1 名前: ◆CHURa/Os2M@ちゅら猫φ ★ [2014/06/20(金) 14:11:25.49 ID:???] ★LINE森川亮社長の抗議について 2014年06月19日 弊誌最新号の「韓国国情院がLINE傍受」について、同社社長、森川亮氏が個人ブログで 「本日報道の一部記事について」と題して「そのような事実はございません」とする否定コメントを出しています。 一部新聞社等から、このブログについて弊社のコメントを求められましたのでお答えします。 LINEからの抗議は正式にいただいておりませんが、形式的に抗議せざるをえなかったのだろうと考えています。 しかしながら、「事実はございません」とする確証をLINE社はどこから得たのでしょう。システム内でも システム外でも安全なのは、「国際基準を満たした最高レベルの暗号技術を使っている」からだそうですが、 それが破られているというのが本誌の認識です。「最高レベル」とは自己満足の弁で、それは甘いと申し上げざるを得ません。 それとも、LINEは国情院から「大丈夫ですよ、おたくの暗号は破っておりません」とのお墨付きを得たのでしょうか。 北朝鮮と対峙する韓国の国情院が、その程度では朝鮮半島の国防は大丈夫なのか、と心配になりませんか。 これはカウンターインテリジェンス(防諜)の問題であり、民間企業には手の届かない世界であることはよくお分かりのはずです。 もう一点、この否定コメントの矛盾点を申し上げましょう。もし抗議するなら、LINEは国情院に対して傍受に抗議すべきでしょう。 日本国憲法のように「通信の秘密」が守られていない国で国家が傍受しても、非合法とは言えません。 その意味ではLINEも被害者の立場に立つと考えます。 弊誌は前号で「『韓国籍』を消すLINEの覆面」という記事も掲載しております。そこで指摘したように、 LINEは日本の会社ですか? 韓国の会社ですか? 国情院に抗議しないのであれば、自ずからどこの国の会社か、 馬脚を現すようなものと考えられませんか。 弊誌は調査報道を旨とするメディアです。掲載した記事は確証があるとお考えください。 FACTA編集部facta.co.jp/blog/archives/20140619001250.html
2 名前:名無しさん@15周年 [2014/06/20(金) 14:25:09.55 ID:cuIiit9Kd] 韓国国情院がLINE傍受 仮想空間はとうに戦場。国家の「傭兵ハッカー」たちが盗み、奪い、妨害し、破壊する無法地帯で、日本も巻き込まれた。 2014年7月号 [サイバー戦争の「臨界」]facta.co.jp/article/201407039.html 5月下旬、官邸内に衝撃が広がった。 LINE、韓国政府機関の通信傍受報道を否定 - 森川代表、怒りあらわにnews.mynavi.jp/news/2014/06/19/183/
3 名前:名無しさん@15周年 [2014/06/20(金) 14:30:34.00 ID:sfZ12bNHt] 韓国が竹島付近で射撃攻撃演習=2013年のいジョイデスリゾリューション号が掘った日本海の海溝プレートへに 核爆弾仕込み攻撃でしょうから、島根県竹島沖のこの地点は人工衛星やUFOで監視し韓国軍潜水艇や潜水艦が 島根沖の海洋プレーーとに核爆弾を仕込むのを阻止しましょうblogs.yahoo.co.jp/rocket_bus_company/66538226.html 島根県沖に島根原発を狙うためにジョイデスリゾリュージョンが日本海に 中国の国旗の星型に海溝プレートに掘削穴を掘削してあり竹島はその近くの 掘削JS10Bの地点に海溝プレートに掘削がされています 日本海竹島近海のJS10Bの海上に韓国軍艦や深海潜水艇や潜水艦で海溝プレー戸に核爆弾が仕込まれていないか人工衛星や船舶海上自衛隊にて要注意監視すべきです 海溝の海の中まで日本の潜水かにゃ深海艇を集めて韓国軍あるいはエイリアン軍の深海潜水艇などを監視してください
4 名前:名無しさん@15周年 [2014/06/20(金) 14:36:57.02 ID:Ba50oWft7] 3Gなどのキャリア回線でLINEを使う場合、ログインシーケンスとトーク(チャット)のデータは 暗号化せず送受信されているそうだ(キャリア回線の暗号はかかる) ただし、Wi-FiだとSSLによる暗号通信になるという ぐぐって見つけたページitpro.nikkeibp.co.jp/article/COLUMN/20121108/436124/?ST=smartphone&P=4 plog.web-hack.org/2012/07/line.html www.telecomasia.net/blog/content/line-vulnerable-man-middle-attack 現在のバージョンで改善されているのかも知れないけど、森川社長がブログに書いた コメントはなんとも情報不足 日本でLINEを使う場合、 ・ログイン、トーク、通話などで接続する各サーバは韓国にあるのか? ・キャリア回線を使う場合、現在でもアプリ−サーバ間は平文でやりとりしているのか? 社長のブログではなく、会社として正式に反論と情報開示をしたほうがいいと思う
5 名前:名無しさん@15周年 [2014/06/20(金) 16:58:36.44 ID:RSGHFdB+6] >>4 それは2012年の情報 2013年以降、LINEはSPDYを使ってる ttp://tech.naver.jp/blog/?p=2381 ttp://www.atmarkit.co.jp/ait/articles/1404/23/news034_3.html ただし、すべてが暗号化されているかは確認してみないことには分からない (暗号化なしでTLSを使う方法がないわけじゃないので) ただ、これは実際にパケットキャプチャして「暗号化されていない」ことをFACTA側が確認すればいいだけ(超簡単) そういう技術的な話にならない段階で眉唾な感じがするよ
6 名前:名無しさん@15周年 [2014/06/20(金) 17:16:03.88 ID:RSGHFdB+6] ちなみにFACTAは「FeliCaの暗号が破られた」と主張したときもこういう煽り反論記事を出してる もういちど「ソニー病」3――太鼓もちメディア:阿部重夫発行人ブログ:FACTA onlinefacta.co.jp/blog/archives/20061221000298.html 芸風なんだろうね 結局このときの続報は出ず、FeliCaは今も使われ続けている この一件は未だに訂正されていない
7 名前:名無しさん@15周年 [2014/06/20(金) 18:18:32.98 ID:Ba50oWft7] >>5 資料さんきゅ なるほど、2013年からSPDYベースなのでTLS/SSLとな でも教えてもらったブログには、こうあるからキャリア回線のときは 暗号化してないかも > We allow for non-encrypted connections. SPDY is usually used with TLS, > but this slows down connection times and transfers–especially over mobile > connections. Thus we decided to allow for non-encrypted connections over > a mobile network. 一方で、こんなエントリがある 急増するLINEインフラの課題と対応developers.linecorp.com/blog/?p=3041 > LINEでは都心のデータセンターを利用しています。都心のデータセンターは > 土地代・人件費の高さからラック1本あたりで換算した場合の費用が地方の > センターよりは高くなってしまいます。 都内にサーバをごっそり抱えているらしい 日本国内で完結してれば韓国国情院がタッピングすることはできないやね 完結してるかわからんけど>>6 そんな記事もあったのかー FACTAは今回も暗号が破られていると認識していると言い出したし、技術面での 検証は期待できないね
8 名前:名無しさん@15周年 mailto:sage [2014/06/20(金) 18:29:34.35 ID:rmKk7PV1S] 旧ライブドアの鯖は都内にあったから、LINEはそれそのまま利用してんじゃね? 何しろ一番デカいデータセンターは新宿歌舞伎町にあったしなあw
9 名前:名無しさん@15周年 mailto:sage [2014/06/20(金) 18:40:02.59 ID:RSGHFdB+6] >>4 ITmediaの取材によれば > また日本国内でのデータ送受信は、日本国内のデータセンターで日本のネットワークを通じて行われるため > 「通信全体について、他国からアクセスすることは不可能」 ttp://www.itmedia.co.jp/news/articles/1406/19/news133.html>>7 ついでにこれも Adopting SPDY in LINE - Part 2: The Details LINE Engineers' Blog ttp://developers.linecorp.com/blog/?p=2729 鍵交換に時間がかかるから低速環境で暗号化しない選択肢を残していたけど サーバー証明書をアプリに埋め込むことで解決しました、って話が載ってる
10 名前:名無しさん@15周年 [2014/06/20(金) 19:03:51.65 ID:Ba50oWft7] >>8 ほうほう、データホテル ストリートビューで見てきた>>9 追加情報ありがとう、読んできた やっぱりFACTAの言い分は怪しいね 一般論としてLINEが安心アプリかはさておいてw
11 名前:名無しさん@15周年 [2014/06/21(土) 07:18:08.50 ID:X9H2dMWqq] こっちを上げておこう
12 名前:名無しさん@15周年 mailto:sage [2014/06/21(土) 11:16:59.06 ID:pXMJJOg4E] いまさらだけど、FACTAはどうして韓国情報院が傍受してることが判ったの? 確かな証拠でもつかんだの?
13 名前:名無しさん@15周年 [2014/06/21(土) 13:50:39.11 ID:77B3wip1x] LINEなど使わなければどうということはない。
14 名前:名無しさん@15周年 [2014/06/21(土) 14:02:14.45 ID:l11ozdKgD] 毎日毎日、くだらねぇショートメールを見せられて、 韓国国情院の中の人も大変だな。。。。
15 名前:名無しさん@15周年 [2014/06/22(日) 12:55:25.90 ID:BgFpE1Bqn] LINEは韓国のエシュロン この考え正しいと思う ttp://ameblo.jp/oirio5/
16 名前:名無しさん@15周年 [2014/06/22(日) 15:23:00.15 ID:X4fpD+cw3] >>14 簡単に言うとね、こういうのは先にターゲットの組織や人物を決めて、 あとはグーグル使うみたいに検索かけたりするだけよ。 情報全体に対してなら特定のワードに反応してお知らせするようにして おくとかね。 そもそもくだらない日常的な発信を拾うのが諜報の基礎だ。 007みたいなスパイが出てくるのは、そうやってくだらない情報 を集めて得られたターゲットの細かい組織や生態から 「外からじゃどうしてもわからんこと」「本当に知りたい機密」 「その入手手段」の当たりをつけてからなんだよ。 だから、こういう情報を大規模に韓国に与えるのは、日本にとって 安全保障上の脅威になるわけ。
17 名前:名無しさん@15周年 [2014/06/22(日) 15:24:14.83 ID:X4fpD+cw3] >>15 そういう機能を持たせ得るよね。 その可能性があるだけでアウトだ。
18 名前:名無しさん@15周年 mailto:sage [2014/06/23(月) 06:11:20.59 ID:O+tFYKlch] どっかでLINEの会社に聞いたら暗号化してないって言われたらしいけど どっちが正解なんだ
19 名前:過去ログ ★ [[過去ログ]] ■ このスレッドは過去ログ倉庫に格納されています