WiiUアンケで偽装URLによる工作発覚で集計中止★2

1 ：2012/09/14 〜 最終レス ：2012/12/05

ITmediaがWiiU買うか買わないかのネットアンケート実施
→何者かが、クリックしただけでWiiU買わないに投票されちゃうURLをあちこちに貼りまくる
→ITmediaアンケート結果発表。WiiU買わないが80%越え。
→アフィブログがこぞって「WiiU不人気すぎ」的な記事を書く。
→ITmedia「工作があったのでアンケート中止します」
http://gadget.itmedia.co.jp/gg/articles/1209/13/news099.html
不正な投票が行われていたことが判明したため、対応が完了するまで投票を一時中止いたします。
前スレ
【また奴らか】WiiUアンケで偽装URLによる工作発覚
http://anago.2ch.net/test/read.cgi/ghard/1347601057/

2 ：

ゲハ　ID:LS9lXgIIP，ID:Jzq11FRAP
http://hissi.org/read.php/ghard/20120913/TFM5bFhnSUlQ.html
http://hissi.org/read.php/ghard/20120914/SnpxMTFGUkFQ.html
嫌儲　ID:PAV6gnMOP
http://anosono.dyndns.tv/search?q=id%3APAV6gnMOP

3 ：

ヤフーアンケートの時と手口似てるね、
何に投票してもPS3に票入る奴ww

4 ：

　　　　　　A_,, 　
　　　　 /彡''''ヾ 　 (×)
　　　 C　´・ω・)／ 　　　ｺﾞﾛ
　　　　と_______つ　　　　　　ｺﾞﾛ
　　　 //,'ﾉ'つつ 　　　
　（'⌒⌒⌒⌒⌒)`) 　
　（’ ( （　⌒　) )　　)）
　 (　(_　　￣　) ) ))’
　　~〜〜〜〜〜~
　 ／/ !　　ﾟ　!／/　 !　ﾟ　　!　　!
　 ＼＼ !　　! ＼＼　　!　　ﾟ
　 ／　/　　　 ／ 　＼　　　　　!　　!
　 ＼ ＼　 .／ /　 ＼ 二￣￣>　　　
　　＼＼ ＼ |　|　　　　 ／ ／ 　　!　　!
　　／／ ／ |　|　　　／ ／
　／／ ／　 |　|　　/　 <＿＿__／
／　 ／　　 /　 |　　＼＿＿＿_＿, 　 ﾋﾟｶｯ

5 ：

攻撃手法：CSRF（クロスサイトリクエストフォージェリ）
http://e-words.jp/w/CSRF.html
ユーザはCSRFの仕込まれたサイトにアクセスすることによって、特定の掲示板やアンケートなどに書き込まされたり、オンラインショップで買い物をさせられたりしてしまう。
ブラウザでアクセスしただけで実行されてしまうため、ユーザが閲覧前に危険が無いかを調べて回避するのは現実的には難しい。
今回の工作概要
専ブラで偽装URLが貼られた　「スレを見ただけ」　で、専ブラが拡張子から画像ファイルと判断し自動的取得する等の処理をすることで、その裏で投票が行われる仕組みとなっていました
なお、この行為は電子計算機損壊等業務妨害罪に該当します
http://ja.wikipedia.org/wiki/%E4%BF%A1%E7%94%A8%E6%AF%80%E6%90%8D%E7%BD%AA%E3%83%BB%E6%A5%AD%E5%8B%99%E5%A6%A8%E5%AE%B3%E7%BD%AA#.E9.9B.BB.E5.AD.90.E8.A8.88.E7.AE.97.E6.A9.9F.E6.90.8D.E5.A3.8A.E7.AD.89.E6.A5.AD.E5.8B.99.E5.A6.A8.E5.AE.B3.E7.BD.AA

6 ：

詳細：以下のコピペ参照
322 名前：名無しさん必死だな[sage] 投稿日：2012/09/14(金) 14:31:20.61 ID:lX0M1cVa0 [3/4]
・成功だろうが失敗だろうが画像が出る事はない。戻値はjsonで返却される
・リファラチェックはおそらく当初から行われていたと推測
・リファラチェックの仕様は、おそらくitmedia.co.jpが含まれているか否かであると推測
・リクエストの最後の"0.jpg"は2ch専ブラに画像URLと認識させるために追加された文字列と推測
・2ch専ブラは画像URLを開く際に、リファラとしてその画像のURLそのもの、または
　URLを正規表現により加工した文字列を指定するケースが非常に多い
　※例えばITmediaは画像リクエストに対するリファラチェックを行っているため
　この仕様を実装しない場合、スレに貼られた画像は元記事経由でないと見れない
・上記3項目、4項目、5項目の結果、2ch専ブラで画像を開いた場合
　投票システムのリファラチェックを突破し正常な投票と処理された可能性が高い
・専ブラで「スレの画像を自動で開く」等の設定がされていた場合スレを開くだけでらくらく全自動投票

7 ：

終始ageろ

8 ：

あーURLに画像の拡張子があると
専ブラはリクエスト飛ばすからな
酷すぎるな

9 ：

何またなの？

10 ：

いったいあいつらは何と戦っているんだ・・・

11 ：

朝鮮と手口がクリソツ〜☆

12 ：

711 名無しさん必死だな [] 2012/09/14(金) 17:21:32.40 ID:oyaEVWM+0 Be:
ドラクエ9がDS、10がWiiと発表→PSで出さないならスクエニ製品の尼のレビューをみんなで星1にしまくると脅迫
MGSRがマルチ→小島の生首画像を作ってPS3独占に戻せと脅迫
ゼノブレイドがWiiで発売→発売日に任豚を○すと脅迫
FF13の箱○版が国内でも発売→和田のツィッターに社員が刺されるかも知れんwと脅迫
高橋名人のVITAがフリーズ→余計なこというと仕事がなくなるぞwと脅迫
げはにゅ削除騒動→PSWに不利な記事を書くと業者の手の物が荒らしに来ると脅迫
WiiU発表会直前→京都の任天堂本社を襲撃すると脅迫
ベヨネッタ2がWiiU独占と分かるや、神谷氏のツイッターに突撃
WiiUアンケで偽装URLによる工作を行う

13 ：

>>3
調べてみたら2005年のだな
次世代機どれを買いますかってやつ
俺も今回ので最初にそれを思い出したｗ

14 ：

>>10
PSW以外の全て

15 ：

不正投票って言われちゃったよｗ

16 ：

投票開場からどれぐらいで仕込まれた？
あんま早いようならITmdia込みだろうな

17 ：

JPEG画像の自動取得が行われる際、実際には以下の様なJSONが返されることとなりデコードエラーとなっていました
（投票成功の場合：改行一部省略）
//
// QuickPoll (gg_20120913_2)
//
qp_draw({
'id' : 'gg_20120913_2', 'q' : 'ベーシックセットの価格についてどう思いますか？',
'a' : { '001' : '高い', '002' : '適正', '003' : '安い', '004' : 'どちらとも言えない・分からない' },
'aper' : { '001' : '7', '002' : '7', '003' : '4', '004' : '80' },
'limit' : { 'y' : 2012, 'm' : 9, 'd' : 20, 'h' : 17, 'n' : 0 },
'rel' : {}
});

18 ：

>>16
ググって見ると夕べの7時にはあるｗ

19 ：

これ対応せずに集計リセットしてそのまま再開してんの？

20 ：

>>16
投票は'id'で区別されているだけで個々にスクリプトを組んでいるわけじゃないから、おそらくどのITmedia QuickPollも同様の攻撃を防ぐことが出来なかったと思う
なので投票開始からの時間は関係ないかな

21 ：

糞工作員が

22 ：

本当に害毒以外の何物でもない奴らだな

23 ：

鉄平工作について記事書いてんのかね
転載出来ないから書けないかなｗ

24 ：

こんな投票捏造してどうしようって言うんだろうな
騙されるのは半可通の情弱だけなのに

25 ：

はちまJin「もうまとめて記事にして拡散済みだからどうでもいいです^^」

26 ：

>>19
いんや
今、実際にリファラー偽装してアクセスしてみた（再現）
結果：
qp_draw(
{
'id' : 'gg_20120913_2',
'q' : 'リクエスト元が正しくありません。',
'limit' : {
'y' : 2011,
'm' : 1,
'd' : 1,
'h' : 0,
'n' : 0
},
'error' : 1
}
);
対応済みだね

27 ：

やり過ぎだな
安易なネガキャンもこれで通用しなくなっちまう

28 ：

まぁいくらやってもご家庭の皆様が買うのに影響はしないんですけどね…

29 ：

日経がせっかく書いた明日の記事が無駄になったなw

30 ：

>>16
アンケ始めた正確な時間はわからないが昨日18時前には存在が確認されてるｗ
コピペはそれ以降のようだしITmdiaは、今回は被害者側じゃないのかな

ゲーム [ハード・業界] WiiUﾍﾞｰｼｯｸｾｯﾄ25,000円/ﾌﾟﾚﾐｱﾑｾｯﾄ30,000円(税別)★2
http://anago.2ch.net/test/read.cgi/ghard/1347523096/
672 名前：名無しさん必死だな[sage] 投稿日：2012/09/13(木) 17:52:10.68 ID:fHPQuoEj0
「Wii U」の価格、高い？　安い？
http://gadget.itmedia.co.jp/gg/articles/1209/13/news099.html
アンケートやってるぞ。
いまのところ圧倒的に「高い」優勢……。

31 ：

手慣れてるね
普段から偽装してたんかな

32 ：

>>27
アンケートプログラムが実質アンケートとして機能しないように　「正常に動作する不正なGETクエリー」　を大量に送りつけた
表面上は正常なアンケートとしての体裁を保たせてるところもポイント
関係性は分からないけど、その状態を記事にしてウマウマしてた奴もいる
ネガティブキャンペーンなんかじゃねえな、ガチで工作だw

33 ：

てか「買わない」に投票してなければ「高い」にも信憑性が出るのに「買わない」が多いせいで工作にしか見えないな
まあ「高い」が多いのもおかしい値段だが

34 ：

>>31
そりゃもう、お家芸ですからね
逆に、手馴れてるからこそ誰がやったのかバレバレってもんで

35 ：

結局不正がバレて怒りの集団突撃かｗ
おめでたいなｗｗ

36 ：

ゴキブリはいつもどおりのクズだな

37 ：

ゴミ以下
マジで軽蔑するわ

38 ：

成程今度は工作ではなく真実だったと持っていきたいわけか

39 ：

ゴキちょん怒りの人力投票始めたのか

40 ：

やってること中韓と変わらねえな

41 ：

>>33
全くその通りだなｗ
ネガるにしてももうちょっと考えろよ

42 ：

リモホわりだせよ
犯罪者だぞ

43 ：

朝鮮ｺﾞｷﾌﾞﾘが居る位だしな

44 ：

まーた天真爛漫にやったんだな

45 ：

許さん

46 ：

ネットアンケートはもはや
ステマ度アンケートみたいなもんだな

47 ：

ITmediaがIP開示求めないとなんにも始まらない

48 ：

ステマ企業発見器
みたいな

49 ：

>>44
人海は天真爛漫だが、コレはあんまり天真爛漫じゃあないねw

50 ：

ITメディアのマッチポンプじゃねぇの？アクセス稼ぐための不正行為

51 ：

>>47
糸のIP開示は意味ないと思うよ
引っかかった人たちだから（俺も含む）
例のURLを貼った奴がアウト過ぎる

52 ：

どこの朝鮮かと

53 ：

ステマエンターテイメント！

54 ：

嫌儲　ID:PAV6gnMOP
http://anosono.dyndns.tv/search?q=id%3APAV6gnMOP
最初のコピペ：2012/09/13 19:13
最後のコピペ：2012/09/13 19:40
ゲハ　ID:LS9lXgIIP
http://hissi.org/read.php/ghard/20120913/TFM5bFhnSUlQ.html
最初のコピペ：2012/09/13 19:19
最後のコピペ：2012/09/13 22:30
↓
ゲハ　ID:Jzq11FRAP
http://hissi.org/read.php/ghard/20120914/SnpxMTFGUkFQ.html
最初のコピペ：2012/09/14 10:55
最後のコピペ：2012/09/14 11:28

アフィブログがWiiUアンケを記事にした時間
Jin　11:45
はちま　12:05

55 ：

きたああああああああああああああああｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
またゴキの悪行が白日の下に

56 ：

とりあえず、例のURLを貼った奴のIPの開示をだな・・・
あともうゲハはIPとリモホ強制表示で構わないわ

57 ：

運営にゴキブリが居る限り難しいんだがな…

58 ：

不正修正したのに買わない評価多いって言われるなこれ

59 ：

>>51
ITmediaが2chに対して開示求めるってことね
当然リンクを書き込んだ奴のIP
ITmediaはリンク踏んだ奴のIPなんて開示求める必要はない
だって自分の鯖のログみれば良いわけだし

60 ：

せっかく任天堂がまともでもこれじゃあねぇ・・・
リアルGKじゃねーか
信者じゃないのはわかってるが、アンチソニーが利用してるだけでも
任天堂擁護して信者のフリするんだからさ、任天堂の名前汚す様な真似はよせよ・・・
ゴキの事ステマいう資格ねーぞ

61 ：

朝鮮人のように手動でやってるって考えるとほほえましいなw
かの国そっくりな人種がいるから、ハン板東亜民の俺が、居心地よいわけだ

62 ：

>>54
はちまは未だにJINの記事パクってんのかｗ

63 ：

>>58
どういう結果になろうと大した影響は出ないのだし別にいいんじゃない

64 ：

>>59
ああ、そういうことね
ITmediaは被害者側だから開示請求できるわな
そりゃそうだw
あかん、自分のバカさ加減に笑うw

65 ：

>>56
それは運営に却下されてる。
それにGKの仕業に決まってるから今更だよｗ

66 ：

こんなことやったってvutaは売れんで・・・

67 ：

工作が始まる前に1回ここに投票したことがあるんだけど、
そのときはこんなに買わないが多くなかった。
で、ベーシックが妥当で、プレミアムが高いだった。

68 ：

ITmediaじたいが・・・・
これ、犯罪だしスルーしたら益々怪しいな

69 ：

本当にゴキは汚い

70 ：

>>67
俺は
どっちか分からないけど買う（ベーシックかプレミアムか決めかねてる）
ベーシック妥当
プレミアム高い　かな
結構厳しめの意見だと思うんだけどね・・・

71 ：

　　　ヘ
　 ｲ"´￣｀'ヽ
　 | i.|ﾉﾘﾊﾉﾘ〉
　.ﾙlﾘ ﾟ -ﾟﾉii　　結局、アレな人が投票してアレな人が喜ぶものに終わりそうですし
　　( つ旦O　　そういう意味では普通の人に関係のない無害なものになりそうですね。
　　と＿)＿)　　

72 ：

IP開示とか見ても笑いしかでなくなってもうた

73 ：

この場合ITmediaに苦情出すのが早いのかな
法的に動かないと信用できないぞみたいな

74 ：

まーだゴキちゃん死滅してなかったのか（笑）

75 ：

>>68
糸mediaも、id分けなだけで結局どの投票も同じCSRF脆弱性があったわけだし
この投票だけでなく、今までのすべてのアンケ結果にケチがついたわけだから大変だよねw
そりゃあ動くでしょ（と思うよ）

76 ：

どっちにしろ今後のWiiUアンケもまともに見られんな

77 ：

さすがゴキブリ。犯罪者の

78 ：

WiiUアンケどころか雑誌やネットのレビューも業者とか信者の手が入ってないものはほとんどない
信じられるのは自分の目と感性

79 ：

このスレは常時ageていけsageるな

80 ：

実際、ライト層は買わないし、ヘビーゲーマーはPS3を買うし
もっともな結果だろうが、任豚はなっとく行かないみたいだなｗ

81 ：

>>71
だね
もうオモチャだわ
ITmediaに苦情っていうか・・・これにそれなりの対処をしないとなると
今までのアンケ結果すべてと、これからのアンケ結果すべてにケチがつくよ
自分たちのために動くでしょ
でないと、糸アンケ()になるのが目に見えてる
それを避けたいのならITmediaが動くしかない、自分たちのためにね

82 ：

WillViiの関連ブログランキングにしろアンケートにしろソニー製品なら必ずランキングトップでアンケートも買うが圧倒的なのにな
WiiU買わないって奴のほうがアンケート多いんだな。ゲーム世論は買わないが多いのか
みんな買わないのなら俺も買うのやめたわｗ

83 ：

ねぜ買わないが多いと不正なんだよw

84 ：

今回の件、ソニーが直接関わってないにしろ
消費者にとってはソニーまたかという印象だね

85 ：

>>83
は？

86 ：

ねぜだろう

87 ：

>>83
今回は見える形で工作が行われてたんですが

88 ：

これ規範です
>>82
皆さん真似るように

89 ：

ネットの情報なんていくらでも工作できる
これはほんの一例だよ
ただゲーム業界についてはソニーだけが飛び抜けて胡散臭い
信者はみんなバカだけど、ソニー信者だけは本当に異常

90 ：

>>71
毎度アフィブログがツイッターで拡散するからどうだろうな

91 ：

>>83
どうしてだろうね〜
http://i.imgur.com/DP8hx.jpg

92 ：

>>87
もう修正されてリセットされてるんだろ
またリセットさせるのか？

93 ：

>>83
かまってちゃんか・・・
>>5

94 ：

>>83
偽装URLによる工作が発覚してしまった以上、人力工作を疑われるのは当然
現実、工作前はこんなに買わないは多いなかった

95 ：

ねぜゴキブリはすぐばれる嘘をつくのか。

96 ：

>>91
もうリセットされてるだろ
工作しようがしまいが買わないやつの方が多いだろw

97 ：

>>92
修正前の話をしてるんじゃないの？
まあ今も鉄平と豚のせいで正しい結果かどうかも怪しいが

98 ：

>>92
いや、もうされないだろ
ただ信頼性は限りなく地に落ちたがな・・・

99 ：

なんだただの馬鹿か
レスして損した

100read 1read

1read 100read
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

　　世　　　界　　　最　　　下　　　位　　ＰＳ３ (218)
WiiUが米国で初週40万台売上達成！ゴキブリ、イライライラ... (511)
vita今後『買う』『買わない』だけ書き込んでvita購入率計測 (276)
VITAアメリカで公式投げ売り開始w 高い金だして買う日本人w (802)
まさに狂気　どうぶつの森をPSにクレクレ (742)
VITAに魔導物語の新作が (553)
--log9.info------------------
持久力の鍛え方 (263)
サッカー部って性格悪いやつ多いよな 勝ち点３ (821)
IDに数字が出たら腕立てするスレ通常版Part3 (481)
夏の体育は水泳ばかりで地獄だった (312)
運動神経抜群の女子に負かされたい Part6 (490)
お前らの部活は？ in R板 (873)
また騙されて運動音痴板に飛ばされたわけだが。 (260)
運動できる奴は勝ち組、文武両道な奴はもっと勝ち組 (703)
運動音痴はクラスの中心になれない。 (571)
体力測定の結果を晒そう (671)
運動音痴板忍法帖テストスレ (210)
男で運動ができないってとことん悲惨 (211)
なぜ運痴はモテない？ (895)
応援団って必要なくね？ (207)
持久走のタイムを書いてみるスレ (401)
【遺伝か？】おまいらの親はどうよ？【環境か？】 (472)
--log55.com------------------
【総合】パズル&ドラゴンズ7033【パズドラ】
【モンスト】モンスターストライク脱・超初心者スレ 741【脱超】
トンスレ【🆔有り】
【モンスト】モンスターストライク脱・超初心者スレ 742【脱超】
【総合】パズル＆ドラゴンズ7034【パズドラ】
【モンスト】モンスターストライク脱・超初心者スレ 743【脱超】
すまん、ヴァレリア持ってないやつおる？
【モンスト】モンスターストライク脱・超初心者スレ 744【脱超】