インターネット
 Computer >> コンピューター >  >> ネットワーキング >> インターネット

Bash Shellshock脆弱性、曲がるiPhone、セレブのヌード流出――2014年秋のIT騒動を徹底解説

Bash Shellshock、曲がるスマートフォン、セレブのヌード写真流出、その他諸々について。

更新日:2014年9月29日

Dedoimedoの絶望の淵へようこそ。今回は、あらゆる話題をひとつの記事に凝縮しました。私たちを悩ませるすべての問題です。物理学には保存則が8つあるとされます。エネルギー、運動量、弱アイソスピンなど、マニアックな用語を含めてです。しかし、物理学では説明しきれない第9の法則が存在します。それは「人間は文句を言う」という法則です。

どんな状況でも、人間は問題の内容にかかわらず一定の割合で不平不満を漏らします。つまり、飢餓、洪水、地震、戦争、犯罪といった人類の試練に直面していなければ、別の問題をリストの最上位に押し上げ、「自分が不当な扱いを受けている」という感覚を維持しようとするのです。たとえば、ソフトウェアのセキュリティ脆弱性、曲がってしまうスマートフォン、セレブのヌード写真流出などがその典型でしょう。それでは順番に見ていきましょう。

Bash Shellshock脆弱性、曲がるiPhone、セレブのヌード流出――2014年秋のIT騒動を徹底解説

※画像出典:Wikimedia(CC BY-SA 3.0ライセンス)

Bash Shellshock脆弱性とは

これは深刻な問題です。本当に。Dedoimedoもそれを認めるところです。とはいえ、この一件については冷静に考える必要があります。Shellshockは、Bashをシェルインタープリターとして利用するサービスに任意のコマンドを送り込むことで、遠隔からの攻撃(リモートエクスプロイト)を可能にする脆弱性です。言い換えれば、一般の家庭ユーザーにとっては、それほど大きな脅威ではありません。多くの人はルーターやファイアウォールの内側にいて、そもそも外部ネットワークに対して待ち受けるサービスを一切実行していないのですから。

Bash Shellshock脆弱性、曲がるiPhone、セレブのヌード流出――2014年秋のIT騒動を徹底解説

※画像:パブリックドメイン

この脆弱性が重大な懸念となるのは、コンテンツプロバイダー、Webホスティング企業、そしてその業界に携わるすべての人々です。しかし、一般のホームユーザーにとっては、少し騒ぎを落ち着かせてもよいはずです。よく考えてみてください。たとえばUbuntuマシンを持っていて、それが脆弱だったとしましょう。それが何でしょうか? あなた以外にそのマシンを使う人はいますか? 開放されているポートはありますか? 答えが「いいえ」あるいは「わからない」なら、あなたは大丈夫です。あまり不吉なことは起こりません。1、2日待ってシステムにパッチを適用し、この件を忘れればいいだけです。幸い、アップデート作業自体は非常に簡単でした。次の話題に行きましょう。

ヌード写真の流出とそれにまつわる騒動

さて、ここでホットな話題です。いや、「らしい」のですが。人は自分のヌードや、あるいは単に愚かな状況での写真を撮り、外部のクラウドバックアップストレージにアップロードします。そしてそれらのサービスがハッキングされると、大混乱が巻き起こる――「プライバシーの侵害だ」と、関連のドラマが続きます。

残念ながら、人々はこの構図のまったく見当違いの部分に注目することで、そもそもなぜこんな事態が起きたのかという本質を見失っています。人は性別にかかわらず、無防備な服装や行動の状態で自分自身の写真を撮り、それをどこかにある公開サーバー――総称して「ザ・クラウド」と呼びましょう――にアップロードしました。もう一度読んでください。二度。

もちろん、人は自分の好きなことをする権利があります。はい、誰かがデータを悪用すれば、それは犯罪です。しかし、他者があなたのプライバシーを侵害する手助けをする理由はどこにもありません。デジタル世界ではこうしたことが起こり得ます。愚かになって親切に手を貸す必要はないのです。泥棒が侵入しやすいように玄関のドアを開けっ放しにはしないでしょう。銃を頭に突きつけられた相手に弾薬を渡したりもしません。実際のところ、話はこうなります:

恥ずかしい状況で自分の写真や動画を撮影しますか?

その写真や動画を公開の場所にアップロードしますか?

この2つの質問のどちらかに「はい」と答えるなら、あなたは愚か者であり、ネット上の巨大な群衆によるプライバシー侵害を助長していることになります。人は認識すべきです。あらゆるデジタル情報――繰り返します、あらゆるデジタル情報――は、意図された保存・利用の範囲を超えて流出する可能性があることを。もしそうなれば、気まずい立場に立たされるかもしれません。

これを理解しているなら、そもそもそうした事態が発生しないよう、あらゆる予防策を講じるべきです。自分を不利に陥れたり、少なくとも愚かに見せたりしかねない状況の恒久的なデジタル記録を残すべきではありません。また、こうしたファイルを第三者のサーバーにアップロードすべきでもありません。そうすれば、NSA(米国家安全保障局)やスクリプトキディ、その他誰であれ、より簡単にアクセスできるようになるのですから。考えてみてください。あなたは自分の裸を写した画像を他人の手に渡しているのです。おいおい、常識チェックは大丈夫ですか?

もちろん、技術的にも根本的にも、どんな写真や動画を撮ろうと、どう使おうと、それは完全にあなたの自由です。それはユートピアでは素晴らしく機能するでしょう。だから次にそこを訪れたら、大統領だけでなく、その国のIT担当者たちと、彼らの完璧きわまりないデジタルセキュリティ実績にもよろしく伝えてください。真面目な話、分別を持ちましょう。避けられるのであれば、自分のプライバシーへのリスクを増やすべきではありません。私生活、楽しみ、公への露出のバランスを取る努力をしましょう。そして何より、インターネット社会全体から同情を期待してはいけません。汚いほど裕福で、美しく、成功を収めたセレブたちが、自分の愚かで完全に自発的な行動のせいで被害を受けたことについて、世間の人々が心を痛めるべきだと本当に思いますか? 便器に中身への同情を求めるようなものです。無意味です。

Bash Shellshock脆弱性、曲がるiPhone、セレブのヌード流出――2014年秋のIT騒動を徹底解説

※この種の「自己盗撮」は、いつか自分を苦しめることになります!

一方で、どうしてもヌードのセルフィーが撮りたいというのであれば、結果を覚悟してください。そして万一事が露見しても、淡々と、大げさに騒がず耐え抜くことです。それも選択肢のひとつです。ダメージコントロールです。こうした事情を知った上で、起こり得る結果を十分に理解した上で進んでするのであれば、幸運を祈ります。次の話題へ。

曲がるiPhone問題

おっと、またドラマです。世界人口の37%――約25億人――が一年かけて稼ぐ金額よりも高価なスマートフォン。しばらくエボラ出血熱は置いておきましょう。世界中のお洒落な人々には、もっと重大な問題があるのですから。勘弁してください。考えてみてください。大きな力を加えれば、プラスチックも金属も曲がります。それがどうしたというのでしょうか。こんな小技を試してみてはいかがでしょう:座る前に、ポケットからスマートフォンを取り出してから、腰を下ろす。おお、なんと驚きの新発明。そもそも、プラスチック、カーボン、ガラス、アルミニウムでできた端末の上に座りたい人がいるでしょうか? 私には理解できません。それとも、単純に Nokia を買うとか。むははははは。次。

Bash Shellshock脆弱性、曲がるiPhone、セレブのヌード流出――2014年秋のIT騒動を徹底解説

※画像出典:Wikimedia(CC BY-SA 3.0ライセンス)

まとめ

もう「次」はありません。説教としては十分やりました。これで私をそっと無視する日常に戻ってください。私の記事は辛口で鋭利なので、あなたの幸せなまでの無知な世界観に挑戦しない、慎重に仕立てられた100%政治的に正しい記事を読むほうが楽しいでしょう。道徳的な罪悪感に寄り添い、あなたの信念を再確認してくれるものを読み続けてください。それこそが人生を生きる最も素晴らしい方法なのでしょう。

無意味な存在を正当化するために人々が編み出すたわごとを思い浮かべるとき、おそらく最適な言葉は「軽蔑」でしょう。Bashの脆弱性を、これらの途方もなく深刻な超ファーストワールド問題と同じ秤に載せるのは多少不公平ですが、それでも、実に華々しい一週間でした。今日の教訓を忘れないでください。ヌードの写真は撮らないこと。いつか必ず報いを受けます。ではまた。

それでは。

  1. Let's Encryptで無料のワイルドカードSSL証明書を取得する方法|acme.shを使った手順を徹底解説

    現在、Webトラフィックの大部分はHTTPSによって暗号化されています。特に、業界大手企業が支援する認証局(CA)「Lets Encrypt」の登場以降、その普及はますます加速しています。Lets EncryptはSSL/TLS証明書を完全無料で提供しており、証明書の有効期限は90日です。 一般的な証明書は1つ以上の特定のドメイン名に紐づいています。そのため、「www.example.com」用の証明書は、このドメインでしか使用できません。一方、ワイルドカード証明書は親ドメインに対して発行され、その親ドメイン配下の任意のサブドメインで利用できます。たとえば「*.example.com」のワイ

  2. YouTube上級者になるための検索テクニック10選!知らないと損する便利ワザ

    YouTubeは世界で最も人気のある動画共有プラットフォームのひとつで、毎日何百万人ものユーザーが視聴しています。毎日YouTubeを見るのが日課になっているファンなら、検索のコツをいくつか覚えておくだけで、お気に入りの動画サイトをこれまで以上に快適に使いこなせるようになります。ここでは、YouTubeユーザーなら押さえておきたい10個の検索テクニックをご紹介します。特定のチャンネルを探すキーワードで検索すると、動画・プレイリスト・チャンネルが混在した結果が表示されがちです。チャンネルだけを絞り込みたいときは、チャンネル名に続けて「channel」をカンマ区切りで追加してみましょう。T-Ser