードを元に検索したとしても、JWordかGMOかOvertuneか知りませんが、エンドユーザーにとってさほど必要性も無い・かつ意味が無い広告リンクがかなり含まれているような。
　これって本当に「有用」なのか？

マイナーキーワードの場合


　あまり検索される機会も少ないようなキーワードや、新しい用語をPocketPetで検索した場合には、「おすすめ」は表示されない。

PocketPetに表示される画像は少なく、flickr.comに他人が投稿した画像に依存


　検索結果画面の左上に幾つかの画像が表示され、彩りを添えている。
　これらの画像は、JWordが独自に収集したものではないし、ネット上に存在する無数のサイトよりかき集めるGoogleのイメージ検索のようなものでもない。

　PocketPetでは単に、写真を投稿したり共有する外部のサービスのflickr.comにユーザーが投稿した画像のタイトルもしくはTagsより、検索したキーワードとマッチするものを探して表示しているに過ぎない。

　flickr.comの日本人利用者はそれほど多くないと推察されるため、PocketPetにては英単語を検索した際には多くの画像 - 玉石混合だが - が表示されるものの、日本語の単語では少ない数しか表示されない傾向がある。
　日本語検索サービスを売り物にするJWordとしては、どうなんでしょうかね。

PocketPetにて表示される画像の謎 - 著作権的にどうなんだろうか


　PocketPetにて検索した際に表示される項目「写真」なのだが、画像はどこかのテレビ番組をキャプチャしたように見える。
　スパイウェアを検索した際に表示される、http://static.flickr.com/35/110957047_5695158bc9.jpg は、http://www.flickr.com/photos/kokorohamoe/110957047/によればブロードキャスターなるテレビ番組の名称がつけられていた。
　ウイルスを検索した際に表示される、http://static.flickr.com/50/110957062_b795df4b1a.jpg もhttp://www.flickr.com/photos/kokorohamoe/110957062/ よりブロードキャスターなる番組名が記載されていた。
　（ブロードキャスターはTBSのニュース番組である）

　PocketPetでの「写真」は、www.flickr.comに投稿された画像よりキーワードを拾って自動的に表示するものであるらしい。
　またアニメの名称で検索したらば、幾つかのテレビよりのキャプチャ画像が表示された。

　果たしてこれは、フェアユースなのか公正な利用なのか。著作権の侵害行為なのか。
　JWordに責任があるのか否か、誰にどれだけの責任があるのか。
　自分にはよくわかりませんが、感じが悪いですね。

Wikipediaよりの「引用」と、PocketPetにおける検索エンジン対策


　例として、スパイウェアの検索結果で表示されるページでは、Wikipediaに記載されている内容をインラインフレーム状にまるで自社コンテンツであるかのように表示しており、凄く気にかかってしまったのだ。
　Internet Explorerの設定が「高」ならば、より露骨にコンテンツのかなり大部分をWikipediaよりの「引用」が占める画面を閲覧できるだろう。
　ページ盗用問題のまとめ（2004年3月27日,絵文録ことのは）のような事例とは異なり、Wikipediaからの引用物であると明記されているので問題は無いのやもしれない。

　Wikipedia:著作権（Wikipedia）は熟読し、一応は問題は無いらしいのだが。
　よくあるスパムブログ - Wikipediaの文章を丸写しし、amazonのアフィリエイトで小遣い稼ぎし、自身によるコンテンツなんて皆無なものと雰囲気が似ているなぁと。検索エンジンスパム目的のね。

PocketPetでは、リンク先が書き換えられている


　PocketPetによる検索結果に表示されるWikipediaの文章と、原文のスパイウェア（Wikipedia）を比較してみた。

　冒頭の「ソフトウェア」は、Wikipediaではソフトウェア（Wikipedia）へのリンクとなっている。
　だがPocketPetによる引用部分では「http://pocket.jword.jp/search/%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2」にリンク先が書き換えられている。
　それも一箇所や二箇所じゃない、Wikipediaのサイト内リンクのことごとくが、PocketPetで「引用」されるとPocketPetでのサイト内リンクに置き換わっているのだ。

　正確にはリンクが絶対パス（http://example.com/aaa/bb/）ではなくいずれも相対パスではあるのだが、/wiki/が/search/に置き換えられ、PostPet用にカスタマイズされているのに気付くだろう。

　wikipedia
　<p><b>スパイウェア</b> (Spyware) とは、ユーザに関する情報を集めて記録し、さらには集めた情報を予め設定された特定の（情報収集者である）企業や団体・個人等に送信する<a href="/wiki/%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2" title="ソフトウェア">ソフトウェア</a>のことである。</p>

　PocketPet
　<div class="wikibody"><p><b>スパイウェア</b> (Spyware) とは、ユーザに関する情報を集めて記録し、更には集めた情報を予め設定された特定の（情報収集者である）企業や団体・個人等に送信する<a href="/search/%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2" title="ソフトウェア">ソフトウェア</a>のことである。</p>


　検索エンジンボットによる巡回時に、多くのテキストをWikipediaより「引用」してポイントを稼ぎ、更にはサイト内リンクを稼ぐ目的でリンク先を書き換えているんだろうか。
　自分や一般のBloggerがWikipediaよりの乗っかりブログを作って同様にリンクを書き換え盛大に宣伝したらば、ネット上で相当な非難を買いそうですね。

関連記事


　「いいえ」が無いJWord - クローズボックスのみでは明示的拒否の手段は不親切（2007年08月27日）
　JWordが勝手に・無断でインストールされる理由と経路の謎（2006年08月29日）
　JWordとcnsminのスパイウェア・ブラウザハイジャッカー疑惑（2004年10月30日）

更新履歴


　2007年9月2日追記。
]]> 「いいえ」が無いJWord - クローズボックスのみでは明示的拒否の手段は不親切 http://blog.lucanian.net/archives/50993528.html 　ソフトウェアのインストールやサービスの導入を勧めるポップアップ表示が出たらば、「いいえ」の選択枝が無いならば、どうしたらば良いのだ？ 「いいえ」が選択できない、ワンクリサイト 　先日他所様のブログへのトラックバックスパムに興味を持って辿ったらば、ワ... lucanian 2007-08-27T18:53:35+09:00 JWord

「いいえ」が選択できない、ワンクリサイト


　先日他所様のブログへのトラックバックスパムに興味を持って辿ったらば、ワンクリック詐欺サイトの宣伝だった。
　小さいフォントサイズで冗長な内容のポップアップ表示には「はい」の選択枝しか無く途方に暮れたのだが、よく見ると本文中に申し訳無さげに「了承できない場合はクローズボックスを押して下さい」と記載されていた。
　（2006年8月26日、キャプチャ画像作成のために再度閲覧したらば、「いいえ」の選択ができるようになっていた）


　クローズボックスとは、ポップアップダイアログの隅に位置する、バツ印の部分だ。
　（もちろん、無い場合もある）


JWordのダイアログ表示は？


　本日ネット上で気になった人物を検索して閲覧したサイトにて、JWordの導入を促すダイアログが表示された。
　環境はWindows XP SP2で、セキュリティ設定を「高」にし、アクティブスクリプトとページの自動読み込みを有効にした常用的状態である。
　
　Internet Explorerの設定を「中」にしても同様であるが、無料インストールを押してもポップアップブロック機能とインストールのブロックで一応はストップされる。
　許可すると、このソフトウェアをインストールしますか？なるダイアログが出て、やっとインストールしないとの選択枝が選べるようになる。
　


　JWordのインストールに肯定的ならば、詳細を押して概要を閲覧し、http://www.jword.jp/intro/?agent=&partner=freett を読んでインストールするのだろう。
　全面的に肯定・もしくは何も考えないならば、そのまま「無料インストール」を押すのかな。


　でははっきりとNoを突きつけたいユーザーは、どうしたらば良いのだ？
　回答は右上のクローズボックスを押して閉じる、なのだが。
　最も最初の段階で表示されるダイアログ表示には、「いいえ」が無いのだ。
　これはユーザーに配慮したフレンドリーな設計なのだろうか？


他の環境では


　Windows XP の、SP未導入でインストール直後でIEの設定が中ならば、Windows2000 SP4でIEの設定が中ならば。
　サイト表示直後にいきなりインストール寸前の状態に陥る。仕様許諾説明書の表示も説明も無しにだ。
　
　だが今回の本題からは外れるので、これ以上は言及しない。


Discussion - クローズボックスは、明示的拒否の手段として唯一のものであるべきか？


　前述のワンクリ詐欺サイトにしても、JWordにしても、「いいえ」「インストールしません」「迷惑だから止めて下さい」なんて選択枝は表示されていない。
　閲覧者はクローズボックスを押して、ダイアログを閉じるしかない。


だが、くだんのワンクリサイトは、小さいフォントでわかりづらかったものの、「クローズボックスを押して」との記載がありました。
　これをもって某ワンクリサイトが顧客見込みユーザーに対して親切であるとは言いませんよ、もちろん。
　ですがJWordのダイアログには、拒絶の手段としてのクローズボックスを押す操作が記載されていない。
　JWordはワンクリサイトよりもユーザーフレンドリーではない。
　JWordが導入を拒否する手段を、一番最初のダイアログ表示にて示さないのは、おかしいのでは？


拒否するに際して、有効な手段がクローズボックスのクリックのみは不親切


　初心者で被害に遭遇した方とよく話をするんですが、選択枝が無いからとりあえず「はい」を押した、また他の方は「いいえ」が無かったからとりあえず「はい」を押したと申されます。
　何かを求めるポップアップ表示が出た際に、クローズボックスを押すという考えが備わっていない初心者層が存在するんだよね。


　押し売り的な強要より逃れる手段として、ユーザーには「いいえ」の選択枝が提示されなければならないのではなかろうか。
　それもクローズボックスで閉じるではなく、明示的に「いいえ」を選択できるようにだ。
　普通、まともな企業のサービスであればだよ。「はい」「いいえ」のボタンは並んで鎮座するのが当たり前なんじゃ？


Appendix - 「いいえ」なんて、信用できるのか？


　ワンクリではないが、Yes、Noいずれを押しても同じ画面が表示されるような悪質なサイトは幾度か目にした。
　更にはクローズボックスを押したとしても「Yes」と同じ画面に接続された例を目にした経験がある。


　極論であるのは十分に承知はしているが。
　自分は以前より、こりゃまずいと思ったらば、判断が十分に下せないならば、またWindows Updateを行っているような場合では、タスクマネージャよりブラウザを落としてしまうよう薦めている。


　特に資料やメモを残していないし。
　これらについてはいずれ日を改めて。

関連記事


　JWordが勝手に・無断でインストールされる理由と経路の謎（2006年8月29日）
　検索エンジン検索結果操作 - Yahoo、GoogleとJWord（2004年12月21日）
　JWordとcnsminのスパイウェア・ブラウザハイジャッカー疑惑（2004年10月30日）
]]> ブログやニュースポータル記事を、統計的手法を理解し正しく読み解く http://blog.lucanian.net/archives/50986306.html 　統計学で飯を食っている身ではありませんが、自分のポカリと穴が開いたレベルでも「そりゃ違うでしょう！」と驚く場合も多々あり。 　世の中の多くのアンケート記事なんて、恣意的な（わざと）曲解や、サンプリング段階での操作を得ている場合もある。アンケートにしたっ... lucanian 2007-08-09T21:14:25+09:00 雑文 　世の中の多くのアンケート記事なんて、恣意的な（わざと）曲解や、サンプリング段階での操作を得ている場合もある。アンケートにしたって誘導的質問で意図的に得られる回答を歪めている例をよく目にする。

　「AがBより人気がある」とか「男は女よりもこうだ」との記事にて、提示されたデータにどれだけ信憑性があるのだろうかと。
　「何%が支持した」。。。。。。。。。えっとね。データがどのようにして集められまた解釈されたのかを知らないと、情報発信者の意図に沿う形の単なるプロパガンダ的な操作を鵜呑みにしてしまうだけだよね。

　思いつきであり寝る前にざざっと記載した内容なんですが、変な部分がありましたらば指摘して下さいな。


サンプリング、標本抽出について


全数調査


　理想的にはあるアンケートを行うに際しては、「ある属性である立場の人々全て」を対象とするのが望ましい。
　「女子大生が好むブランド調査」を企画するならば、理想的には全ての女子大生をアンケートの対象とすべきなんだ。
　ですが実際には、時間や労力などの点で、無理じゃないですか。
　だから100人や1000人の女子大生を選んでアンケートしなければならなくなる。つまり母集団（全ての女子大生）の一部を抜き出した標本調査だ。

標本調査での歪み - 抽出バイアス


　では、対象とする女子大生を抽出するにはどうしたらばいいんだろうか。


当たり前の話を一つ。
　高級ブランドの店舗にて手当たり次第に声をかけて、女子大生だと判明したらば、ワッと取り囲んでアンケートに答えさせるとする。
　街角で同様に声をかけて、女子大生と判明したらば（以下略）


　前述の場合は、高級ブランドの購買層を多く含めるのに対して、後者は一般的女子大生を対象とする。
　アンケート結果は、同一になるんでしょうか？違うよね。


　場所柄、ブランド品を購入しやすい首都圏と地方では、回答が全く違うやもしれない。
　また特定の大学を対象としてアンケートするならば、入学金や初年度納入金・寄付金の額で経済的背景が違うんだから、アンケートの結果がかなり違ってくると予測される。


目的とする層をターゲッティングする


　じゃぁ女子大生とブランドではなく、ウイルス対策ソフトウェアのシェア調査では？
　交差点で見知らぬ人より得たアンケート結果、ヨドバシカメラの出口調査での結果、セキュリティ対策に取り組むようなサイトでのアンケート結果では、アンケート対象とする方のスキルや経験が違うと推察できますよね。


　アンケートの入り口を制限したりまたどのような層をどう対象とするのかにより、得られる結果は容易に操作が可能である。
　だから、アンケートの手法や対象者はどんな層なのかをチェックしなければならない
　まともな企業のアンケートならば、どのように標本抽出したのかが記載されております。


　ここまではOK?

有意差の有無は、標本抽出バイアスと、標本数で変わる可能性がある


　有意差なんて小難しい単語が出てきたんだけど、簡単に説明するよ。


　有意差とは、ある確率でA群とB群で違いがあるなどを指すもので。
　凄くわかり易く書くと、男女間の投票行動が違うのは、単なる偶然のふれなのか、もしくは本当に違いがあるのかと判断するに際しての指標なんだ。

　。。。。。わかりづらそうだね。

有意水準と有意差


　じゃあ、男女の投票行動（どの候補者に投票するのか）が違うのかを検証する作業を仮定してみようか。
　元となるデータセットより統計ソフトウェアに突っ込んだデータを解析し、何パーセントで有意と表示されたとする。


　1%の有意水準なら、「男女の間で違いがある、だけども1%の確率で違いがあると誤った判断をしている（第1種の誤り）」の意味。
　#有意水準：ある仮説を棄却するための確率。危険率。


　資料を眺める際には、有意水準が5%よりは、1%、0.00001%の方が、誤った判断を下す確率がより低いデータと言える。
　だけども、1%水準で有意差が出たデータは5%水準で有意差が出たデータよりも5倍正しいという意味ではないし、違いが5倍あるとの意味でもない。


標本数とバイアスと、単なる偶然


　投票行動の出口調査を例としますか。
　たった10人を対象としたアンケート結果、100人、1000人。
　これらは同一に語られるべきなのか？
　反復数とかサンプル数とか小難しい単語を並べると、誰も読んでくれなくなりそうなので、簡単に記載する。
　たった10人だと、単なる偶然が左右しませんか？たまたま投票所から出た順番とか、そんな理由で。


　じゃぁ、ゲームセンターに君は突撃し、どんなゲームが好きなのかアンケートしまくったとするね。
　あるゲームセンターでの利用者の嗜好性は、たった数人よりのアンケートよりは、数十・数百人の方が、より確度が高いデータになるよね。


　男女間でのある特定の事例に対する反応を記載した記事なり論文があったとする。
　当然ながら、アンケート対象とした男女の数字は、正しい理解には必須なんですよ。
　男が90人、女が10人ならば？男が10000人で女が10000人のアンケートとは、信頼性の次元は異なるよね。


　わかりやすく書くと、「単なる偶然による違い」が生じる可能性を抑えるには、ある程度の人数以上より得たアンケートが望ましい。
　ある数学ドリルが成績の向上に貢献するか否かを、たった10人でのデータと10000人のデータで統計解析して同等の価値があるでしょうか？
　前者は「単なる偶然」である可能性がより高いものです。


　とは言え。サンプルサイズが極端に多すぎると、新たな問題が生じます。
　ある数学ドリルを利用したか否かによるテストの点数は、何十万人もの人数で統計処理してしまうと、わずか0.1とか（適当だけど）の微細な意味が無い違いにて、有意差が生じてしまう可能性があります。
　統計的な有意差が出たとしても、これってどれだけの効果が期待できるのかと。


　抽出する標本数（数学ドリルを利用した小学生・利用しない小学生）の数をそれこそ凄まじい数にまで増やすと、ほとんど効果が無い数学ドリルであっても、統計的有意差が出てしまうんですよ。
　ある数学ドリルを利用すれば、100点満点で0.1点成績が向上します！。。。。。。えっと、これが統計的な有意差が出たとして、どれだけの意味がありますか？


質問の仕方によっては、回答が誘導されてしまう


属性間の違い - または回答に至る数


　では、アンケート時にかかるバイアスはどうなんだろうか。
　ある質問が「男にとって（また女にとって）より都合が良い・回答しやすいものならば、アンケート被依頼者数と実際のアンケート回答者数の間にはかなりの開きが生じるよね。


　有効な回答率が記載されていれば、チェックした方が良い。

誘導的な質問について


　<例として>
　ある反社会的政治団体Aは、これこれこういう行動を行い、国民を裏切ってます。
　そこで貴方に質問。
　Aについて、どう思いますか？


　アンケート結果が誘導できるのは、明らかですよね。こういうのを誘導的質問っていいます。
　アンケート結果への回答や、また回答に応じるか否かがかなり変わってきますよね。


　だから理想的には、アンケートの質問票が公開されているならばチェックした方が良い。


有意差の有無は、論文に必須なのか？


　ある建築物に使われる構造物（梁とか）が所定の強度を満たしているのか否かを、君は検討しなければならないとします。
　従来工法（A）の梁と、新たな技術での梁（B）が同等な強度を持っているのかを統計処理にかけるとする。
　AとBの強度は、ほぼ同一で。統計的な有意差が無かったとするね。
　統計的有意差なる単語を強く信望してしまうと、勘違いされる方が生じそうなんですが。
　安価な材料を利用して作った梁Bが十分な強度を備えていると説明する目的では、有意差が無くてもいいんですよ。
（片側・両側検定を説明すると面倒なんで、略す）
　何故ならば、経費の削減を行っても従来工法と同等の強度を維持できると説明するには十分だからです。


　新薬の治験ではどうでしょうか。
　ほぼ同様であるにも関わらず従来の薬剤以上の効能があると宣伝したいならば、既存の薬剤と新薬間に有意差が無ければ売り物になりませんよね。
　ですが「作用部位が違うので、A剤やB剤耐性菌でも有効」と売り文句を掲げるならば、旧来の薬剤以上の治癒率を提示しなくてもいいやもしれません。

更新履歴


　2007年8月10日 、ざっと読み直し更新。
]]> livedoor Blogにおけるコンテンツマッチ広告 - 「不適切な広告」の通報 http://blog.lucanian.net/archives/50983917.html 　本日livedoor Blog開発日誌にて、不思議なガイドが掲載された。 　「不適切な広告」って、何なんだろか。 ブログの記事下に表示される広告につきまして、現在表示されている2種類の広告、「Google AdSense」および「MicroAd」につきまして、掲載されているブログの内... lucanian 2007-08-03T22:41:25+09:00 livedoor 　「不適切な広告」って、何なんだろか。


ブログの記事下に表示される広告につきまして、現在表示されている2種類の広告、「Google AdSense」および「MicroAd」につきまして、掲載されているブログの内容に適した広告が表示される「コンテンツマッチ広告」という仕組みを導入しておりますが、万が一、不適切な広告を見つけられた場合は、お問い合わせフォームから

お問い合わせの種類「ブログ」
お問い合わせの項目「広告について」

を選択し、ご連絡ください。
　お客様のブログに表示される不適切な広告につきまして（livedoor Blog 開発日誌）


　コンテンツマッチ広告、コンテンツ連動型広告とは、ブログやWebサイトにタグを貼り付けておけば、勝手にサイトの中身を判別して「適切」と期待される広告が表示される仕組みだ。

　Webコンテンツの文脈やキーワードを解析し、内容と関連性の高い広告を配信するシステム。
　サイト運営者にとっては、JavaScriptの広告タグを設置するだけで、コンテンツにふさわしい広告が自動的に表示されるため、アフィリエイト広告と比べてメンテナンスの手間がかからない。広告主にしても、自動的に自社商品やサービスと関連性の高いページに広告を出稿することができ、広告運営の手間をかけずに潜在客を獲得しやすいという利点がある。
　コンテンツ連動型広告　【contents matching ad】（IT用語辞典 e-word）


　http://www.microad.jp/ でのMicroAdについて、livedoor Blogの管理画面より転載。

MicroAdとは？
MicroAdとは、ブログの記事の内容に関連した情報（広告）が自動配信し、クリックされるごとに広告掲載料を得ることができるサービスのことです。
　（うちのブログの管理画面より引用）


　Google AdSenseとは、このようなものだ。

ウェブ サイト運営者様には: Google AdSense
　Google AdSense では、お客様のサイトのコンテンツと一致する広告を配信し、サイトを訪問したユーザーがその広告をクリックすることで収益を獲得いただけます。テキスト、イメージ、動画など検索結果やコンテンツの内容に合った広告が配信されるため、サイト訪問者にとっても有益な情報になる広告が提供されます。
　Googleの広告ソリューション（Google）


コンテンツ連動型広告の功罪


単なるスパム化


　アフィリエイトタグ入りリンクを貼り付ける方法と異なり、手軽と言えば手軽なのだろう。
　副次的効果として、公開しているページに関連するキーワードを含めた文章を毎回自動的に挿入できるために、ブログ検索などで検索した場合に「運営者が記載していない注目キーワードで拾われアクセスアップが期待できる」んだろうか。
　（正直な気持ちとして、検索して開いたリンク先に期待した単語や記事が運営者の文章として含められていないと、かなりガッカリするのだが）

　更には、どうでもいいような文章のみで構成されるブログエントリを大量に作成し、コンテンツ連動型広告でお小遣い稼ぎを狙うMFA（Make for Adsense）（4日、"Made for adsense"と訂正）と呼ばれる手口もある。

MFAとは、Googleアドセンス広告（あるいは、その他コンテンツに連動するクリック課金方広告）で稼ぐこと「のみ」を目的に開設されたサイトを指します。サイトには、コンテンツ連動広告以外のコンテンツは存在しない、あるいは広告と並列して無意味な（全く価値のない）コンテンツを並列させているだけです。つまり、訪問者は広告をクリックするかブラウザのバックボタン（戻る）を押す以外に何もすることがないサイトです。
　コンテンツ連動広告で稼ぐ人々(1) - MFAサイトとは？（渡辺隆広のサーチエンジン情報館 ：CNET Japanブログ）


運営者が期待しないジャンルの広告は、Webサイトのイメージダウンにつながる


　君がサラ金の悪質な取り立てに抗議するWebサイトを公開し、コンテンツ連動型広告が「どこどこのサラ金はいいですよぉ！」なんて表示したらば、どう？
　危険かつ詐欺的なアダルトサイトの存在を警告する目的の真面目なサイトにて、エロサイトの広告が表示されたらば？
　高校生の社会科見学を報じる記事に、「現役女子高生を借りる」なる文のリンクが自動的に表示され、リンク先がエロいDVDだったらば？

　Webサイトを設立してネット社会に何かを訴えたいとの、君の真摯で真面目な気持ちは、果たして読者に十分に伝わるんだろうか。

　君自身が十分にコントロールできないような内容のテキストやリンクは、十分に注意を払わねばならない。
　ある時点では「まともな広告ばかり」表示されていたとしても、数ヶ月後にコンテンツ連動型広告として「またサイト運営の趣旨から望ましくない広告」に置き換わる可能性もある。
]]> Sophos、日本でのファイル交換ソフト利用の情報流出を報じるのだが http://blog.lucanian.net/archives/50983134.html 　ウイルス対策ソフトウェアなどで著名なSophos社は2007年7月20日、日本の警察官がファイル交換ソフトウェアを利用して捜査情報などを流出させた事例について報じた。 　Cop loses job for using P2P file-sharing software（Sophos） 　似たような情報流出騒ぎが多数... lucanian 2007-08-01T21:20:02+09:00 マルウェア（Malware）と対策 　Cop loses job for using P2P file-sharing software（Sophos）


　似たような情報流出騒ぎが多数起きている中で、何を今更と言われそうなんですが。
　日本のニュースが海外で報じられるのを目にすると、ある問題が国外でどう見られているのかを知ることができるので、感慨深い。
　気になる点として、所謂キンタマウイルスとか山田ウイルスについての言及が無いのだよね。


　先日海外の知人よりWinnyについて質問されたものの、自分のフィールドワークの範疇から外れており、まとめサイトを見て得た程度の情報しか知らないし。
　実態みたいなのはほぼ全くわからない。
　付き合いも何も無い詳しそうな方に質問メールを送ったものの、返信も無いし。
　山田ウイルスの「UPnP対応でポートを空ける」とは？（Lucablog, 2007年7月29日）で見知らぬ方より幾つかのサジェッションをいただきました。


　一連の流出騒ぎは「暴露系ウイルス」と総称される類のマルウェアに感染した結果なのかなぁと、ボンヤリ考えてたんですが。
　。。。。。自分、何か勘違いしてますか？（違ってたらば密かに教えて下さいな）


　（外人の）友人による解釈だと、Winnyなるファイル交換サービスを利用しているパソコンにて設定をミスした結果だとしか受け止められていないような気が。
　Winny利用者が公開すべきじゃないファイルを公開扱いしただけと解釈され、暴露系ウイルスの話題はさほど重要視されておらず・むしろ認知すらされていないような印象がありました。
]]> ブロードバンドルーターのNAT機能はファイアーウォールじゃない - 適切な設定が必要 http://blog.lucanian.net/archives/50982746.html 　3週間前のITmediaの記事を読んで。 　山賀正人署名記事の内容そのものはおかしなものではないし、是非とも薦めたいんだけど、一つ説明不足な点がある。 　手元のPCを、ネットワークケーブルで直接、ADSLモデムや光ファイバの回線終端装置に接続するといった形態だろ... lucanian 2007-07-31T21:12:12+09:00 セキュリティ 　山賀正人署名記事の内容そのものはおかしなものではないし、是非とも薦めたいんだけど、一つ説明不足な点がある。


　手元のPCを、ネットワークケーブルで直接、ADSLモデムや光ファイバの回線終端装置に接続するといった形態だろうか？　その場合は間にブロードバンドルータをはさみ、インターネットに直接PCを接続する状態をやめるべきだ。
　一般にブロードバンドルータには、標準でNAT（アドレス変換）機能が搭載されている。NAT機能を利用すると、結果的にファイアウォールを導入したのと同様に、外部からPCへのアクセスが制限される。
　>Windows 98やMeをこのまま使い続けるべきではない理由 (2/2)（ITmedia エンタープライズ）


　確かにNAT機能を利用すれば、外部よりのコネクションも関係無いトラフィックはブロックされるだろう、LANなどローカルセグメントに位置する内部のパソコンに対しては。
　（正しくはIPマスカレードなのだろう、だがどうでいい話）

　山賀正人氏に対してどうこう言う目的では無いんですよ。
　よく「ルーターを使え！」と安易に教条的に促す方なりサイトを目にして、もう一歩進めて解説してもらえたらばなぁと。

ブロードバンドルーターの機能と設定に関するまとめ


　IPフォワーディング（IP forwarding）機能やサーバー公開機能とかその他諸々の呼び名で呼ばれる機能がある。
　外部より送信された通信を、ブロードバンドルーターが設定するLANでのローカルセグメントに転送してしまう機能だ。

　利用目的としては、サーバーを公開するとか（Webサーバーを公開するには、ポートフォワーディング機能の方がより望ましいんだろうけど）。
　UPnP機能を利用できない場合にとかオンラインゲームで難儀な設定を避けたい場合に、幾つかのサイトにて堂々と推奨されていたものだ（今時の製品では大分改善されているんだろうけど、オンラインゲームとかやってないし知らない）

　ざっと簡単にまとめてみる。

  1. IPアドレスを決め打ちした特定ホストを狙った通信であっても、ブロードバンドルーターまでにしか届かないからNATは安全だ？

    • 　http://（IPアドレス）/ のアドレスで、誰かのブロードバンドルーターの設定画面に接続できる事例は下らない話ですが
    • 　ブロードバンドルーターのパスワードとID（Semplice, 2005年1月15日）で紹介したように、初期パスワードのまま運用されているブロードバンドルーターは多数存在するので、外部から容易にクラックできちゃったりする。
    • 　不特定多数を狙った攻撃ならば、ブロードバンドルーターの設定画面に含まれる文字列をGoogleなどで検索すれば良い。幾らでも見つかるし、幾つかは初期パスワードである可能性がある。
    • 　想定できる危険性として、ブロードバンドルーターが利用するDNSサーバーを、悪意がある人物が設定したDNSサーバーに設定し、ファーミング詐欺を行える可能性がある。

  2. 　「NATを利用していれば、構築されたローカルセグメント内部のホストには届かず、ブロードバンドルーターにしか届かない」のは設定次第

    • IPフォワーディング（IP forwarding）機能やサーバー公開機能、簡易DMZ機能と呼ばれる設定を利用していると、NATを利用していても外部より発信されたコネクションが無い通信が、ローカルセグメント（つまり家庭内LANのパソコン）にルーティングされてしまう。



　だから理想的には、ブロードバンドルーターの設定画面よりデフォルトではないパスワードを設定し。
　外部よりブロードバンドルーターの設定画面に接続できないよう設定し。
　ファームウェアを極力最新のものにするよう更新し。
　ポートフォワーディングやIPフォワーディングの利用には注意を払わなければならない。

　安易に「NATを使えば安全」と喧伝するのも、どうかなぁと違和感を感じます。

質問者の環境を判別する難しさ


　多くの質問掲示板でのやりとりにて、同様の回答を見かけたものです。
　「ルーターを使え、そうすれば安全だ！」と。

　ADSLモデムと呼称されるものには、ルーター型とモデム型と大別されるものがあり、後者はグローバルIPアドレスはブロードバンドルーターではなくネットに接続するパソコンに割りあてられ、外部よりのトラフィックが丸ごと転送されたりする。
　ISDNならば、ダイヤルアップルーターとTA（ターミナルアダプタ）が相当するのかな。コネクションをネットワーク機器が維持するのか個別のパソコンが維持するのかの違いとして。

　NATを利用しているように見えて、実は利用していない。ADSLモデムがルーター型ではなかったとか。
　そんな事例により相談者と回答者のやりとりが噛みあわない例を眺め。
　どうしたらば回答者は、容易に質問者の環境を判別できるのかなぁと。

　判別する方法として、グローバルIP addressかプライベートIP addressかを書かせ判断するのは一手ですが。
　ケーブルテレビでの接続とかマンション収容タイプとか建物内部でのLANもあり、更にはプライベートIPアドレスであっても他の利用者が他人で信用できるのかわからない場合はどうなのよとか。
　（今度はSniffingなどの可能性が検討項目に加えられます）

　ネット上での相談や電話でのやりとりに応じるのは、難しいものがありますね。
　関係無い話ですが。「Outlookでの問題」として相談される事例の半分は、OutlookではなくOutlook Expressだったりします。
]]> 誤検出の判断 - False Positiveの責任とウイルス対策ソフトウェア http://blog.lucanian.net/archives/50982345.html 　ウイルス対策ソフトウェアの誤検出と言えば、安全なものを誤った判断で危険なものとして扱い、削除・隔離するのを指す事例が多い。 　未知のマルウェアを見逃した場合は、誤検出として扱われる傾向が少なく、単に製品の性能によるものとして扱われる傾向がある。 　誤... lucanian 2007-07-30T21:33:45+09:00 セキュリティ対策ソフト 　未知のマルウェアを見逃した場合は、誤検出として扱われる傾向が少なく、単に製品の性能によるものとして扱われる傾向がある。

　誤検出と呼称しても、下記の2つの全く異なる事例に大別される。

  • False Positive - 安全なファイルやプログラムを、マルウェアやウイルスやスパイウェアとして検知すること。
  • False Negative - 端的に言うと、検出しなければならないマルウェアを見逃してしまうこと。


　False Negativeは単に、マイナーなものやあまりにも最新のマルウェアであるために検出されない場合もあり、そこら辺は対策側メーカーの情報収集力や機能面に依存する部分である。
　False Positive、これは判断が難しく記載も難儀ですね。積極的誤報告などとも呼ばれる。

対策ソフトウェアのメーカーは、どこまで責任を持つべきなのか


　False Positiveについて、幾つか記載する。
　自分がメーカーの方より聞いたり、また話題になっていた話ではですね。

  • シグニチャファイル（ウイルス定義ファイル、DATファイル）にてたまたま他のマルウェアと類似するコードが含まれていたり、類似の挙動を示す場合。

    • あまり関係無いけど、Internet Explorerのホームページ（起動時に表示されるページ）が空白・Blankの場合に警告するソフトウェアがありましたね。

  • あるソフトウェアの挙動が、マルウェアと誤解されても仕方ないものであったとしても、悪意があるソフトウェアではなく商業的なソフトウェアであった場合
  • 他社のシグニチャファイルや対策目的のレジストリでの設定を、忌避すべき文字列が含まれていたとの理由で不審なものと検出する場合


　では対策ソフトウェアメーカーは、事前テストをどうやって行うんだろうか。
　OSをインストールした直後、最新の状態にアップデートした状態。これであればWindows OSに備わってるファイルを悪質なものとして検知するのは十分にテストしているならば避けられそうなものですが（稀に、ドップリと大穴はありますが）。

　理想的には、あらゆるソフトウェアを導入して、誤った検出事例が生じないようにコントロールするのがベストなのだろうが、実際にはそんなのは難しい。と言うか無理。
　あらゆるサードパーティのソフトウェアをシグニチャファイルのリリース前に事前にテストするのは、不可能でしょうに。
　大体、ユーザー毎に環境は千差万別であり、全てのまともなソフトウェアを「誤検出の無いように」テストするなんて、事実上不可能だ。
　（そして中には、本当に不審なソフトウェアもあるんだろうけど）

　この件では、ウイルス対策掲示板Ver.2の123氏による投稿を読んで、考え込んでしまった。
　誤検出の判断はどうすべきなんでしょ？（ウイルス対策掲示板Ver.2）だ。
　123氏が紹介した記事より。

　Symantecのウイルス対策ソフトが、FTPクライアントの「FileZilla」と米航空宇宙局（NASA）の地球儀ソフト「NASA World Wind」を、誤ってスパイウェアと認識してしまう問題が報告された。
　ウイルス対策ソフトの誤認識が起こる背景として、マルウェアが増加し感染ペースが速まる中、ウイルス対策ソフトメーカーにとって定義ファイル早期リリースのプレッシャーが高まっているという事情がある。結果として、すべてのソフトをテストするのは難しくなるという。
　テストに時間をかけて感染拡大を許すのか、それとも誤認識の可能性があっても定義ファイル提供を急ぐのかは難しい問題だとSANSは指摘する。
　Symantecの対策ソフト、FileZillaやNASAツールをスパイウェアと誤認識（ITmedia エンタープライズ


　「FileZilla」と「NASA World Wind」は、誰もが導入すべき代表的なソフトウェアなのかな？
　エンドユーザーの大多数 - それが数パーセントか数十パーセントか知らんが - により利用されているようなものでない限り、アンチウイルスソフトメーカーが事前にテストするのは不可能なんじゃないだろうか。

　サードパーティのソフトウェアに対する誤検出は、ある程度の率で生じるのは仕方ないのではなかろうか。

2007年7月31日 - 追記事項


　SANSによる元記事、Symantec False-Positive on Filezilla, NASA World Wind（http://isc.sans.org/diary.html?storyid=3150）（Googleのキャッシュはhttp://72.14.235.104/search?q=cache:jKlmaFCF1NQJ:isc.sans.org/diary.html%3Fstoryid%3D3150）の記載とほぼITmediaは同一なのだから、ITmediaについてどうこう言及するのは筋違いでした。
　また原文と比較し読み返すと文意が通る内容であり、自分がどうこう言うようなものでもありませんでした。

　この場をお借りしてお詫び申し上げます。
]]> コメント・トラックバックの禁止条件管理にて、「ココログ」「cocolog-nifty.com」を加えました http://blog.lucanian.net/archives/50979201.html 　先日よりこちらの発言を捏造し、存在しない記事を元に非難する方が居りまして。 　迷惑を蒙っております。 （追記） 書き忘れたけど、一応、言っておくな感じ。 　この件に関して、niftyにログの保全申請と利用規約違反による対処を要望しましたが。 　メール... lucanian 2007-07-22T23:49:21+09:00 雑文 　迷惑を蒙っております。


（追記）
書き忘れたけど、一応、言っておくな感じ。


　この件に関して、niftyにログの保全申請と利用規約違反による対処を要望しましたが。
　メールサポートセンター川崎氏より、受付番号：spc_88 7852にて返信がありました。

Luca 様

　＠nifty（アット・ニフティ）にご連絡いただき、ありがとうございます。
　メールサポートセンター川崎です。

　このたび、2通に渡り弊社会員の開設されたココログ（ブログ）についてご
連絡をいただいておりますが、名誉毀損・信用毀損行為は基本的に弊社では明
確な判断はいたしかねます。このため、今回のご連絡から、弊社より開設者に
対し、何らかの対応をお取りすることはいたしかねます。

　なお、弊社ココログサービスは原則として開設者自己責任となっており、同
サービス利用により生ずる問題については、開設された会員ご自身にて、対処
していただくようお願いしております。

　当該ココログ上にコメントした内容等を確認する限りでは、直接やりとりさ
れたと思われる内容もお見受けいたしますので、引き続き当事者間での解決を
お図りいただきますようお願いいたします。

　また、弊社ではログ情報の保全は承っておりません。警察等よりログ情報の
開示を求められた際には、その時点で残っているログ情報を提供しております。
この点、ご了承くださいますようお願いいたします。

　ご連絡いただきありがとうございました。



　返信として、アットニフティには下記の内容を送付しました。



担当者様

> 　当該ココログ上にコメントした内容等を確認する限りでは、直接やりとりさ
> れたと思われる内容もお見受けいたしますので、引き続き当事者間での解決を
> お図りいただきますようお願いいたします。


直接やりとりをした結果、貴社登録ユーザーによる誹謗中傷は、全く論拠が無いと判断できたんですよ？
貴社登録ユーザーによる信用毀損行為の論拠の無さがやり取り中にて明確となったと。


直接のやりとりをしたとの理由で、このよう判断を？
当事者間でどう解決しろと促されるのでしょうか？


> 　なお、弊社ココログサービスは原則として開設者自己責任となっており、同
> サービス利用により生ずる問題については、開設された会員ご自身にて、対処
> していただくようお願いしております。

貴社利用規約に反する行為を行ったユーザーに対して、全く野放しにするとの見解ですか？


> 　また、弊社ではログ情報の保全は承っておりません。警察等よりログ情報の
> 開示を求められた際には、その時点で残っているログ情報を提供しております。
> この点、ご了承くださいますようお願いいたします。

ログ保全の要望は、プロバイダ責任法の観点より不適切な要求ではありません。
被害者による法的な対処の前に、加害者が当該エントリを削除し証拠隠滅を図るのを防ぐ目的としての要望を断られるのは、どういう事でしょうか。



　ココログの利用規約を持ち出してみる。
　>（3）他者を差別もしくは誹謗中傷し、または他者の名誉もしくは信用を毀損する行為。


　ココログを運営しているniftyは、被害者の救済に助力せず無視し。
　nifty利用者を保護する見解のようです。
　利用規約って、何のためのものなんですかね？
　niftyのメールサポートセンター川崎氏による見解では、被害者たるLucaさんへの救済処置を完全に放置すると決定されたようです。


2007年7月23日 - 1


　長くて何を言いたいのが自分でもわからないので、一行に要約してバッサリ削る。
　削除前のWeb魚拓

　何かあってもアットニフティより「当事者間での解決」を求められてしまっても困るし、受け入れがたいものがあります。


2007年7月23日 - 追記事項2 - 利用規約は飾り物のニフティのココログ


　＠nifty（アット・ニフティ）より返信が来ましたが、前回とほぼ同一の内容でした。



　前回のご案内と一部重複し恐縮ですが、誹謗中傷・信用毀損行為は基本的に
弊社では明確な判断はいたしかねます。このため、現時点では弊社会員規約お
よびココログ利用規約違反が明らかとは判断できないことから、弊社にて規約
に基づいた何らかの対応をお取りすることはいたしかねます。ご了承ください。



　利用規約には堂々と、「他者を差別もしくは誹謗中傷し、または他者の名誉もしくは信用を毀損する行為。」が掲載されているじゃないかと。
　（現時点では十分な判断材料を欠き、サポート担当者による個人的見解なのか否かがわかりませんが）


　弊社にて規約に基づいた何らかの対応をお取りすることはいたしかねますってどういう話でしょうか。
　アットニフティは、利用規約は全く役割を果たさず。実態としては利用規約を元にした抗議は全て無視するとの方針なんですか？？？


　さすがにこれでは、アットニフティを信頼できません。
　コンテンツサービスプロバイダーの元に運用されているサイトなりブログが、ある程度の質や品位や社会規範を備えているのか否かを判別する基準は、被害者による抗議へのサービスプロバイダーによる対応です。
　ですが堂々と「弊社登録ユーザーが何をやっても自分らは知らないもんね、へっ」みたいに言われちゃうと、野放しかつ無法地帯的なニフティのココログよりのトラックバックはかなり身構えてしまいます。


　#実際に、うちのブログへのトラックバックスパムのほぼ大多数は、ココログよりのエロい内容のもので。
　#本当に迷惑しております。


　でありますから。
　ココログとcocolog-nifty.comをスパム避け目的で禁止ワードに含めるのは、運営上の観点より仕方の無い事です。


2007年7月26日追記事項 1 - 結局は、担当者次第なのだな


　アットニフティに対して、では今回の件は諦めるよ、当てにしないよと返信を送り。


　いい機会なので、ココログが登録ユーザーによるエロい宣伝ブログよりの大量トラックバックスパムに対応せずに放置している問題について言及しました。
　（ココログは、大量トラックバックスパム送信を送るような登録ユーザーへの対処を行っていない、エロ系スパムの発信基地であり。多大な迷惑を蒙っております）
　（数十数百単位のトラックバックを送信するユーザーを注視しないのは、管理が甘いってば）


　その後暫くネットに接続しておらず、返信を確認しておりませんでしたが。
　本日やっと気付きましたが、担当者が変わりました。
　この方はこれまで2回にわたって送られてきたコピペな定型文や木で鼻を括った内容ではなく。
　人間らしい顔が伝わってくる文章でありまして。


　おやっと思い先ほど確認したらば、こちらが被害を受けたと申告したサイトなどが消えてました。
　「※対応後の報告は行っておりません。あらかじめ、ご了承ください。」と文中に記載されておりました。


　結局、泰山鳴動してネズミがチュウで終わってしまった感があります。
　自分のスタンスとしては、赤鰯氏なんてかなりどうでも良くって。
　niftyが顧客を優先し利用規約に抵触しても保護する姿勢について、アレコレとしたかったんですよ。


　ここ数日、ネット上の諸問題に詳しい方とお目にかかって色々と相談し、ミニ対策チームみたいなものまで結成してて、かなりエスカレーションしてドンドンと対処するスケジュールになっていたんですが。
　Lucaさんは今回の件は、ニフティ全体の問題ではなくむしろ、アットニフティに属する個別の担当者個人による不適切な判断であったと結論を下し。
　ここまでにしたいと考えてます。


2007年7月26日追記事項 2 - 泣き寝入りしちゃ、駄目だよと


　直接の絡みが無い話ですが、同様の事例について知らない方より自身の事例を報告されました。
　自分がアドバイスできる事はあまりありませんが、担当者が代われば全く違う対応になったりすると実感した今日この頃。
　たった1度、加害者が利用しているプロバに拒絶されたとしても、諦めちゃ駄目だよ。
]]> Googleに激しく嫌われたらしい - 検索結果順位が極端に下がった http://blog.lucanian.net/archives/50977662.html 　ブログのタイトルであるSempliceをGoogleにて検索すると、以前は1位もしくは2位であったが、現在700位以下に何故か急落した。 　不思議ですね。 　Sempliceを「日本語のページを検索」で順位を調べてみよう。 　おっと、こんな所に！と。 　 　表示される紹介文も... lucanian 2007-07-19T07:37:59+09:00 検索エンジン 　不思議ですね。

　Sempliceを「日本語のページを検索」で順位を調べてみよう。
　おっと、こんな所に！と。
　

　表示される紹介文も、かなり意味深なものだ。
　


　（直接の関わりは無いが、Googleは「Stop Badware Coalition」なる団体に参加していながら、多くの悪質な詐欺ソフトウェアをスポンサード広告として表示していた過去がある（Googleの広告に潜む、マルウェア配布者による広告（2006年3月22日, Semplice）

Googleによるプライバシー対策は、監視社会の足音への不安を解消していない（Semplice, 2007年4月24日）中の記載ですね。

　ちなみに48位には、はてなブックマークにてSempliceを登録したエントリが表示される。
　表示される記事は、Googleが買収したDoubleClick社について言及したところで君は、DoubleClick社を本当に知っているのかい？（Semplice, 2007年4月23日）と、Googleによるプライバシー対策は、監視社会の足音への不安を解消していない（Semplice, 2007年4月24日）なのだから、これまた意味深である。
　

　全く理由がわからない。


個別の記事は大丈夫、のようだ


　「google プライバシー対策」では日本語で763件中1位。
　「DoubleClick」では日本語で466,000件中6位。


2007年7月21日 - 更新履歴 - 1


　ブログ中のリンクが間違っており、本日修正いたしました。

　以後は投稿後にチェックするよう心がけます、ご迷惑をおかけしました。


2007年7月21日 - 更新履歴 - 2


　理由はわかりませんが、いきなり検索順位が戻りました。
　現在Semplice（日本語）で検索したらば、2位となります。


　日本のGoogleにも、検索結果にフィルターがかかっている（うさぎ文学日記）なる記事を、偶然発見し。
　昨日に見つけていたらば、試したのにと。


　Googleダンスと呼ばれる現象は存じてはおりますが、違うような気が。


　万単位のアクセス数があった記事の掲載直後で、色々な方が出入りしてて、意見を交換してたりしてて。
　この件ではあまり多くを記載しないでおきます、不気味なので。
]]> Webサイト売買仲介業者 - ホムペやブログの値段と価値 http://blog.lucanian.net/archives/50977156.html 　世間には事業の売買や譲渡のみならず、個人や団体や企業が運営するWebサイトの売買を仲介するような業者が存在する。 　また「あなたのサイトを売って下さい」との申し出もあるそうな。 　君が運営しているブログやWebサイトは、幾らになるんだろうか？ サイトのお... lucanian 2007-07-17T22:14:21+09:00 雑文 　また「あなたのサイトを売って下さい」との申し出もあるそうな。
　君が運営しているブログやWebサイトは、幾らになるんだろうか？


サイトのお値段


　数ヶ月前に某著名サイトを運営している知人宛てに、あなたのサイトを売りませんかとのメールが届いたという。
　さて、提示された金額が幾らだったか？
　数十万円だったそうな - 運営者の方はこの金額に、かなり憤慨なされておりまして。
　当人によれば、時給1000円とし情報収集や文章構成その他諸々に費やした時間を考えれば、200万円。だが金銭による価値なんてつけられないそうな。


　サイト運営者によれば - ここが大変重要なポイントなんだけど - 「自分のサイトは金銭に換算できるようなものではない！」と申されておりました。
　うん、よくわかるよ。
　更新がかなり遅れ気味でややネタが古いものの、かなり確度が高い情報を提供しており、推奨できる優良サイトである。
　しかしながらサイト運営者はSEOや宣伝行為をほぼ全く行わなかったため、アクセス数は一日当りサイト全体のユニーク数で数十件程度とか。


　サイト売買仲介業者が判断する価格の基準は、GoogleのPR値（現在では検索結果にそれほど効果が無いとしても、著名度の目安として用いられる）、バックリンクの数、メジャーキーワードでの検索結果のみではないだろう。
　（これらを元に「価格」を算定する、Web上の遊びみたいなサービスはありますが）
　実際に売買を行う業者による価格算定の主たる判断基準は、商品販売や集客が利益に結びつく実現可能性、また将来アフィリエイトを利用した際の集客効果などを鑑みて得た価格と推察される。


　そもそも、サイトの価値を金銭のみで判断するのは無理があり。
　価格が安く扱われても有用なサイトもあるだろうし。多くのPVを獲得していて集客力があっても、無価値な情報ばかりのスパムサイトもあるだろう。
　価値、これはWeb社会全般に及ぼす影響やお役立ち度や貢献度を元に判断すべきである。
　だからこの場では、価格付けは将来の金銭的収入に結びつく度合いによるものであり、プライスレスなシーンにおける価値とは直接の関連が無いと結んでおきます。


サイトキャッチャーの面白さ


　Webサイト売買の仲介業者として、サイトキャッチャー（http://sitecatcher.net/）なる業者がある。
　面白いので、是非とも見てもらいたい。


　売却希望案件一覧より希望価格順に並べると、月間売り上げ10,000,000円（1000万円！）のサイトが、1億円以上の希望価格で掲載されている。
　1億円の総合クチコミ＆価格比較サイトは、あそこかしらと想像を巡らしたり。
　売り上げがゼロなのに会員数が万単位のサイトが2000万円台で受付終了になっており、広告掲載でペイできるんだろうかと不思議さを感じたり。


　妙なもの、例としてサラ金の比較サイトが月間売上100万以上として登録され、高額な値段が希望価格としてつけられている。
　サラ金のアフィリエイトサイトって、そんなに儲かるものなんですかね。面白い。
　ほら、アレですよ、あまり関係ないけど。
　何とか対策サイトとか比較サイトを名乗って、消費者金融の宣伝をバンバン積極的に行っている不審サイトとかが世の中にはチラホラとありますね


類似ドメインサイトは悪質サイトじゃないよね？


　サイトキャッチャーには一つ、かなり引っかかりを感じたサイトの売買情報が掲載されておりました。
　Web魚拓は、http://megalodon.jp/?url=http://sitecatcher.net/search_offer-733.html&date=20070717215548

【案件名】 オンライントレードサイトと類似ドメインを持つサイトの売却
【サイトの概要】
今後証券会社になるオンライントレード会社と類似ドメインを持つサイト


【主なコンテンツ】
特定オンライントレード会社サイト紹介、アフィリエイト


【アピール内容】
来年証券会社を予定しているオンライントレードサイトと類似ドメインです。
　（http://sitecatcher.net/search_offer-733.htmlより引用）



　類似ドメインですか。これってタイポスクワッティング（Typosquatting）目的か？
　（タイポスクワッティング：著名サイトのドメインに類似したドメインを取得し、アドレスの入力ミスを似たようなURL（ULI）のサイトに誘導させる詐欺的な手口）


　わざわざ類似ドメインを持つサイトと断りを入れて宣伝されており、いささか薄気味悪さを感じます。
]]> 警察は監視対象者をハッキングすべきではない - Larry Seltzer氏への反論 http://blog.lucanian.net/archives/50962783.html 　F-Secureのミッコ・ヒッポネン氏（Mikko Hypponen）が、警察はハッキングすべきか否かとの内容のブログを掲載した（Should police hack?（F-Secure Blog）） 　2007年2月に、ドイツの警察当局が最高裁判所により容疑者のパソコンに不正アクセスするのを禁じられた事例への... lucanian 2007-06-13T23:30:50+09:00 セキュリティ Should police hack?（F-Secure Blog））
　2007年2月に、ドイツの警察当局が最高裁判所により容疑者のパソコンに不正アクセスするのを禁じられた事例への議論である。
　これに対してLarry Seltzer氏がITmediaにて論陣を張っているものの、大いに納得がいかない。


Larry Seltzer氏のITmediaでの記事は、いささか的外れで誘導的


　警察は犯罪者をハッキングすべき？（2007年6月7日, ITmedia）では、タイトルがいきなり「犯罪者」である。
　絶句しましたよ。
　裁判所の令状を取得し証拠を集めて、裁判にて有罪にならなければ、「犯罪者」ではないのでは？海外では違うんでしょうか。「容疑者」ならば納得が行きましたが。
　タイトルがいきなりあまりにも誘導的なので、大変な驚きを感じました。
　ITmedia編集部のあからさまなミスですね、これは。


　次。
　冒頭の要約文に「「善意のハッカー」がハッキングで児童ポルノを摘発するのはOKのようだ。だが、警察が容疑者のマシンをハッキングするのはどうだろうか。」
　随分といかがわしい出だしですね。
　これでは読者は、あるタイプの悪辣な人間を想像してしまい。
　本文を読む前に、心証を著しく操作されてしまうだろうにと。



　警察が正当な令状を持っていれば反発は和らぐと暗に述べている。
　警察は犯罪者をハッキングすべき？（2007年6月7日, ITmedia）

　Mikko Hypponen氏の原文をじっくり読んだが、Larry Seltzer氏と同様の見解には至らなかった。
　どの部分が「正当な令状を持っていれば」との記載に繋がるんだろうか。


　むしろ、大多数の回答者がアンケートにて反対の立場を採ったのを重視しなければならない。
　（この場にてのロンドン爆撃なる言い回しの背景が理解できないが）

　Should they be allowed to use hacking techniques to investigate suspects?
　The February 6th opinion poll specifically asked: Should police authorities be allowed to "hack" a suspect's computer?
　Out of the 1,020 respondents, 23% were in favor, 11% were undecided, and 65% were against. Approximately 70% of the responses were from one of five locations: Sweden, Germany, Great Britain, Finland, and the United States.
　Over 91% of Germans were against such techniques, while only 56% of Britons were against them.
　（和訳）
　彼らは容疑者を調査するために不正アクセスとなるテクニックの利用を許されるべきなのか？
　2月6日の世論調査では、警察当局が容疑者のコンピュータを不正アクセスするのは許されるべきかと尋ねた。
　1020人の回答者より、23%が賛成、11%が未決定、65%が反対だった。
　回答の大体70%はスゥエーデン、ドイツ、イギリス、フィンランド、アメリカの5つの場所からだった。
　ドイツ人の91%がそのような技術に反対であったが、他方としてイギリス人のたった56%が反対だった。
　Should police hack?（F-Secure Blog）



　（付記すると、街中に監視カメラを設置して犯罪抑止を促すのは許容されるのかとの点で、米国人は積極的に反対する傾向があるがイギリス人はかなり寛容な態度をとる傾向がある、ような。（確か）Wired Newsの過去記事が見つからない。）



　コンピュータへの侵入が、物理的な捜索や監視よりも容疑者の権利を侵害するということはない。しかもこれらの物理的捜査は明らかに、適切な令状の下で行える。そうした捜索で、警察は犯罪を立証する証拠を押収できる。その意味では、警察がハッキングしてはいけない理由は分からない。
　警察は犯罪者をハッキングすべき？（2007年6月7日, ITmedia）

　十分に害すると想定されますが、その部分は賛否両論がありそうなので置いておいて。
　適法な手段に基づく家宅捜索と、（現在ドイツで禁じられている）「適切な令状」に基づくハッキング行為を同列に論じるのは、議論たる前提条件が既に破綻しているんじゃないだろうか。


　Larry Seltzer氏は、マジックランタン事件を知らないようだ。
　予備知識が無い方が読んだらば、「警察の監視ってスゲェー！ドンドン正義のためにやれって！」となるんだろうか。


通信の監視、盗聴、傍受 - マジックランタンなど特定ユーザーターゲッティングへのシフト？


Carnivoreによる世界規模の盗聴


　Carnivoreなる通信傍受システムは、世界中のあらゆる情報を傍受し盗聴する、米国の国家規模で運用されているシステムである。
　Carnivoreが廃止されたとのニュースもあるが、本当かいなと（FBI、インターネット監視システム『Carnivore』を廃止（2005年1月24日, Japan.internet.com））


　風説に過ぎず明瞭な論拠があるソースを提示できないが、冷戦終了後に米国による諜報活動は戦略的なシフトを迎え、経済活動を側面から支援するような役割が増しているとか。4年ほど前にどこかの週刊誌で、米国に日本の政府要人による外交上での機密事項は漏れているのでとの記事があったが。
　自分にはわからないので割愛する。


不特定多数よりの情報収集から、マジックランタンへ - 所謂ターゲッティングアタック


　2001年、マジックランタンなる悪質な監視ツールの存在が話題となった。
　FBIは電子メールにて監視対象として期待する相手に危険ファイルを送りつけて踏ませ、監視ツールをインストールさせる研究を行っていたとのニュースだ。
　大変残念なことに、http://cnn.co.jp/2001/TECH/12/14/FBI.internet.spying.reut/index.htmlがリンク切れとなってしまったので、ざっと簡単に説明する。


　以前Sempliceにて、ラバーズスパイという恋人を監視する目的の悪質なトロイの木馬について報告した（トロイの木馬（trojan horse）による監視と覗き見 - ラバースパイ（2005年10月19日, Semplice））
　マジックランタンは、似たようなものだ。
　パスワードを取得し盗み出すためのマジックランタンは、電子メールにて相手に送信され、インストール後にはキーロガーとして機能する。
　法令を遵守した上で利用（盗聴ツールを相手に感染させる）としても、倫理的に許される範疇なのかと、議論が沸いた。
　マルウェアの存在を許してもいいのか、良いマルウェアと悪いマルウェアとは？本当にいいのか、と（当時はマルウェア・Malwareなる用語は無かったが）。



　Last year the FBI was forced by privacy advocates to reveal that it had a new software program called Carnivore designed to monitor Internet e-mail. The Carnivore system is reportedly installed not on home personal computers but on Internet Service Provider computers, allowing the agency to siphon off data from suspected customers.
　The FBI is reportedly using a new and improved version of Carnivore, a software program designed to monitor secure e-mail over the Internet. The new FBI program, called Magic Lantern, is described as key logger software designed to steal the pass phrase used to start the popular encryption program PGP, or Pretty Good Privacy.
　A key logger program is designed to capture keystrokes ・what a user keys in ・and then store the data in a separate location for later retrieval by a hacker. The FBI plans to use Magic Lantern to capture PGP information to crack encrypted e-mail and intercept Internet data.
　（和訳）
　昨年FBIはプライバシー保護派により、Carnivoreと呼ばれ電子メールをモニタリングするために設計された新しいソフトウェアを明らかにするよう求められた。Carnivoreシステムは家庭のパソコンではなくインターネットサービスプロバイダのコンピュータ上に導入され、容疑者のデータを吸い上げるものだ。
　FBIは伝えられる所によればだが、Carnivoreの新しく改善されたバージョン、インターネット上でのセキュアな電子メールをモニタリングするソフトウェアを利用している。FBIの新しいプログラムはマジックランタンと呼ばれ、PGPもしくはPretty Good Privacyと呼ばれる著名な暗号化ソフトウェアを起動するためのパスフレーズを盗み出す、キーロガーとして機能する。
　キーロガプログラムは、ハッカーによる後々の検索のために、ユーザーが何を入力したかその時にデータをどこに保存したかををキャプチャするよう設計されている。FBIはマジックランタンを暗号化された電子メールをクラックしインターネットのデータを途中で捉えるために使うよう計画している。
　FBI v. CIA: Battle in Cyberspace （2001年11月28日, NewsMax.com）



　マジックランタンの件では、捜査機関に対しメーカーが協力したのではとの憶測も流れた。

　NAI社は、マカフィー・ブランドのウイルス駆除ソフトウェアや、暗号化ソフトウェア『PGP』(プリティー・グッド・プライバシー)をは