犯罪 on akky@サイボウズラボ・ブログ

アメリカ銃乱射地図

Wed, 07 Aug 2019 00:00:00 +0000

Voxメディアが公開している、インタラクティブな銃乱射記録地図です。

2012年のサンディー・フック小学校乱射事件以降の銃乱射事件のデータが使われていて、新しい乱射事件が起こるたびに更新されているようです。今日の時点、2012年からのたった7年弱で、2178件の乱射事件が記録されているということ。

州別に人口比の発生頻度で塗ったもの。マウスカーソルを当てると件数が見られます。ほとんどの州で乱射事件が起こっていることがわかります。

横軸が人口100人あたりの銃の数。アメリカは一人に銃一つなんですね。縦軸は10万人あたりの銃による死亡者数。アメリカは1万人に一人以上。国別でみるとダントツに他の先進諸国を離して右上に君臨しています。日本は左下、ほぼゼロに近いところ。

他にも、乱射事件で亡くなった人数は全体からみるとわずかで、その他の殺人や自殺に銃が使われていること、2012 年から乱射事件のある日に色をつけたカレンダー、など、パッと見るだけで異常な状態がわかる資料がよく可視化され、まとめられています。

銃事件の元データは、銃暴力アーカイブ(Gun Violence Archive)というサイトのものを使っているようです。こちらのサイトでは、今年2019年に銃乱射で亡くなった被害者が既に253名とわかります。

via Maps Mania

シス管探偵、サーバールーム内の謎ラズパイの設置者を突き止める

Fri, 25 Jan 2019 00:00:00 +0000

テキサス州オースティンで企業のサーバー管理の仕事をしているクリスチャン・ハチェックさん(Christian Hascheck)が、彼の管理下で発生した興味深い事件について語っています。

サーバーに挿さった謎のデバイス

始まりは同僚から送られてきたという写真。「サーバに知らないラズパイがつながってる。調べてくれないか?」と。

普段リモートからサーバ管理しているハチェックさんは、同僚に指示してラズパイを切り離させ、SDカードに入っていたイメージを送らせました。

当初は社内の誰かの実験物かな、ぐらいに思っていたそうですが、サーバールームに入れるすべての人に訊いても知らないとの返事。USBソケットに刺さっていたドングルを巨大掲示板の reddit で晒したところ、WiFi/bluetooth モジュールだとわかります。

SDカードの中身を調べる

Raspberry Pi のストレージであるSDカードの中身から、Resin(今はBalenaに名称変更)というイメージを使ってることがわかります。このResinは、IoTデバイスとのデータ送受信を行うための有料サービスです。VPN経由で、暗号化されたデータを転送できるといいます。

configファイルの中から、Resin のユーザー名や半年前の登録日を見つけたハチェックさん。ユーザー名でネット検索すると、「天才児」を持つ両親が開設した2001年のサイトが見つかりました。

SDカード中のnodejsアプリが何を送ってるかは最後まで解析できなかったそうですが、ライセンスファイルにある作者名を調べてみると、彼の会社の共同創業者だと判明します。

また、他に、このデバイスをセットアップした際のWiFi接続に関する記録を持つファイルが見つかります。その際につなげたネットワークのSSIDが記録されていたということで、ハチェックさんはSSIDが収集されて検索できるWiGLEでこのSSIDを調べてみます。すると、出てきた住所が、上に出てきた「天才児」の家の住所と一致したのです。つまり、刺さっていたデバイスをセットアップしたのは、この家という可能性が高いということ。

通報

サーバールームへの侵入者についても、RADIUSのログからサーバールームのWiFiに、無効化されたアカウント名で接続を試行した当時の社員がいたことを突き止めます。この社員は、アカウントが無効になった後も数か月、荷物を運び出すためなどという理由で会社から出入りを許可されていたのだということも判明。

reddit の方では「最終報告」として、この元社員がデバイスの設置を認めたものの、それは「WiFi のトラブル解決とマネージャーの執務室の周りをうろうろするユーザーを追跡するため」だったと言っていると伝えています。しかし、なぜシステム管理者にも秘密でそんなことをしていたかは教えてくれず、実際に収集したデータを見せてくれ、という要求も無視されているということ。

ハチェック氏はここまでの情報を当局に渡し、自分の仕事範囲は終わった、とても面白い体験だった、と記事を結んでいます。

一連の流れを読んでみると、この元社員、ユーザー名とか設定時のSSID名とか、いろいろ証拠を残しすぎなんじゃないかという気もしますが、多数のレイヤーで構成されたこのようなサービスを構築して、痕跡をどこにも残さなずに綺麗に仕上げるのも、難しいのかもしれませんね。ハチェックさんが reddit 掲示板で広く意見を求め、いろいろな人が助けたことも解決につながったのかもしれません。

Raspberry Pi にそれらしいケース(いろいろ売ってますね)をつけてより目立たなくしたり、放置せずに回収したり場所を変えたりすれば、このような手法で企業内のデータが成功裏に外に転送されているところもあるのかもしれません。

key

Re:scam - 詐欺メールに騙されたフリをするAI自動応答サービス

Fri, 10 Nov 2017 00:00:00 +0000

ニュージーランドでオンライン上の安全を守る活動をしている NPO 団体ネットセーフがリリースした Re:scam は、いわゆる scam mail (ビジネス詐欺メール)を世界から無くそうという野心的なサービスです。

サービスの本体はメールの自動応答 bot で、送られてきたメールをコンピュータ(AI = 人工知能、と言っています)が解析し、適切な返信を生成して返します。では詐欺メール相手の「適切な返信」とは何でしょうか?

それは、ひたすらやりとりを長く続けて、詐欺者の時間的リソースを食いつぶす、というものです。人間のようにユーモアを交え、時には人間のように文章を間違い、ネットの向こう側の相手に「こいつはメールの内容を信じている。もうひと押しすれば騙されて送金してくるかも」と思わせ、やりとりを続けさせるということですね。

Re:scam のトップページは、分割され合成された、様々な性別・人種・年代の人のCG。相手に合わせてどんな人格も演じられる、というメールbot のイメージをうまく表していると思います。

こちらはサービスを紹介する動画

やりとりの実例

サイトの"Can you show me?“セクションから、実際のメールの応答例をいくつか見ることができます。

たとえば、「某国のファンドからあなたが受益者の送金があるのですが… 」という Banking Scam 。先方の理由から大金を受け取る資格があると言われ、しかしその大金を受け取るためには(なぜか)こちらから一定の手数料を先方の銀行に送らないといけない、というタイプの詐欺です。もちろん送ったらそこで連絡は途切れ、手数料は戻ってきません。

詐欺メール(長々と小難しい文章で): お金を受け取れるが、まず大急ぎでそのことを承認してほしい、という内容

botの応答

本当にこの手紙は私宛ですか? ずいぶん公式な内容ですが、私はこれまで相続人になったことはありません。大喜びする前に、本当にそれが私のことなのか確認したいです。

詐欺メール:

あなたが選ばれた相続人であることは間違いありません。あなたの同意が得られ次第、ファンドの送金部門がファンドのロックを解法し送金できます。

(住所、電話、年齢、職業などを別のメールアドレス - それっぽい組織名 - に送るよう指示)

ダークウェブ上の麻薬の売人が、世界ヒゲ選手権参加のため渡米して逮捕される

Fri, 29 Sep 2017 00:00:00 +0000

Tor など匿名化技術を使ってアクセスする「ダークウェブ」内のeBayのような売買掲示板 Dream Market においてビットコインと引き換えに麻薬をオンライン販売していたフランス人が、初めてのアメリカ入国を試みて到着した空港で米麻薬取締局(DEA)に捕まった、というニュースが流れてきました。

面白いのは、アメリカに行った理由が「世界ヒゲ選手権(The World Beard and Moustache Championships)」に参加するためだったというところ。

サイトによれば、今月9月の月初めに、テキサス州オースティンでたしかに大会が開催されていたようです。

逮捕の経緯

マイアミヘラルド紙によると、この38歳のフランス人ギャル・ヴァレリウス氏(@vallerius)は、アトランタ空港の入国管理において逮捕され、没収されたPCからは闇掲示板でのユーザー名OxyMonster(管理者権限のあるもの)、Torブラウザ、Dream Marketへのログイン/パスワード情報、そして$500000 の価値のあるビットコイン、が見つかったという事。

空港で逮捕できたのは、当局が既にこのヴァレリウス氏を特定できていたからです。OxyMonster によってフランスからアメリカに送られた麻薬の対価として支払われたビットコインのほとんどが、取引所 LocalBitcoins の彼の口座に流れていることを特定し、続いて彼の Twitter や Instagram アカウントを検索、これら表の顔の書き込みと、ダークウェブのフォーラムでの裏の書き込みの文章から、語彙や文の区切り、書き方の癖や時々入ってくるフランス語、など、多くの共通点を発見したと。

アメリカに来るとわかった時点で、逮捕の準備はできていたということですね。

世界ヒゲ選手権

本人がどれぐらい危機感を持っていたのかは、裁判もまだなのでわかりませんが、ガーディアン紙によれば、2年前のオーストリアでの大会にも参加していたということ。ツイッターのプロフィールには、この時の「ヒゲ世界8位」や今年の「ヒゲ欧州5位」が誇らしげに書かれています。

今年の大会主催者によれば、面識はないものの、ヒゲ者としてオンライン上での存在は認識していたそうです。Beard Wars(ヒゲ戦争)というオンラインアプリ上の投票コンテストで、こちらは"Barba"というニックネームで参加していたそうですが、会員同士の投票で決まるランキングで、後から参加したこのユーザーBarbaが、ぐんぐんと得票を伸ばし、1,2位をぶっちぎりで逆転したことがあったそう。この Barba のヒゲ写真と不自然な得票数について良く覚えていた主催者は、逮捕されて大会に来られなかった「コンピューターに詳しいであろう」逮捕者が Barba だとすぐ思い当たったのだということ。Tor まで使ったかどうかはわかりませんが、おそらくダミーアカウントを量産して自分に投票させたのでしょうね。

気になる世界ヒゲチャンピオンですが、こちらが結果ページになります。ヒゲのスタイルによって27ものカテゴリーがあるそうで、

[動画] 鉄球でアップルストア内のiPhoneやMacを破壊しまくる男 - フランス・ディジョン

Fri, 30 Sep 2016 00:00:00 +0000

昨日のお昼頃、フランスのディジョンのショッピングモールにあるアップルストアで、展示されているiPhoneやMacintoshノートを男が鉄球で次々と破壊するという事件があったそうです。動画で撮影してた人がいたようで、YouTubeやソーシャルメディアで共有されて広がっています。

破壊のシーンはこちらのパート1。

ボーリングの一種「ペタンク」の球のような鉄球で、と形容されています。小さなサイズの割に相当重そう、というのは、「ドン」「ガツン」という破壊の音から伝わります。

店内のアラームは鳴りっぱなしですが、店員も他の客も誰も止めようとはしません。この男性、カメラを向けられた時にカメラ目線で何か言ってますね。フランス語なのでわからないんですが。

パート2では、モールの警備員とアップルストアの店員たちに囲まれてなにやら話しています。

3本目の動画では、どこかへ立ち去ろうとするのを止めるモールの警備員たちと押し合いしますが、スキをついて反対方向に走って逃げようとします。しかし警備員の反応も素晴らしい。

このあと警官が来て、警察署に拘留されたということ。

「夜10時以降のネット禁止」を破るために両親に睡眠薬を盛った少女二人が逮捕される

Fri, 04 Jan 2013 00:00:00 +0000

親から受けた「夜間のネット禁止」のルールを回避しようとして、親に睡眠薬入りのミルクセーキを飲ませた15歳の娘とその16歳の友達が、アメリカ・カリフォルニア州ロックリン警察に逮捕されたそうです。

この娘は、夜10時になったらネットにアクセスしては行けない、というルールを「厳格すぎる」と思い、10時以降にインターネットを使いたいというだけの動機で、両親にシェークを奢ると提案し、買って来たチョコレートバニラシェークに砕いた睡眠薬を入れて渡したということ。両親は、「何か味がおかしいし、固形物が混ざっている」と感じながらも4分の1ぐらい飲んでしまい、そのまま寝落ちしてしまったとか。

少女たちは望みどおり、親に邪魔されずにネットを楽しんだようですが、翌日未明に二日酔いにも似た症状で目を覚ました両親は、朝を待ってロックリン警察に行き、ドラッグテストのキットを5ドルで入手、自分たちに使うことで、自分たちが薬物を盛られたことを確認、そのまま警察に通報し、その結果として少女たちは来週月曜にjuvenile hall(少年院)で審理される予定です。

ちなみに、ドラッグテストのキットは、子供がドラッグをやってないかどうかチェックするために親が良く使うのだそうで、それを警察署で買えるなんて、さすがアメリカ、という気がしますね。

そんなにまでして夜中に使いたかったのがいったい何のサイトなのか、ニュースでは明らかにされていないのですが、睡眠薬の効き目には個人差もあるでしょうし、他に飲酒などしていれば命に関わることだってあるでしょう。もしこれを大人がやれば重罪は確実ということですが、未成年ということで名前は伏せられていますし、刑務所行きということは無さそうです。

母親によれば、以前にも一度、似たようなことがあったということで、既に睡眠薬を盛られているのではという疑いがあったとのこと。この母親は、親に薬を盛るのは良くないことだと娘が学んでくれるといい、というコメントをしています。以下はこの事件を伝えるニュース映像。

https://www.youtube.com/watch?v=1XbQ9RatAEE (掲載停止により動画リンク変更)

15,6歳ぐらいだと、大人のような知識を持っていることもあれば、どこかで常識に欠けているというアンバランスな状態の子供も多いかもしれません。それにしても、ネットを使いたくてこんなことをする、というのは驚きですね。

via Gawker and KCRA

金属バットを買った人はこんな商品も買っています

Tue, 15 Sep 2009 00:00:00 +0000

Photoshopとかで作られたニセ画像かと思いきや、ドイツのAmazonで、実際に今も表示されています。(注: 執筆時は表示されていました。現在は消えています)

金属バットの商品ページでオススメされた商品群。唐辛子スプレー、フルマスクに手袋。

この一式でやるのは… どうみても野球じゃないですね

[追記]

考えてみると、ドイツで野球やる人なんてほとんどいないだろうから、売れる数も少ないんでしょうね。

ドイツのアマゾンで金属バットを売ってること自体も妙に見えますが、そこはなんでも手広く揃えるアマゾンのすごさということでしょう。

そして、目的外利用みたいな購入があるとそれが目立ち、リコメンデーションでも表示されてしまう。ということなのかなこれは?

via Amazon: People who shopped for baseball bats also shopped for…