なりすまし – 秋元@サイボウズラボ・プログラマー・ブログ

イギリスの大手バークレーズ銀行、利用者の電話詐欺被害対策として「バークレイズ銀行の電話番号として正しいか調べる」サイトを公開しているのですが、その実装に問題があるのではという疑義がHacker News で上がり議論となっています。

Phone number checker サイトでは、電話番号を一つ入力するフォームが置かれ、ここに電話番号を入力すると、74000個ある正式な電話番号の場合は「この番号へ掛けても大丈夫です」という結果が出ます。

大手とはいえ、一つの銀行が74000個も番号を抱えてるのはすごいですね。フリーダイヤルから支店や部署まですべての番号を含むにしても。

議論となっているのは、このチェッカがクライアントサイドだけで動いているらしいこと。JSONファイルが読み込まれていて、このファイルに74000個の電話番号がベタ書きされています。

{ "numbers": [ "0800000097", "0800001011", "0800008008", "0800111777", "0800201612", "0800222200", "0800222800", "0800227222", "0800281435", "0800282390", "0800289289", "0800289888", "0800289989",

最初に声を上げたブログが、入力フォームの形式チェックがあまりちゃんとしていない(ハイフンを含んだりイギリスの国番号44から始まる形式を正しく認識できない等)やJSONファイルのサイズ(1.3Mbytes)が大きすぎることを問題にしていた(これぐらい許容範囲だとか、正規表現で書けばよいとか圧縮をちゃんとすればよいとか)ため、Hacker News での議論も多方向に拡散してしまっているのですが、主要な問題は偽メールや偽電話でだまそうとしている勢力が簡単に正式な電話番号のリストを入手できるところにあるのではないかなと思います。

発信者番号通知も改竄可能なので、騙す側に改竄するための正しい番号のリストを教えているという話でもあります。このチェッカが正しく理解されていないと、電話を「受けた時」にこのチェッカで正しいとされたから電話の相手を信用してもいいと思ってしまったりしてしまう可能性もあります。

よくある話といえばよくある話なんでしょうが、ツイッターの複数アカウント運営の失敗事例です。

ペンシルバニア7区の政治家で、6月の予備選で惜しくも共和党の下院議員候補になれなかったディーン・ブラウニング氏が、今回の大統領選の結果を受けて5万人のフォロワーにつぶやいたメッセージ

「トランプ氏が4年間かけて築いたものを、バイデン氏は4カ月で破壊するだろう」

に対する反論に対して、アカウント切り替えを忘れて次のように反論したようで。

When you forget to log into your burner account: pic.twitter.com/9YDWIZv28J

— Rob S (@RobSDrummer) November 10, 2020

ゲイで黒人の男性として、オバマ氏は何もしてくれず、人生への変化はほんの少し、それも悪い方への変化だったと個人的には言えます。すべてのことはトランプ氏のもとでとても良くなった。民主党の時は感じたことがないリスペクトを感じています。

ツイートは削除されたようですが、もちろん見ていた人は多数いますよね。スクリーンショットもアーカイブも残っています。

当然、批難や揶揄のリプライが大量に発生したわけですが、

“I am a black gay guy” pic.twitter.com/Y2MjOfh3cM

— Alex (@Brazill201) November 10, 2020

Hey @DeanBrowningPA, tell us more about being black and gay! 😂🤣😂🤣

— Russ Johnson (@AJBlue98) November 11, 2020

「ヘイ、黒人でゲイであることについてもっと語ってくれよ!」

このブラウニング氏、黒人男性としてのツイートは削除し、

「今広まっている私のアカウントからのツイートは、フォロワーから今週初めに送られてきたものを引用したものです」

と、引用のしかたが良くなかっただけで自分の発言ではない、と主張し、さらにはこの黒人男性ダン・パーディ氏の「証言ビデオ」をリツイートしました。

「私は本当にゲイの黒人男性です。ディーンさんのツイッターに投稿されたのは-どうしてそれが投稿されたのかはわかりませんが-私が彼に送信したもので、彼にそれを送ったのは私と同じ人種や性的指向の人たちがドナルド・トランプ氏を扱う態度に問題を感じたからです」

がしかし、ツイッターの集団捜査はこれに納得しません。ダン・バーディー氏のアカウントは、以前は「パット・ライアキー」とか「善良なる白人」と名乗った白人男性(写真投稿あり)のものだったことが判明します。

ダン・バーディー氏のビデオ、twitterアカウントが現在凍結されており視聴することはできないのですが、見ていた人の中にはこの黒人男性が別の黒人男性「俳優」バイ・ホルテ氏であることを指摘する人も登場。(凍結中のビデオの複製ももちろんあります)

もうグダグダですね。

twitterでどんな人物を演じようと勝手だとは思いますが、政治家がマイノリティのフリをして自分の政治的意見をマイノリティの意見として表明をするのは倫理的に許されないでしょう。

下院議員候補の共和党内での予備選に負けた人ということですが、投票結果を遡るとあと2500票(+10%)取っていれば共和党の候補になれていたし、本選であと25000票(+15%)取っていれば下院議員になっていたわけですこの人。そのへんの何でもない立場の人ではありません。

たまたま操作ミスでばれてしまい喜劇となりましたが、こういうアカウントが多数跋扈していたり、そのアカウントの言う事を信じて支持を強めるフォロワーとかも多いのかもしれないと思うと、心配になりますね。

via Bored Panda