会社サイトの偽サイト発覚
はい、10月23日、金曜日です。 ながらcastを始めます。
今日から24世紀は総高、霜が降ると書いて総高。 そして72高の方も霜、初めて降るということで、とにかく霜が初めて降る。
そんな霜が降りる季節になったということで、 実際ねー
今日はやや肌寒ですね。 上着を着てもいいくらいかな、これ我慢せずに。
一応長袖を着て、ちょっと やや厚手っていうね。
長袖着てるんですが、これ風が強いんだよね。 ちょっとこれは背中のリュックから
上着出しますね、これはね。 まあそれはそれとして、今朝市見てたら
キャリーパミュパミュさんが ゲスト出演してましたね。
なんだかパンドロボーっていうさ、あの 新しいアニメの
エンディングをやってる らしいですね。
最近、どんな感じなのかなって全然 知らなかったんだけど
こうやってまたテレビに出てますね。 最近人気がちょっと欠けてるんじゃないのかなって勝手に
一時期ね、出す曲出す曲、 みんなヒットみたいな感じでしたけど
最近はどうかなって思ってたらまあ
アニメのエンディングをやって、そうすると NHKも呼んでくれるという図式になっているみたいですね。
はい。 では、はい、上着も着れたんで
ながらキャスト、スタートです。 この番組は自分大好きな62歳
私笹行きの声のブログ、声の日記です。 通勤途中に歩きながら収録してますので
息がハァハァ上がったり、周りの雑音騒音、 風切音などが入ったりしますが
何とぞご容赦ください。
はい。 今世の中がですね
PHPの脆弱性の件で
昨日ぐらいからめちゃくちゃ大騒ぎになっているようですが、 ちょっと私ね
それしっかり理解しないまま、 なんか色々進んじゃってますね。
本来私一番これ過敏というか敏感に反応しなきゃいけない件なんですけどね。
なんか 高市総理まで
なんかコメントを発したらしいので
まあかなりの話だと思います。 ただですね
えっと 私の方はその話ではなくてですね
ちょうどその1週間前に起きた
別の インシデント
について今日はお話ししようと思います。
題して
偽サイトが現れた
ということでですね
実は 先週ですね
それが発覚したんですよ。 本当に偶然なんですけどね
私が管理している 自分のお店の
サイトがですね 丸々
コピーされてました。
で ドメインもですねほぼほぼ同じなんだけど
ドメインってまあ一番後ろがまあなんていうの.
com とか.co.jp とかい
ろいろありますよね。 .net .orgい
ろいろあって 今やめちゃくちゃあるじゃないですか
ドットショップとかね そういう中の
新規 新しめのドメインって結構値段も安いと思うんですけども
そういうねちょっとあまり 目にしたことのない
あの ドメイン
ドットの後ろですね 今回ドットピクス
ドットピーアイシー s っていう
あの これ何
どれドメインって言うんだっけかな というかその
一番後ろの部分ね 前の部分は一緒なんですよ
まあだから注意してみてればわかるんですけどね
あの うちは cojp なんで
それが ピックスピーアイシー s になっている
っていうのでですね これが恐ろしいことに本当にね
完璧にコピーされてたんですね ただですね
今回 わかった理由っていうのはですね
文字化けしてたんですよそのサイトがもうすべて
あの カタカナの小文字の巣みたいなのがいっぱい入っている
なんかすすすすすみたいな感じ だからもう一見してこれおかしいなっていうのがわかる
レベルでまあ文字化けしてたんですね 文字コードがあってない
いうことなんですよ
まあ 同僚がねうちの隣で私の隣で作業していて
このページなんなんですかみたいな話になってみたらその文字化けした際ページがあって
俺最初自分が作ったページの中で文字コードがあってなくて それが起きてるのかなぁと思って修正しようかなと思ってたぐらいなんですけども
ドメインを見たらね うちのドメインじゃなかったんですさっきいたドットピックスだったんで
突然ですね 画面話が変わってきちゃって うちのサイトが丸ごとコピーされてる
だからいろいろクリックしていくとちゃんと見れるんですよね 文字化けしてても
結構慌てましたこれは それでですねまあグーグルのAIモードで相談して
状況を整理しつつ 対策を
しました 主にやったことまずその当日ですね
判明したのがもうね夕方 もう終わる前かなその就業時刻の
前後夕方だったので まず最優先でやったのは
自分の正しいサイト本物サイトと呼ぼうか 偽サイトと
偽サイトへの警告と各所への申告
本物サイトのトップに警告文を載せました
今偽サイトがあることが発覚したのでそちらにアクセスしないようにしてくれっていう 警告文ですね
トップページに赤枠で 割と大きめに
表示しました で
詳細な情報を載せたまあ お知らせページまあうちでいるところのブログ系のページなんですけども
そこに記事を一本作りました で
まあなんだろう偽サイトの特徴 あのあとまあ注意しなきゃいけないのはそのアドレス
ドメイン名だっていうところでそこのスクショを 取ってで見てほしいところを赤枠で囲って
偽のサイトはこう 正しいサイトはこう
っていうことをね 画像付きで
記事を書きまして でまぁトップページの警告文からまあ詳しくはこちらということで
リンク先に なるような今のページを作って
その日はもうそれで良しにしました でそこからですね翌日ですね
やんなきゃいけないこととしてはあの 要は
その偽サイトを 運営しているドメイン
絵のまああの 申請
あの要は コピーされたサイトがそちらのサーバーにありますよっていう
まあ あるんでねなんとかそういうアビューズって言うかな
a v a b u s e
アブセ アブセアビューゼ
っていう 単語が出てたんだけど
まあこれ ai の言うとおりにやってるんですよ そういう申告する
ところがあってそのボタンを押していくと あの書くべきことがあのフォームがあるのでそこにね
あの 偽サイトの url とうちの url を書いて
で あとコメント分もこれ ai が作成してくれるんで英語で書いてくれたあったその
まあコメント をコピって入れてっていうのをやりました
でちなみにその なんだろう
a そのサーバー
そのサーバーと後ドメインの ところ
ドメイン名を供給しているところ の2つで3つ目にグーグルの検索結果に出さないように
っていう主にこの3つをやったんですけどね その最初の2つに対してはほぼ同じような形式で
送りました ちなみにこの
うちのサイトのトップページに警告文を載せたんですけども 笑えるのはねそれが
その 偽サイトスクレーピングした偽サイトの方にもちゃんとね
あの表示されてたんですよ だから何だろう手動でやってるんじゃなくって
オートマチックにこちらで何か更新したらそれを
コピーして 表示しているみたいなことを
してたのかもしれないですね なんだか
ねえもちろんそれ文字化けしてカタカナの 反格カタカナですすすすなんてなってたんでまぁちょっと笑え
もしたんですけども まあとにかく
すぐにその ことも反映されていました
でまぁあの 対策としては
まあ申告したと
えっとねドメイン ネームドメインを管理している会社とさっき言ったサーバーですね
サーバーの方にも言ってサーバーの方がクラウドフレアっていう割と有名な サービスを使っていて本当のサーバーはその向こうにあって直接は見えない
ですね クラウドフレアはすぐに1回返事が返ってきてあの
その申請のジャンルが違うよっていう もう一遍申請し直してって言われました
最初フィッシングっていうのであの 申請したんですけどもこれは権利侵害だと要は自分たちの著作物であるウェブサイト
が丸ごとコピーされて いるっていうのはまあこれは著作物の侵害所著作権の侵害だからそっちからやってくれって
いうことでこの辺もねまぁ わかりにくいからまぁ一時AIに聞きながらやってたんですけどで申請し
直しました
で ドメインの管理会社の方にもまああの先ほど言ったように申請をして
さらに google の方ですね検索結果に出さないでくれっていう こちらも申請を行いました
まあこれもねあの著作権の申立てっていうような流れでやれます この辺もね本当にAIに聞きながら
Cloudflareによる閉鎖と解決
やったんですけど本当にね 助かりましたもう
こんなのさあいちいち調べてたら めちゃくちゃ大変だったんだけどこんな風に言われたんだけどとかさ
ここの欄はどれを書けばいいとかさそういうことを聞けば 全部教えてくれるんで
まあめちゃくちゃ助かりましたね その3つをまずやってで最後に国内でどこか
言うべきところはあるかって言ったら どうも日本にはフィッシング対策協議会っていうのがあるらしくて
一応そこもやっといたらっていうことだったんでそこもやってはおきました でまぁ後はね返事待ちというか
にしてたんですね 1週間経ってで
クラウドフレアから連絡が来ていました
やはりこれは著作物著作権の違反の可能性が高いので 一旦サイトを閉鎖しますという返事が来ておりました
逆にその 偽サイトを作っている側から
要は 何だろう
いやいやうちは違反してないからっていうような抗議があるまでは 閉鎖しますと
いうことになっていました なのでホニャララドットピクスっていう url に飛んだんですけども
表示されませんでしたそのすすすすっていうね 文字化けしたにしてサイトは逆にですねえっとね
法的理由により表示できませんという形でね あの
もう 閉鎖とあの閉ざされてたのでねほんとホッとしましたね
で ついでにグーグルの方も同じような形で検索をかけてみたところ
まあグーグルの方の検索結果からもそのすすすすの偽サイトは消えていたので グーグルの方も対応してくれたようです
だからまぁ今回はねこの対策をして無事 あの
偽サイトも閉鎖 閉鎖というかまあその作った本人は閉鎖したつもりはないんだけども
まあそのサーバー側で強制的に今は閉じられているっていう状況です
まあ非常に良かったほっとしましたね
で 最終的にはその
えっと トップページに表示している警告文を消して
でまぁお知らせとして書いたブログ記事に追記としてね まあ解決したのをしましたよっていうことを書いて
一件落着ということになりました はいそんなわけで今日は
私が管理している会社の ホームページサイトの偽物が現れたっていうお話をしてきました
スクレイピング対策と個人情報の管理
こういうなんだろう丸ごとコピーするっていうのをスクレイピングと呼ぶそうです なかなかこのスクレイピングを防ぐのは難しいらしいですね
ただまぁなんだろうよく似たドメインを取得して でスクレイピングしてで
どっかねサーバーにあげて 偽のサイトを作るっていうことは
なかなかね防ぐのは難しいようです
まあちょっと 今後のことはまたね考えていかなきゃいけないなと思うんですけども
例えばなんですけどもあれですね
AIに言われたので割とすぐできる対策として 画像とかを表示しますよねホームページに
でその表示する画像も同じ場所に保管してあって それも今回の場合はね全部
なんだろう向こうの方が ダウンロードしてで多分
自分たちのその偽のサイトのサーバーにあげて それを使っていたわけですけども
まあ 他のやり方としてはその画像とかはわざわざコピーしたりせずに
このうちの本物のサイトの画像を引っ張ってくるっていう手法もあるようなんですね
まあひでえ話なんでどっちにしてもひどい話なんだけど そういうダウンロードするっていう手間を省いて
そのうちのサーバー上にある
画像を表示するっていう
そうすればさ自分ところの借りてるサーバーの容量を 使わなくても済むし
ダウンロードしてアップロードしてみたいな手間も省けるわけですよね
そういった言い方を防ぐ方法っていうのを AI には教えてもらいました
なのでそれは一応対策を打ってはあるので 違うやり方の場合はね
こういうことをしようとしている人たちには 画像が表示されないので
ざまあみろっていう感じなんですけどね 同じやり方で来られたらまた防げない
ただまあちょっとねいろいろ やらなきゃなっていう気はしております
冒頭お話しした php のまあ脆弱性の件についてもね
これももちろん対策しなきゃいけないですね まあいろいろなんだろうネット上に
データを置くことの怖さみたいなのが今回は 露呈したしまぁここを昨今ね
情報漏洩っていうのが相次いでるんですけども 例えばタイムズの場合はその
顧客会員のその免許証の画像が要は
サーバー上インターネット上に存在してたって いうのがかなり
まあ よくなかったと思うんですね
だから一番いいのはネット上にはそういう個人 情報を置かないっていうのは大正解
だと思うんですね ただまあ現実的にはそのネット上にある
まあアプリケーションなんか動いて まあ ec サイトね
商品売ったり買ったりするようなサイト も運営されてるしあるいはね例えば金融
関係銀行とかそういったところもやっぱり ログインして使うみたいな
話なのでやっぱりログインするっていうことは まあ
サーバー上にそういう アプリケーションが用意されていて
で ログインの
まあ方法 正規にちゃんとやって
その中に入れば自分の情報が見える これは詰まるところ便利なんですよね
こういう恩恵をまあ受けている 一方でもしそれが
破られた場合には 情報が
漏れてしまうっていう まあモロハのっていう感じもするし
まあメリットとデメリットがあるなぁと 思いますね
でまぁ今回の件では私の個人は仕事の方 どうするかっていうのはちょっと大きな
テーマになるんでさておき 僕の個人的な
感覚としては まあ使ってないサービス
とかにね 過去登録してそのそれでその後使ってない
みたいなものが結構いっぱいあるんですよね アカウントだけ持ってるっていうような
サービス だからそういったものはね
あの積極的に あのアカウントそのものの削除を
していこうかなと思います ただまぁ今回の漏洩の中でタイムズ
なのか他かわかんないけどその 要は大会した人のデータもまだ残ってた
らしいんですよね だから私がこうやってした一生懸命アカウントを
削除したり大会したりってことをやっても 残っちゃう可能性はあるんですけども
まあ
それでもね大会しておけばで今回多分 どの企業も
引き締めてくると思うので 要は余分な個人情報を持たないようにしようっていう
まあなんだろう そういう方向に
動いていくんじゃないかなと思うので 多分そういう大会した人のデータとかも
まあ そのサーバーに置いておく必要もないからね
あの もし次利用するんだったら新規で入るわけだからね
というふうになるとまあとりあえずですね 使ってないサービスはどんどんアカウントを
消そうかなと思っています 皆さんもねどんな対策しているか
よかったらお聞かせください そんなわけでね今日はここまでです
最後までお付き合いいただきましてありがとうございました ではまたね
ちゅー