東京都が明日(19日)に発表予定だった行政書士試験の合格者一覧を掲載したオンライン版の公報(PDF形式)が、「2ちゃんねる」経由で閲覧可能な状態になっていたことが分かり、都はあわてて広報ページを閲覧停止にして、セキュリティに問題がないかどうか調査するとした…って
“調査”もくそも、PDFファイルを今日のうちにアップしちゃっただけのハナシだろ。ファイルアップしといて当日になったらオモテにリンクを貼るってよくあるパターンだ。
別に2ちゃんねる経由ぢゃなくっても、こんなんだったらURLから類推できるっつーの(笑)。多分、いままでも見られてたんだろうなぁ。
逆のパターンで、目次ページからのリンクがすでにない過去の記事やなんかをURLから類推してたどりつけるってことがある。たとえば某新聞の読み物ページなんかかひれでバックナンバー2年分くらい根こそぎ読めたんだが、最近ではURLに不規則な英数字をからめてきやがったんでそれができくなった。まぁ、こういう方法は海外のサイトでは当たり前になっている。
こうしておけばファイル自体の設定が前日からアクセス可能になってしまった場合でも類推からアクセスされる危険性を回避できるので“安全弁”にもなる。
いってみれば都の広報の場合は新聞の読み物以下の管理状態だったってこと
【過去のPDFのURLたち↓】
平成18年1月05日(木)第13606号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_5_1/13606-1.pdf
平成18年1月06日(金)第13607号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_6_1/13607.pdf
平成18年1月10日(火)第13608号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_10_1/13608.pdf
平成18年1月11日(水)第13609号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_11_1/13609.pdf
平成18年1月12日(木)第13610号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_12_1/13610.pdf
平成18年1月13日(金)第13611号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_13_1/13611.pdf
平成18年1月16日(月)第13612号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_16_1/13612.pdf
平成18年1月17日(火)第13613号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_17_1/13613.pdf
平成18年1月18日(水)第13614号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_18_1/13614.pdf
そして今回類推されてしまったURL↓
“お受験”の数列だってこんな簡単なのないって(笑)
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_19_1/13615.pdf
“調査”もくそも、PDFファイルを今日のうちにアップしちゃっただけのハナシだろ。ファイルアップしといて当日になったらオモテにリンクを貼るってよくあるパターンだ。
別に2ちゃんねる経由ぢゃなくっても、こんなんだったらURLから類推できるっつーの(笑)。多分、いままでも見られてたんだろうなぁ。
逆のパターンで、目次ページからのリンクがすでにない過去の記事やなんかをURLから類推してたどりつけるってことがある。たとえば某新聞の読み物ページなんかかひれでバックナンバー2年分くらい根こそぎ読めたんだが、最近ではURLに不規則な英数字をからめてきやがったんでそれができくなった。まぁ、こういう方法は海外のサイトでは当たり前になっている。
こうしておけばファイル自体の設定が前日からアクセス可能になってしまった場合でも類推からアクセスされる危険性を回避できるので“安全弁”にもなる。
いってみれば都の広報の場合は新聞の読み物以下の管理状態だったってこと
【過去のPDFのURLたち↓】
平成18年1月05日(木)第13606号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_5_1/13606-1.pdf
平成18年1月06日(金)第13607号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_6_1/13607.pdf
平成18年1月10日(火)第13608号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_10_1/13608.pdf
平成18年1月11日(水)第13609号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_11_1/13609.pdf
平成18年1月12日(木)第13610号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_12_1/13610.pdf
平成18年1月13日(金)第13611号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_13_1/13611.pdf
平成18年1月16日(月)第13612号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_16_1/13612.pdf
平成18年1月17日(火)第13613号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_17_1/13613.pdf
平成18年1月18日(水)第13614号
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_18_1/13614.pdf
そして今回類推されてしまったURL↓
“お受験”の数列だってこんな簡単なのないって(笑)
http://www.tokyoto-koho.metro.tokyo.jp/infodata/2006_1_19_1/13615.pdf
※コメント投稿者のブログIDはブログ作成者のみに通知されます