EP19 性格をハックする話

00:00

北海道はね、今、ちょうど雪まつりなんですよ。

あー、そうだね。季節だ。

札幌雪まつり。

そうそうそうそう。

雲。土日はね、あの、雪まつりがメインじゃないんだけど、札幌行く用事あるから、ちょっと様子見てこようかなって思ってて。

お、それはあれじゃないの?

肺炎的な意味で。

あー、ね。今、ちょうど、ジジネタだ。

でもなんか、あれもさ、結局、これは普段の風邪の時とかにも言われてるけどさ、マスクってさ、そのなんつーの、あのー、まあ、風邪ひいちゃったり、その感染してる側が、自分の咳した時のこう、唾とかをさ、巻き散らさないためにつけるものであって、

うん。

その、特に現状は何もない我々がマスクをつけてたところで、そういう人がいたら、まあ、なんか意味ないんでしょ、たぶん。

言われてるね。

なんかなんか、自分を守るっていうよりは他人のためにつけるものだよね、たぶん。

そう思う。

まあ、その、なんつーの、めちゃくちゃいい、あのN95マスクとかさ、そういう、なんかあんま詳しくないけど、そういうレベルまで行ったら違うのかもしんないけど、ちょっとそこらで買える程度のマスクだったらそういう認識なんだけど、俺は。

うん。

僕もそういうツイート見たことある。

だよね。だから、あれじゃない?もう気にしなくていいんじゃん。雪祭り行って、いろんな、いろんなものを浴びてきて、

家帰ったらちゃんと手洗いをうがいしてよく寝る。

うんうん。そうだね。

ちゃんとあったかい格好して行ってね。

そうだね。

うん、で、いいんじゃない?

てか、空いてんじゃない?

確かにね。

逆に。

みんな控えてそう。

ね、そうだよね。

東京は今どんな感じなの?感染がどうたらってなってんの?

うーん、まあ、そうだね、そういうなんつーの、プレスリリースを出す会社もあったし、うちもプレスリリースとか出すような会社じゃないからあれだけど、一応社内的には、

うん。

まあ、なんつーの、わざわざ、こううちの会社の人だったら最初から自由な働き方してるから、わざわざ総務が言う、総務?経営管理部が言うことじゃないと思うけど、

まあ、そういう社会情勢もあるから、こう、みなさん体調管理とか、時間ずらすとかは各自でやってね、みたいな。

いいっすね。

通達っていうかスラッグに書いてた。

うんうんうん。

うちはね、なんもないね。

ああ、そう?

うん、渡航した人は、2週間、あの、自宅勤務になったけど、

うん。

そうじゃない人は、行かないでねっていう通達だけで、出張とかでね。

うんうん。

他は特にないかな。

03:01

へー、まあ、我らが母校もリリースを出したけど、何も言ってないに等しかったからね。

うん。

みなさんは過剰に反応することなく冷静に対処するとともに、普段から手洗い・うがいを好みに行いましょう。また、食事や睡眠をしっかりととることも非常に大切でした。

なるほどね。

風邪の予防方法やな、それ。

まあ、でもなんか、とりあえず、そのなんつーの、渡航、海外に渡航した人とかさ、

うん。

そういう人はともかくとして、普通に生きてる普通の人たちは普段通り、当たり前のことは当たり前にやりましょうでいいんじゃないの、これに関しては。そうでもないのかな。

なんかその気持ちでいた。

うん。

なんか世間が過剰に、怖い怖いみたいな気持ちに反応してて、

うん。

え、そんなに?って思っちゃったがは。

うん、だよね。

なんか、

そんなインフルエンザの方が怖いわと思った。

っていうかもうさ、あれですよ、だから咳をするときは、こうなんつーの、肘の裏でさ、手とか、まあ、なんも抑えない人は論外だけど、手じゃなくて、こう、肘の裏のところで、こうなんつーの、口をふさぐようにして咳をしましょうとかさ、

うんうんうん。

で、咳出てるんだったらマスクしましょうみたいな、

うんうんうん。

感じだよね。

で、そう、

そう。

先々週から先週にかけて、俺も普通に風邪ひいてて、コロナウイルス分脈関係なく、普通に風邪ひいてて、あの、まあ咳がそんなめちゃくちゃ出るってわけじゃないんだけど、鼻がすごくてさ、

うん。

で、まあやっぱりこう電車とかで乗ってて、隣の人がすごい鼻ぐすぐすしてたらやっぱ嫌じゃん。

怖いね。

だからそういう社会へのポーズとして、俺はマスクが欲しかったのに、

うん。

もう売ってなくて全然。

気合で買わせる。

タイミング悪かったな。

ね。

で、なんでこの話になったんだっけ?

あ、雪祭り?

雪祭り。

ね、ちゃんと。

そういうの行く?みんな。

うん。

普段は行かないんだよね。

行かないんだけど、日曜日にバーチャルユーチューバーのライブが札幌であって、そのついでにっていう。

なるほどね。

バーチャルユーチューバーのライブってどういうこと?

えっと、にじさんじっていう企業があって、あ、企業、違う、いちからっていう企業があって、そのにじさんじっていうバーチャルユーチューバーたちがいて、で、全国ツアーしてるんだよね。

で、え?

ライブをするの?

そうそうそう。

えー。

で、まあ、あの、スクリーンに映す、映して。

あー、初音ミクとかもそんなことやってたね、そういえば。

そうだね。

で、3Dで動いてくれるっていう。

ライブビューイングみたいな?

06:00

いや、ZEPP札幌で。

ライブビューイングとはまた違うか。

そうそう。本人たちが、そう、いいよね、本人たち来るみたいで。

本人たちも来るんだ。

そう。

自宅からではないんだ。

そうそうそう。そうなると。

中の人が登場するわけではないんでしょ?

そうだね。

だよね。

えー、いや、俺あんまりわかってないからさ。

うん。

なんか、なんかあれだけど、そうなんだ。

中の人が出るわけじゃないけど、中の人も札幌に来るんだ。

あのね、そう言われてみると、バーチャルであるメリットがどうたらこうたらみたいな話できそうだけどね。

まあでも、まあ、わかんない。あんまり知らない人がそうやって言ってんのもなんかあれじゃん。だから、あんまり言わないけど、単純に、えー、そうなんだみたいな。

で、そうね、じゃあ、行きましょうか。

行きましょう。

どうしようかな。

どれから行くかね。

まあ、なんか、とりあえず、うーん、ツイッターの非公開リスト公開事件はすごかったね。

あー、すごかったね。

久々にお祭りが、お祭りが起こってた。

変な、なんかちょうど会社、夜、夜だよね、それのツイートが回ってきたの。

そうだね。

夜から夜にかけてたよね。

そうだよね。

会社で仕事してた会社の人、これやべえとか言い出してさ。

おー。

で、なになになに、みたいな、その人のあの文法、スラックの文法を見に行ったら、なんか貼られてて、そのツイートが。

うんうん。

おー、つって真っ先に自分のリスト確認しに行ったよね。

大丈夫だった?

まあ、俺は大丈夫だった俺は。

俺も大丈夫だった。

大丈夫だった。

僕も大丈夫だった。

MKからさ、仕事終わってLINE見たらMKから来ててさ、公開リストのスクショ届いてたんだよね。

めっちゃあそっか。

ウケるなあ。

高生の時の先生がさ、

うん。

あの、もうこれ公言してたっぽいからまあいいけど、

うん。

その年度ごとに、その学科の学生のリストを作ってて、

まあで、もちろんその、なんつーの、非公開リストなんだけど、

うん。

それで、もうほんとにほんとにあった。ずらーって。

笑

で、俺はそれをスクショ取って、

うん。

俺は先生にDMで、DMでこれ受けるって送ったんだけど、

その後、やばいやばいTwitterの非公開リストがバグで公開されてるって後輩がわざわざスクショ取ってツイートしてたよ。

笑

まあ授業とかで公言してるから、いいんだろうけどね。

09:01

うん。まあいいんだろうね。

うん。

だろうね。

でもほんとに、もうなんかずらーっとあったよ。

で、見た見た。

すごいよね。

すごいよな。

どうしちゃったんだろうね。

名前と説明だけでしょ?さらされてたの。

うん。

内容とかは。

誰が入ってるとか。

なかったと思うね。

誰が入ってるかとか何人入ってるかとかはなくて、

単純にだから、

なんだろうね。

あれ、し忘れたのかな。

ウェアで、

なんか、

イズプライベートフォールスを外し忘れたとか

そういうこと?

知らないけど。

外し忘れた。

あれかな。

表示するしないみたいな

のが、条件が

こう、歴史的経緯によって

被害化していって、

誰か、例えば新しく

ジョインした人とかが

こう、その複雑な経緯を

知らないまま触ったことによって

権限周りが崩壊して

見えてしまったみたいな

そういう大きいやつじゃなければいいよね。

いやー、でもそうじゃない?

かな。

でもそれぐらいしか理由考えられないよな。

ね、なんだろうね。

うん。

明日は我が身ですよ、我々も。

ほんとだ。

怖い怖い。

怖いよね。

それこそさ、

某サービスがさ、

なんだっけな、

SPAで作ってる

某サービスが

ありまして、

APIを叩いて通信してるんだけど、

もちろん、普通にしてれば

ユーザーには見えないけど、

見ようと思えば見れる、見られるじゃん。

そのAPIのレスポンスって。

そこになんか、他人

他人?自分だっけ?

多分他人のとかもかな。

トークンが

含まれていたとかさ。

なんかあるじゃん。

見た記憶。

サクッと作って

買収された某サービス。

うん。

そういうの見るたびに

一言じゃねえなってなるよね。

なるよね。

外部に公開してない

パラメーター名とかさ、

属性名とか、

ちゃんと隠そうねみたいな話とかも

最近やったな、仕事で。

あとそれで言うとさ、

なんか別に

セキュリティ上の問題はないけどさ、

共謀サービスとか

でさ、

スマホアプリの

通信ってさ、

間に

プロキシ的なの挟めればさ、

盗み見れるじゃん、もちろん自分の

やつを。

それのレスポンス解析してさ、

新規登録して、

すぐその

自分のプロフィールのレスポンス見たら、

もしIDが連番だったら、

それそのサービスの

そうユーザー数だよねとかさ。

うん。

12:00

なんかぐちゃぐちゃの文字列とかだったら、

ハッシュ的なやつだったらいいけど、

単なる

連番だったら、

今作った僕のアカウントが

のユーザーIDが

なんか1503番だったから、

これは1500人ぐらいしか使ってないんだ

バレちゃうよね。

バレるね。

それはセキュリティ上の問題じゃないけど、

そういうのあるよね。

中身はこうなってんだね

みたいな感じの、あれね。

あとあれかな、

ちょっと前に流行ったさ、お店でさ、

飲食店でご飯食べたレシート

にQRコードがあって、

それを公式アプリで読み込むと、

なんかガチャが引けるとかさ、

じゃんけんして、

うどんの、

うどんとは言えない。

なんかチケットがもらえるとか、

そういうのとかさ、

QRコードのURLそのものを見てみたら、

なんかパラメーターがすごい予想できて、

これなんか

引けんじゃねえみたいなとかさ、

あったあったあった。

まあどこのうどんとは言わないけど、

なんかそういうのがあった記憶があるよ。

うん。

まあっていう感じ?

それ以上お話を広げられないね、

この話は。

うん。

明日は我が身という結論というか。

まあ安全なサービスを

作っていきましょう。

いきましょう。

今温まってきたし、ふっくん行く?

行きますか?

どっち行きますか?

どっちで?

総スター数

エピソードをシェアする

Instagram シェア画像

埋め込みプレイヤーのカスタマイズ

プレビュー

カラーテーマ

メッセージを送信

感想

総スター数

コメント

感想を書く