ページ内ジャンプ:

アレゲなニュースと雑談サイト

GetSetによる 2003年11月27日 23時17分の掲載
思惑は色々、それぞれ部門より。

非常に多くのタレコミをいただいたが、その中からShidho曰く、"読売新聞の記事によると、京都府警が、今日27日、「Winny」を利用していた群馬県高崎市の41歳の男性と、愛媛県松山市の19歳の男性を著作権法違反の容疑で逮捕したとのこと。当然Winnyでの摘発は初めて。
なお、41歳のほうは9月25日ごろにハリウッド映画を、19歳のほうは9月12日ごろにゲームボーイアドバンスのゲームを共有していたことがわかっているとのこと。
なお、同日(27日)にWinnyの制作者47氏も家宅捜索されたそうで、公式ホームページも閉鎖されている。"

その他、ZDNetInternet Watch毎日新聞朝日新聞といったソースでも報道されている。Winnyに関連する過去のストーリーも併せて紹介しておく。

関連ストーリー

この議論は賞味期限が過ぎたので、保存されている。 新たにコメントを書くことはできない。
表示オプション しきい値:
(1) | 2 | 3 | 4 (スラッシュドット・ジャパン システム負荷過大: コメント数制限中 50)
  • 暗号解読? (スコア:3, すばらしい洞察)

    inu (4662) : 2003年11月27日 23時26分 (#442061) ホームページ 日記
    注目はasahi.comの記事のここでしょう。

    > 府警は独自の操作技術を開発、暗号も解読して発信者を特定したという。
    • Re:暗号解読? (スコア:2, 参考になる)

      MIYU (17727) : 2003年11月27日 23時47分 (#442094)
      警察は、「Webにソフトを違法Uploadしてる」との要件で逮捕状を取得し、逮捕者2名の家宅捜索を行っているようです。
      入手したソフトを自分のHPに掲載した事が発覚の発端で、 その後ACCSに依頼してWinnyの利用を確認した、と INTERNET Watch [impress.co.jp]は報道しています。
      Winnyは中継・キャッシュシステムに特徴があるのだと思っていたのだけれど、そこで違法性を問われているわけではなさそうですね。

      「Winnyで逮捕」という書き方で報道されていますが、この記事を読むと、「Winnyを違法ファイルの交換に使うと逮捕される」ということをアナウンスするために、Winnyの名前が出してあるというようにも読めます。

      むしろ、47氏が家宅捜査を受けたという報道が気にかかります。
      もちろん、犯罪に寄与しやすい道具を提供したため事情を調査されただけの事、でしょうが。
      • MIYU (17727) : 2003年11月28日 3時20分 (#442319)
        ご指摘ありがとうございます。
        元記事へのリンクは2chで見つけたものなのですが
        現在スレッドが飛んでしまっているようで確認ができません。
        インプレスでないことは確かです。

        読売新聞の記事なども、最初に掲載された時点での報道と
        微妙に表現が変わっていたりしますし、
        速報記事の引用は、もう少し注意深くすべきだなと反省しています。
        本当にごめんなさい。
      • ISPのproxyは匿名では無いよね。送信者を晒すことで免責される。
        メールでソフトの送信や中傷文の頒布も行えるし、ISPのメールサーバーが中継するけど、これも晒すことで免責される。
        匿名proxyの場合、匿名にした目的が問われ、責任が問われる。

        刑事事件は、故意かが問われる。
        故意に匿名proxyを設置(中継)するのは、幇助犯として扱われても仕方ないと思う。
        実際に送信しているのは中継者なのだから。
      • 5個のコメント が現在のしきい値以下です。
    • Anonymous Coward : 2003年11月27日 23時56分 (#442109)
      どこぞの誰が逝ったか忘れたけど暗号化の解除は違法といってたよね。
      たしかDVDのコピーソフト関連だったかしらん。
      その論理だと違法捜査ちゅうことになると思うんだが…
      それ以前の問題として、通信の秘密という憲法で保障された権利の侵害になる可能性があるんじゃないかな。
      とくに通信の暗号化解除はDeCSSなんかとは意味が違うと思う。
      そう考えると警察が暗号解読してまで捜査する可能性がないと思うんだが。
      • chanbaba (13080) : 2003年11月28日 19時08分 (#443066) ホームページ
        >どこぞの誰が逝ったか忘れたけど暗号化の解除は違法といってたよね。
        >たしかDVDのコピーソフト関連だったかしらん。
        >その論理だと違法捜査ちゅうことになると思うんだが…

        それ、著作権の私的私用のための複製権の適用除外項目の話だと思う(30条1項2号)。

        >(私的使用のための複製)第30条 著作権の目的となつている著作物(以下この款において単に「著作物」という。)は、個人的に又は家庭内その他これに準ずる限られた範囲内において使用すること(以下「私的使用」という。)を目的とするときは、次に掲げる場合を除き、その使用する者が複製することができる。
        >1.公衆の使用に供することを目的として設置されている自動複製機器(複製の機能を有し、これに関する装置の全部又は主要な部分が自動化されている機器をいう。)を用いて複製する場合
        >2.技術的保護手段の回避(技術的保護手段に用いられている信号の除去又は改変(記録又は送信の方式の変換に伴う技術的な制約による除去又は改変を除く。)を行うことにより、当該技術的保護手段によつて防止される行為を可能とし、又は当該技術的保護手段によつて抑止される行為の結果に障害を生じないようにすることをいう。第120条の2第1号及び第2号において同じ。)により可能となり、又はその結果に障害が生じないようになつた複製を、その事実を知りながら行う場合
        http://www.houko.com/00/01/S45/048.HTM

        で、警察は私的複製している訳じゃない。

        >それ以前の問題として、通信の秘密という憲法で保障された権利の侵害になる可能性があるんじゃないかな。

        不特定相手に公衆送信しているものに関して、その主張は無理なんじゃないの?

        >とくに通信の暗号化解除はDeCSSなんかとは意味が違うと思う。
        >そう考えると警察が暗号解読してまで捜査する可能性がないと思うんだが。

        暗号解読って警察は言っているみたいだけど、同じアルゴリズム積めば受信者はデコードできるよね。
        例えば、SSL使っているページ、盗み見れないけど受信者はデコードして見れるでしょ。
        受信者がデコード出来ない環境はありえない訳で、受信したときのパケットを見て中継者はわれる。
        受信したファイルが該当映画か確認して、著作権者にも確認してもらう。
        後は中継者のIPアドレスからISP特定。照会状出して利用者特定(返答なければ、令状とって家宅捜査)。
        令状とって中継者のパケット盗み見るか家宅捜査。
        後はこの繰り返しをやれば一網打尽なんじゃないの?
        ACCSを使ったのは、第三者として照明してもらうためだと思う。

        作者は無料HPサービスでサイト開いていたらしいが、片っ端から照会状打って、返答貰っていると思う。それじゃなければ特定されないよね。

        ついでに、作者のサイトとか、それ関係のサイトに出入りしていた奴のログから、ISPわれて、ISPに照会されて、既に誰がどのIPアドレスを使っていたのかわれているだろうな。
        今回の事件捜査を名目にかなりのny利用者リストは持っていると考えていた方が良いだろうね。
        • might (194) : 2003年11月29日 1時45分 (#443362)
          一点だけ。

          >暗号解読って警察は言っているみたいだけど、同じアルゴリズム積めば受信者はデコードできるよね。
          >例えば、SSL使っているページ、盗み見れないけど受信者はデコードして見れるでしょ。

          ここは大間違いで、アルゴリズムが同じだから解読できたら、暗号化の意味が無いし、実際AES、DES、そしてwinnyが使っている(とされている)RC4だってアルゴリズム自体は公開されている。
          (RC4はアルゴリズムが漏れてしまったというのが正しいらしいが)

          公開鍵暗号系では、鍵が同じであることが復号化できる条件なので、鍵が盗まれない以上は復号化されることはないことになっている。

          アルゴリズムがばれた、ばれないはどうでも良いことです。
          もちろんwinnyのソースコードにRC4の鍵がハードコーディングされていたら…恐ろしいことだけどね。
          そうやってDeCSSは誕生したのですよ。
        • >公開鍵暗号系では、鍵が同じであることが復号化できる条件なので、鍵が盗まれない以上は復号化されることはないことになっている。

          ファイル共有や交換ソフトって、バックアップのストレージサービスではなく、ファイルは受信者でデコード出来る前提がなければ、共有や交換が出来ません。
          使う暗号系が、共通鍵暗号であろうと公開鍵と秘密鍵を使う暗号であろうと、受信者は鍵を保有していることが前提となります。

          隠せるのは、中継が行われた場合の送信元です。
          UDPを使って通信し常に送信元IPアドレスを偽って通信する方法もありますが、多くのISPでは送信元の偽装パケットは破棄されます。
          このため、送信元は偽れず、受信者は中継者のIPアドレスを知りえます。
          また、TCPで言うところのACK相当に該当する受け取った連絡を送る必要がある。ダミーパケットを混ぜて隠すのも帯域上限界がある。

          令状を取って中継者に届くパケットを見れば、中継者に送っている奴は知りえます。
          暗号を破る必要性は無いのでは?

          # 警察は1億台のクラスタリングとかやって力押ししてたりして。
          # 20万のサーバーでも20兆円かかるな。
        • あれ、絶対と言う意味じゃなく「概ね」とかそう言った奴なんじゃないの?
          将来、解の公式みたいのが発見されるかもしれないとか、そう言った話ではないと思う。
          これを持って、「その絶対的な頑健性は数学的にきちんと証明されていません」と言うのには抵抗あるね。
          解の公式が発見されていないことで強度が証明されているんだから。
          • だから、
            >将来、解の公式みたいのが発見されるかもしれないとか、そう言った話ではないと思う。
            って書いているんだけど。
            話がぐるりと一周しているよ。

            ついでに、CSSって鍵がハードに記録されているのが問題なのではなく、鍵の部分は暗号化して隠すことになっているのにそのまま載せてしまったメーカーがいたって話じゃなかったっけ?
            8801のFD時代(正確にはカセットテープ時代のプロテクトからだけど)から延々プロテクトとプロテクト外しは見てきているけど、FDならFDC(フロピディスクコントローラー)を叩くので、数バイトのコードを検索してそこから探し始める。
            それへの対策として、コード部分をローテーやシフトやビット演算など色々使ってエンコードして記録して置き、使うときにデコードして使う。
            ブートセクターだけだと直ぐに場所が見つかるから、後チェックするようにする。
            エラーメッセージなど手がかりになる物は全てエンコードして記録。
            ゲームの様に楽しんでいた時期もあったな。

            話を戻すが、受信者は鍵を持っているからデコード出来る。デコード出来るということは鍵を持っている。
            だから、鍵自体の強度の話はそもそも関係ないはず。
          • 1個のコメント が現在のしきい値以下です。
        • might (194) : 2003年11月30日 4時20分 (#444156)
          だから「複号化されないことになっている」と書いたつもりなんですけどね。
          それに「力ずくでも解ける」ということは、鍵を見つけ出したことと同義であり、一般にはそれは「鍵が盗まれた」と言います。

          こちらの主張を不当に切り詰めた上での的外れな反論は厳に慎んで頂きたいものです。
          • mightさん、

            >自分のコメントの舌足らずさを棚に上げ、さらにはその不備を指摘するコメントの内容さえろくに理解できていないにもかかわらず、理由もなく相手を貶めて楽しむことができるなんて、ずいぶんと退屈な人生を無為に過ごしてるんですね。
            >ちなみに「復号」であって、「複号」じゃありません。暗号の初歩さえ学んだ者なら、こんな漢字の間違いなど犯さないはずですが。日本語の勉強もし直されたら如何。ま、知識や教養が伴わずにやたらプライドだけは高い「評論家」が跋扈する/.Jだから仕方ないかもしれませんね。

            なんて言っているACの相手をしても意味無いと思う。
            http://slashdot.jp/comments.pl?sid=137108&op=&threshold=-1&commentsort=0&mode=nested&startat=&cid=443688
            からの話も、「概ね」や「将来、解の公式みたいのが発見されるかもしれないとか、そう言った話ではないと思う。」って話を理解していない。
            単に「がとうの昔にひそかに発見してたんだけれど黙ってる」などの仮定の話をしているだけ。
            とてつもなく高速な量子コンピューターが既に存在するとか、念力で世界中の人の状況を見れるとか、いくらでも破る方法は存在する。

            ○○スーパーは9時に開店だったよね?
            10時だよ。と言う会話があった1ヵ月後に「今日は朝市で9時に開店してたよ。10時と決め付けるのはおかしい」みたいな話。
            誰も過去に10時以外に開店したときもあるとか、そんな話をしているんじゃないんだけどね。それと一緒。「絶対ありえない」みたいな強い意味合いと勝手に思い込んでいるだけ。
            そして、思い込みを他者が共有してくれなければ、揚げ足とって悪口を並べてるような奴。

            # 技術論と誤字の話は訳分からん。物書きや文系の人間は誤字にうるさいだろうけど、技術者や理系の人間はあまり気にしないんじゃないの?
            # 俺は誤字だけでなく、言い回し変えて「で、は、を」とかがおかしくなっても、大してチェックせずに書き込みしているから、結構ミスっているよ。
            • >そういった「仮定」の話とは根本的に事情が異なるのです。

              解の公式が存在しないということで数学的に証明されております。
              将来解の公式が発見されるとか、既に発見されているが公表されていないだけと言う話は、そもそも彼はしていないと言うのは私の主張です。
              「概ね」の話を理解していないのですか?

              >だから「複号化されないことになっている」と書いたつもりなんですけどね。
              (#444156)

              ってmightさんが述べていましたよね。
              これを「何があろうと絶対復号されない」と言う意味に受け取っているのですか?
              そう言う意味だと誰も言っていないんだけど。
              貴方が「絶対的な物」と決め付けているだけでしょ。

              鍵が盗まれたことと力押しを同じような物として述べているのはどうかと思うが、今回の話は京都府警が握っているかどうかの話なんだからさ。新発見の解の公式を使ったとか、暗号そのものを力押ししたなんてありえないだろ。
              今回のケースではありえないんだよ。
              ノーベル賞クラスの専門家が「解の公式新発見」と言った物に対して、「複号化されないことになっている」なんて言ったら「絶対的な物」と言い否定して変なことを言っていることになるけど、今回のケースはそう言う話じゃないよ。
              京都府警ごときが、現段階で数学者が「解の公式が無い」と言っている暗号を破れるはずが無い。破れると思っているのならば理解に苦しむよ。

              ついでに、
              まともに議論したいのならば、挙げ足取りの国語の話などするな。悪い口を言うな。
              他がまともな意見だったとしても、相手にしたくない(されない)。
              • LSD (18955) : 2003年12月01日 4時17分 (#444778)
                警察が取った手法は恐らくchoosen ciphertext attackで
                ここで議論しているのはciphertext only attack あるいは
                known planetext attack。

                Winny自体や、RC4の脆弱性により解読されたのではないと思う。
                choosen ciphertext attackレベルならやる気になったら、誰でも
                数十台のパソコンと高速回線があればできるでしょう。

                #厳密に言えばChoosen ciphertext attackを応用して
                #さらに難易度を下げる方法をとることもできる。
                • > ACCSの坂田氏によると、京都府警察本部ハイテク犯罪対策室などは、独自の方法を用いて被疑者の身元やIPアドレスなどを特定し、Winnyの暗号化を解読した上で著作物を送信可能化にしていることを確認。
                  (中略)
                  >同一性の鑑定では“いちWinnyユーザー的な利用方法を用いた調査”によって被疑者が送信可能化にしていた著作物をリモートから鑑定。本物であることを確認したという。この際、著作物はすでに復号化されており、復号化済みのファイルを鑑定したという。
                  http://internet.watch.impress.co.jp/cda/news/2003/11/28/1298.html

                  ってことなんで、「Winnyの暗号化を解読した」とは、単なる一般受信者としての普通のデコードを意味するのだと思う。
                  「独自の方法」と言っているのはあくまで、身元やIPアドレスの特定だけ。
                  • LSD (18955) : 2003年12月01日 13時13分 (#444965)
                    Winnyの暗号を警察が復号したことを認めたくないようだけど
                    可能性としては十分にあり得ると考える。

                    通常の暗号解読の問題だと考えるのが、まず最初の間違い。
                    1.ファイルサイズが数メガと、通常の暗号文からするときわめて大きい。
                    2.暗号化によってファイルサイズがランダムに大きくなるわけではない。
                    3.MXによって、暗号化されていないファイル(候補)が容易に入手可能。
                    4.候補が入手できたモノについて、暗号文との突き合わせをする。
                     (候補がないため解読できない暗号文があるが全てを復号する必要はない。)
                    5.暗号化するソフトが既知のモノである。(これは難易度を下げる。)

                    これだけの要件があれば数学的には、現実的時間(数時間から数日)で解ける。
                    すなわち、暗号自体が脆弱性なわけではなく、ユーザーの利用形態(既知の
                    著作物の交換)が脆弱性を作り出している。
                    • MD5やSHA-1のハッシュをサイトで公開して、ファイルのMD5と一緒だったら本物と判断出来るよね。
                      ファイルもハッシュ値もハッシュ生成式も公開されているが、何故本物と判断出来るのかは、ハッシュ値を逆算で同じにするのは極めて大変だから。
                      この大変さが暗号と一緒。

                      読むかどうか分からない添付された説明書の内容を改竄し、逆算でMD5やSHA-1の値を一緒にするのは数日で出来る様な話みたいに聞こえる。
                      ハッシュや暗号は逆算で簡単に求められない奴を使っているんじゃないの?
                      RSAも、公開鍵と物と暗号された奴から、秘密鍵を特定出来ないよ。

                      と言うか、3番行為は、winny使えば自ら復号出来る。

                      ついでに、「Winnyの暗号を警察が復号したことを認めたくないようだけど」って話。
                      「復号」と「暗号解読」って別の意味でしょ。広義では一緒だけど、狭義では違う。
                      一般の受信者は、MXとか別からファイルを仕入れなくても、受信しダウンロード出来なければソフトとして機能しないでしょ。
                      https(ssl)のサイトのhtmlが受信者でデコードされなければ意味を成さない。これと一緒。
                      誇大表現として「暗号解読」として警察が発表しただけなんじゃ?
                      どこにも暗号自体を破ったなんて話は載っていない。

                      ところで、中継者から受信者に送信される奴に一番初めの送信者情報載っているの?
                      IPアドレスと一番初めの送信日付時間情報。
                      この情報ってファイルの復号とは関係ないんじゃないの?
                • LSD (18955) : 2003年12月01日 5時22分 (#444792)
                  修正 choosen ciphertext attack→chosen ciphertext attack
              • >ほら嘘をついている。RSAなどの公開鍵暗号を簡単に解く手法が存在しない、ということは数学的に証明されてません。chanbabaはまったく基礎的な知識さえないのに、

                『「簡単に解く手法が存在しない」と数学的に証明された』なんて誰も言っていない。
                数学的に証明と言う意味を狭義に受け取り、広義で書いた物を否定しているだけ。
                広義で書かれている物を狭義を持って否定するのは、そもそも意味を成さない。

                それと、「chanbabaはまったく基礎的な知識さえないのに」「chanbabaには無理でしょうが」と言うのは議論を放棄した奴のせりふ。
                それすら理解出来ないのですか?
                貴方は議論ではなく言いがかりをつけているだけ。

                RSA暗号で分かりやすいのはここ、数学の知識が無くても分かるように書かれているよ。
                http://www.maitou.gr.jp/rsa/rsa10.html
                勉強したいのならばどうぞ。

                >「概ね」の話を理解していないのですか?
                >もともとのmightのコメントには「概ね」の「お」の字も書いてありません。実際mightの次のコメントでもchanbabaの言うような「概ね」と言うような補足はまったく見られま

                「概ねではない、絶対的な物だ」と否定していない。
                あの話も広義で書かれている物を貴方は狭義を持って否定しているに過ぎない。

                >なにせ公開鍵暗号のことを偉そうに語っているのに、そのごく基礎さえ理解できていないんですから。ほんとうにマヌケですね。

                「偉そうに語っている」と言うのは事実ではない。貴方か勝手に感じているだけ。

                そもそも、「数学的証明」と言う意味を「未来永劫解の公式が発見されないことの証明」などと捉えているのは貴方だけでしょ。
                • Re:暗号解読? (スコア:1, すばらしい洞察)

                  Anonymous Coward : 2003年12月02日 13時16分 (#445968)
                  >は大嘘ということでよろしいか?

                  そうじゃないです。それこそが正しい。矛盾している
                  が、していない。

                  「数学的には」の解釈の仕方ですね

                  >「>解の公式が存在しないと言うことで、今現在の
                    数学を使って解く方法 はない。
                    つまり、その逆を考えてみると、現在の数学を使っても
                    今現在解くことはできない、とも言える。」

                  #「数学的理論・考え方に基づいて」
                  #「今現在の数学と言う手段に置いては」
                  #の相違。

                  と解釈するのが「ごく普通」、つまり今の場合は
                  「相手の考えていること・言いたいことを予測し、
                   己の価値観のみでなく色々な人の価値観等を織り交ぜ、
                   言葉の定義や学問に置ける考え方等にはこだわることなしに
                   考え、解釈する。」
                  のではないか?
                  また、このような考え方こそが柔軟性やイマジネーション
                  と呼ばれる物の一部ではないのか?

                  でFAでよろしいですか?

                  まぁ真意は書いた人にしかわかんないけど。
                  少なくとも、書いた人の考え方に置いては
                  このように考えれば論理的にはおかしくない。
                  また「広義」「狭義」にも当てはまる。

                  >両者合意に至ったということですね

                  初めからそのようなことは当然であり、
                  議論の中心はそこではない。

                  つまり私自身は「イコールではない」
                  と考えている(上でも書きましたが)が
                  CHANBABA氏の考えをイマジネーションを働かせ
                  柔軟に考えれば、このような論理展開なのではないか?
                  という結論に達した。

                  そりゃアンタの妄想だ、勝手に解釈するな
                  と言われそうだが、数学の証明問題をやっているわけではない。
                  正解や不正解があるわけではない。
                  それが「会話」ではないのか。
                  私が欲しい意見は彼の発言に矛盾がないよう考えた
                  私の解釈の仕方に置いてであって、
                  イコールである、イコールでない等の表面的な
                  事ではない。

                  それを、言葉の表面だけ捉え
                  「数学的という言葉の意味はだな・・」
                  という根本の考え自体に疑いを持たないことが
                  イマジネーションが足りない、見聞が狭い、という意味。

                  「数学的」という言葉の使用法が適当でないのは
                  誰の目にも明らかなこと。
                  しかしながら、「なぜ彼は 間違っている事を正しいと
                  言っているのか。その根源は何だ?」
                  という考え方に到達することが出来れば矛盾は氷解する。

                  少なくとも、彼は「自分が言ってることは正しい」という
                  信念で発言しているはずだ。ならば、そうなるには
                  どのようなプロセスがあったのかを考えなければならない。

                  反論をするのならば、そのプロセスに置いてであり、
                  結果の言葉のみに反論していても、永遠にプロセスには
                  たどり着くことはできない。

                  だからこそ、
                  結果の言葉のみを捉え、さらにその一部の言葉の定義のみに
                  こだわり続けるのは、「イマジネーションが足りない」
                  のだ。
                • 1個のコメント が現在のしきい値以下です。
              • 1個のコメント が現在のしきい値以下です。
            • 1個のコメント が現在のしきい値以下です。
          • 2個のコメント が現在のしきい値以下です。
        • might (194) : 2003年11月30日 4時32分 (#444159)
          暗号を破る必要があるでしょう。
          そのセッションに問題のコンテンツが流れているかどうかが分かれ目なのですから。無関係なコンテンツだったら誤認逮捕です。

          ># 警察は1億台のクラスタリングとかやって力押ししてたりして。
          ># 20万のサーバーでも20兆円かかるな。

          計らずともchanbaba氏は「1億台のクラスタリング」で「力押し」する必要性を示唆しているわけですが、何を「力押し」するんでしょうか?
        • >暗号を破る必要があるでしょう。
          >そのセッションに問題のコンテンツが流れているかどうかが分かれ目なのですから。無関係なコンテンツだったら誤認逮捕です。

          既に書きましたが、IPパケットのヘッダーにある送信元と送信先のIPアドレスは偽れません(一部の環境だけが偽れますが)。大抵は送信元IPアドレスを偽るとISPのルーターでそのパケットは破棄されるからです。
          中継者と受信者の通信で、中継者のIPアドレスは暗号化出来ないのです。受信者にはバレバレ。
          暗号化されていないのだから、暗号を破る必要はそもそも無いのです。
          警察が受信者になれば、その時の中継者のIPアドレスは警察に通津抜けです。

          >># 警察は1億台のクラスタリングとかやって力押ししてたりして。
          >># 20万のサーバーでも20兆円かかるな。
          >
          >計らずともchanbaba氏は「1億台のクラスタリング」で「力押し」する必要性を示唆しているわけですが、何を「力押し」するんでしょうか?

          必要性の示唆ではなく冗談です。

          >DUAL CPUが3GHz overの時代ですよ。
          >総当たりすれば、解けるでしょう。
          (#442423)

          と言っていた人もいたので。

          私は中継者は摘発出来ると判断しています。作者宅に家宅捜査するくらいなんだから、中継者宅も家宅捜査出来るでしょ。

          暗号を破るときの総当りでの突破は、鍵が128ビットならば十進数で39桁。端末一台で回して突破出来るようなものじゃない(突破出来るのならば鍵のビット数を増やせば良いだけ)。
          それに対して受信したときのやり取りしている相手の数はたかが知れている。
          あるセッションだけ止めたり、どのパケットが届いた後にファイルがデコード出来たかなどの情報と検証は手作業でも出来るくらいでしょ。
          警察が中継者になって捜査すれば(受信者も警察)、送信元情報はガバガバ集まると思うけど。
          送信権や複製権の侵害で摘発することはおとり捜査になるけど、送信可能化権だからね。
        • 2個のコメント が現在のしきい値以下です。
      • Re:暗号解読? (スコア:2, 参考になる)

        Anonymous Coward : 2003年11月28日 0時57分 (#442188)
        通信の傍受と暗号の解読を行える法的根拠があるとしたら
        通信傍受法(盗聴法)による裁判所の許可な訳ですが、
        これは、組織犯罪が条件ですから、これが適応されたかは
        わかりません。
        • maruA2 (12520) : 2003年11月28日 22時41分 (#443218)
          でも著作権法を読むと
          犯罪捜査のための複製とか制限解除がOK、とはどこにも書いてないんですよね。
          まあ「明文の規定を設けるまでもない」のかもしれませんが
      • 1個のコメント が現在のしきい値以下です。
    • Re:暗号解読? (スコア:1, おもしろおかしい)

      Anonymous Coward : 2003年11月28日 0時23分 (#442140)
      「公開鍵暗号を解読する技術を日本の警察が開発」

      なんて内容でbugtraqあたりポストされたら国際的な問題に 発展したりしそうですね。。。
      #もうされてるかな。

    • 10nm (13283) : 2003年11月28日 9時22分 (#442479)
      Winnyって送信者のデータ(IPアドレスとか)も暗号化してるの?
      中継するなら大本の発信者のデータは必要ないような気がするけど。
      もし、送信者のデータが暗号化されてて、それが解読されたなら、もっと多くの人がつかまるんじゃない?
      推測するに、捜査する人がwinnyを立ち上げて、自分が中継者になってみる。
      ある確率で、一番最初の(発信者の次)中継者になる。で、そのときにポートにつながっている相手を特定する。
      ってやり方だとつかまる人数は少なそう。
    • Re:暗号解読? (スコア:1, 参考になる)

      Anonymous Coward : 2003年11月28日 12時49分 (#442734)
      どこからか転送されてきてキャッシュとして保持されているファイルはwinnyで変換できてしまうので、
      中継役となっている第三者にも何がやりとりされているのかバレバレだったということです。
    • Re:暗号解読? (スコア:1, おもしろおかしい)

      Anonymous Coward : 2003年11月28日 0時03分 (#442115)
      マスコミ発表では映画2本をアップしたことを容疑者(41才)は
      認めたとされています。

      理由は「ネットで有名になりたかった。」
      自称・木本さんは実社会で有名になってしまいました。
    • Re:暗号解読? (スコア:1, おもしろおかしい)

      Anonymous Coward : 2003年11月28日 0時28分 (#442149)
      PGPdiskを使っていた・・・なんてことはないかなぁ。。。 希望的観測?
    • Re:暗号解読? (スコア:1, 参考になる)

      Anonymous Coward : 2003年11月28日 0時56分 (#442184)
      Winnyのソースコードを入手した所で匿名性に問題が生じるわけではないかと。

      バックドアとかを既存のクライアントにしこんで居るのなら話は別ですが、
      ・キャッシュとキーが揃わないとファイルを復号できない
      ・キャッシュを生成したのは誰か分からない
      ので。

      転送が罪になるならルータの持ち主も罪に問われることになりますな。。もちろん、出所が証明できなければ不味い立場になるワケで、匿名性はともかく、立件されやすくなったのは事実でしょうね
      キャッシュやキーの動きをトレースできるクライアントを普及させ、そのクライアントの中で通信が完結すれば、ファイルをUPLOADした罪に問うこともできるでしょうし。
      • >2人は「ネット社会で認めてもらいたかった」などと、容疑を認めている。という文脈から考えると、ハッシュ等を2chやWinnyBBSにかきこみ → IPアドレスからユーザ割り出し → 問い詰め → 白状 → 逮捕

        俺はIPアドレスから割り出した段階で逮捕状出ていると思う。
        容疑を認めて調書に署名捺印したって事なんじゃないの?
        調書自体が重要な証拠になるので、警察は欲しいんだよ。
      • 1個のコメント が現在のしきい値以下です。
    • Anonymous Coward : 2003年11月28日 3時20分 (#442318)
      キャッシュの暗号鍵については既に破られていて、Winny無しで複合するソフトも出回っています、出来る人はいるようです。
    • 6個のコメント が現在のしきい値以下です。
  • Anonymous Coward : 2003年11月27日 23時27分 (#442063)
    いくら悪用しか考えられないようなツールでも、
    ソフトウェア自体は合法だと思うんだけど。今までの判例やら
    DeCSSやらを見ると。
    • 47氏の家宅捜索は、どういう法的根拠でおこなわれたのかなぁ。 教えて!くわしい人!!
      • Anonymous Coward : 2003年11月28日 0時28分 (#442147)
        今回の場合は、著作権法違反で逮捕された被疑者が、犯罪供用に用いたソフトがwinnyだったので
        それに伴って、被疑者2名の著作権法違反の容疑の捜査のため
        必要な証拠の押収という目的で捜索差押令状を請求、裁判官から発布を受けたんでしょ。

        あくまで、被疑者の犯罪行為を明らかにするための証拠集めであって、
        47氏が何らかの犯罪を行っているという理由からじゃないと考えますが。

        また、警察から参考人としてwinnyとはなんぞやということについて事情聴取を受けるでしょうが、
        参考人であればあくまで任意捜査の範囲ですから
        これを拒否することもできます。
        #捜査の過程で47氏が何らかの違法行為を行っていることが明らかとなれば
        その段階で新たに47氏に対する捜査活動が始まるでしょうが

        もっとも今回の家宅捜索の本当の目的は
        家宅捜索でwinny関連の資料一切合切を手に入れて、今後の摘発を楽にするということだと思いますが。
        • Anonymous Coward : 2003年11月28日 1時48分 (#442256)
          そういう場合は捜査協力を任意で願うのが筋だと思うのですが、
          開発者とはいえ、犯罪とは無関係の第三者を家宅捜査するって
          職権乱用じゃないですかねえ。

          まぁ、任意で頼んでも断られるだろうし、断られたら結局は
          捜査令状を取って強制捜査されるのでしょうけど。
        • Anonymous Coward : 2003年11月28日 15時13分 (#442878)
          そういう場合は捜査協力を任意で願うのが筋だと思うのですが、
          開発者とはいえ、犯罪とは無関係の第三者を家宅捜査するって
          職権乱用じゃないですかねえ。

          警察は任意捜査が原則ですから当然47氏の自宅に赴いた段階で
          「これこれの犯罪があったので、これこれの資料を出して欲しいですけど」
          と任意でお願いするわけで、47氏が任意提出に応じればコレでお終い。

          で、問題なのが47氏がコレに応じない場合
          そうなると警察も困るのであらかじめ捜索差押令状の発布を受けておいて
          任意提出に応じない段階で令状出して、強制的に必要な物を押収するわけで。
          実務の世界ではごく普通に行われていることです

          例えは悪いですが殺人事件が起こった場合、凶器の入手方法とその使用方法は
          犯行を立証するため一番重要な点ですから欠かすことができません。
          本件の場合winnyというソフトウェアを使って公衆送信可能な状態にしていたわけですから
          winnyという物がどういうものかということを明らかにしないことには、公判段階で裁判官を納得させられないと思います
          #仮に私が検察官だったとしても、当然47氏から事情を聞きますね
        • > 本件の場合winnyというソフトウェアを使って
          > 公衆送信可能な状態にしていたわけですからwinnyと
          > いう物がどういうものかということを明らかにしない
          > ことには、公判段階で裁判官を納得させられないと思います

          って ことなんでしょうけど, この理屈で匿名P2Pソフトを押収できることになると, 本来の目的のひとつである「国家権力に検閲を受けずに情報をやり取りするソフト」というのは, 作りようが無いと言うことでしょうか。

          著作権侵害を擁護するつもりはありませんが, 47氏には これに懲りず, 今一度 再開発に取り組んでいただきたい気持ちです。

          (私は Winny 使ったこと無いですけど, コンセプトは 大変興味を持って 見ていました。)

        • #442256ですアカ持ってなかったんでとりました

          って ことなんでしょうけど, この理屈で匿名P2Pソフトを押収できることになると, 本来の目的のひとつである「国家権力に検閲を受けずに情報をやり取りするソフト」というのは, 作りようが無いと言うことでしょうか。

          その解釈はちょっと強引でしょう
          警察は法律違反が行われていたから一連の捜査を行っているだけで、
          P2Pソフトそのものの取り締まりを行っている訳じゃないですから

          本件の場合、「公衆送信可能な状態としたか否か」の肝の部分がwiinyの動作に係ってるわけで
          winnyの動作を解明することは公判維持を考えても重要だと思いますが
        • 警察は法律違反が行われていたから一連の捜査を行っているだけで、P2Pソフトそのものの取り締まりを行っている訳じゃないですから
           それは一応正論なんだけど、かつてのFLMASK事件 [lawschool-konan.jp]など、ソフトの作者が逮捕から起訴に至って最後は有罪確定なんてことも過去にあるんですな、これが。
           FLMASKについて言えば猥褻図画であり今回の件と直接関係ないようにも見えますが、違法行為を行った正犯に対し、使用されたソフトウェアの作者が幇助犯として有罪になった事例ですので、頭の片隅には置いておいた方が良いと思います。
          --
          Nullius addictus iurare in verba magistri
        • 犯罪と直接関係無い状況での家宅捜査は難しいと俺は聞いている。

          どういう物か明らかにする必要はあるだろうけど、それって犯罪捜査と関係あるの?
          winsock32.dllの動作で被告側がぶつくさ言う可能性があると考えれば、マイクロソフトに家宅捜査入るの?
          マイクロソフトがソースの公開や仕様の公開に簡単に応じるの?

          中継の概念や仕様は作者じゃなくても語れるよね。
          俺は作者宅の家宅捜査って、winnyのどういう物かの証明のためではなく、ログの取得が目的だと感じてます。
        • あなたの妄想なんでは?
          判決文から引用しますが、
          二 被告人は、自己が開発した画像処理ソフトFLMASKが専ら卑猥な画像に除去可能なマスクを付し、あるいはその画像のマスクを除去する目的で用いられ、インターネット上に容易にわいせつ性が顕現しうるわいせつな画像が氾濫することになる事態を予期しつつ、卑猥な画像を掲載するホームページオーナーらに宛て次々に電子メールを送信して同ソフトの使用を推奨するなどし、その一環として本件正犯者二名に接触したものであるところ、正犯者らは、被告人が予期したとおり、FLMASKを使用してわいせつな画像にマスクをかけ、その一方でマスク除去可能性を暗示することにより、外見上わいせつ性を隠蔽して官憲の取締りを免れつつ、同ソフトを入手するインターネット利用者に広くわいせつ画像を閲覧させることを企て、それぞれ数か月間にわたりホームページ上にわいせつ画像を掲載し続け、巧妙な手口の下、全世界的なネットワークであるインターネット上にわいせつな情報を氾濫させ、もって善良な性風俗・性道徳を著しく害したものである。
          とあります。「事態を予期しつつ」自分の作ったソフトウェアの利用を推奨した行為が咎められたわけです。
           したがって、確かに仰るとおり、必ずしも作者であることが用件であったわけではありませんが、他でもない作者が起訴され有罪とされたのは作者であったからです。ただリンクを貼ったりメールを送ったりしたからではありません。

           私は自分の取り越し苦労(妄想でもいいけど)であってほしいとは思っています。

          --
          Nullius addictus iurare in verba magistri
        • 犯罪と直接関係無い状況での家宅捜査は難しいと俺は聞いている。

          その通りですが、それを決めるのは裁判官です
          警察がある家の証拠を押さえるために家宅捜索を行いたいと考えたら、
          捜索差押令状を裁判官に請求します。令状には「どんな物を」「なぜ差し押さえるのか」
          を記載してあって、裁判官はソレを見て礼状を出すか出さないかを決めます。
          #当然令状がなければ強制捜査をすることはできない

          もっとも、家宅捜索したい相手が任意にコレに応じて必要な物を提出するなら
          令状は必要有りません。
          #家宅捜索を受ける相手がそれに納得して応じてるわけで、何の権利の侵害もないわけですから
          どういう物か明らかにする必要はあるだろうけど、それって犯罪捜査と関係あるの?

          思いっきり関係有るとおもいますけど。winnyを使って公衆送信可能な状態にしていたわけですから

          winsock32.dllの動作で被告側がぶつくさ言う可能性があると考えれば、マイクロソフトに家宅捜査入るの?
          マイクロソフトがソースの公開や仕様の公開に簡単に応じるの?

          警察ないし検察が公判維持(有罪にする)のため必要と考えるなら当然やるでしょ
          マイクロソフト社が任意提出に応じなければ(つーか応じないでしょう)
          捜索差押令状請求してマイクロソフト社の日本法人から強制的に必要な物を持ってくだけです。
          ただし裁判官がそれを認めるかどうかは、わかりません
          #いろんな大企業相手に検察は家宅捜索(捜索差押)やってますよね
        • 10個のコメント が現在のしきい値以下です。
    • Anonymous Coward : 2003年11月28日 0時34分 (#442153)
      自動車によって毎年何万人もの人が命を失っているわけですが
      それでも自動車の存在が許されているのは
      自動車の生む利が害を上回っているからです
      (同じようなことは2ちゃんねるとか
      風俗とかエロゲームなどにも言えるかもしれません)

      Winnyが違法行為の温床になっていることは
      使用している誰の目にも明らかです
      Winnyは果たしてそういうマイナスを打ち消せるだけのものを
      生み出してこれたでしょうか?
      「完全匿名で情報の流通ができる」というのは
      確かに大いなる利点ではありますが、
      でもそれって結局「可能性」でしかないわけですよね?
      (今までは)

      そういうWinnyの利点をもっと世間にアピールできるほど
      プラスの面で生かすことが出来ていれば
      社会とも共存していけたんじゃないだろうかとも思うんですがね
      (BBS計画とかはその意味で惜しかった)
      現状ではあまりにも害が大きすぎるんですよねー
      Winnyの持つ「可能性」だけで世間はそういう害に
      目をつぶることはちょっと出来ないんじゃないかな
    • nbs (4368) : 2003年11月28日 12時36分 (#442718) 日記
      一面的すぎますよ。
      「みんなが違法だと思うのに法律上規制できない」ような状況にも対処すべく「法運用の弾力性」というものが見込まれています。
      このことを無視して「違法性がなければすなわち正当」と言い切ってしまうのもこれまた危険なことです。
      バランスの問題。
      少なくとも刑事では「違法性がなければすなわち正当」と言い切れます。

      憲法第三十一条
       何人も、法律の定める手続によらなければ、その生命若しくは自由を奪はれ、又はその他の刑罰を科せられない。

      そして、刑罰法規では類推解釈が禁じられてるというのが通説判例です。

      そもそも、「違法性」と「正当性」は対立概念ではないです。また、47氏が何ら刑罰法規にふれていなくも民事裁判で負ける可能性はあります。

    • Anonymous Coward : 2003年11月28日 16時47分 (#442957)
      Winnyのソフトウェアとしての問題点は、
      1. キャッシュの匿名性
      2. 仕組み上違法ファイルの流通を「利用者が」防げない事
      にあると考えます。
      つまり、著作権者は Winnyの利用者を「送信可能権」を侵害したという
      理由で Winnyの利用者に民事で損害賠償を求める訴訟を行う事ができて
      その場合、告訴されたWinny の利用者は実際に違法コンテンツを
      アップロードした者に責任を取ってもらう事ができない事です。
    • winnyは、匿名性の重視など、対逮捕対策と思われるような機能が搭載されているからではないでしょうか。

      もし、包丁に指紋消去機能や、血痕消去機能や、自己消滅機能などが搭載されていたら、winny同様に扱われるのかもしれません。
      どうでしょう?
    • 4個のコメント が現在のしきい値以下です。
(1) | 2 | 3 | 4 (スラッシュドット・ジャパン システム負荷過大: コメント数制限中 50)