kensyou_jikenboのブログ

yahoo!ブログの同名ブログを移行しました

プライベートIPアドレス考察(千葉稲毛関連)

tsunさんが千葉稲毛のインターネットコーナーを実地調査して頂いて事情が分かってきた。
 ・本人確認は無く100円玉投入で使え(20分)、レジの人も特にチェックしていないようである
 ・防犯カメラは入り口自動ドア入って直ぐの天井に設置されていて、インターネットコーナーも監視している模様
 ・初期化は、開店時には行なっている様だが、100円追加投入されず制限時間が来た際に初期化されるかは不明のようである

本人確認がないということで、よからぬことを企む人にも使いやすそうだが、カメラが有る。
ウナギの寝床のような構造のコーナーだから、書店入り口は通らねば行けず、必ずカメラに映ると思われる。
これで、2011年6月から4回も犯行予告書込があって、どうして逮捕できないのか不思議(報道見つからないので逮捕されていないと想定している)。

さて、以前にも検証したように、固定IPは建物全体に適用されているから、インターネットコーナー以外も該当固定IPでアクセス可能。
居住用8階分のマンションや低層階の店舗があるから、インターネットコーナーよりPCの数は間違いなく多い。
それぞれにプラーベートIPアドレスが振られて、それが建物に振られた一つのグローバルの固定IPアドレスを共用する。
1階当たり多めに見て仮に20戸としてみると160アドレスとなり、店舗やインターネットコーナーも合わせて最大200アドレスぐらいが考えられるだろう。
その中で、どのプライベートIPアドレスからのアクセスかが調べられれば、書込が行われた建物内の場所やPCが判定できる。(建物内の無線LANへのタダ乗りは考えないとする)

出来るかどうか調べてみたところ、まず2chからのIPアドレス開示には「グローバルIPアドレス」以外に「ポート番号」が含まれていた。
文末に添付するまとめスレの「P=xxxxx」の部分がそれに当たる。
グローバルIPアドレスは固定で一つだから、ポート番号も併用して建物内のプラーベートIPアドレスグローバルIPアドレスに変換する方式を採用していると思われる。
ポート番号が分かればプラーベートIPアドレスが分かる可能性がある。
その方式の概略の考え方を以下に示す(グローバルIIPアドレスは一つで「210,x,y,z」とする)。
イメージ 1

2chからはポート番号が開示されるから、後は「ぷらら」が設置しているルーターIPアドレスだけでなくポート番号まで含めたアクセスログを記録しているかどうかである。
実際に該当の建物に設置されているルーターの種類は分からないので、ログの内容も知ることが出来ないが、以下にルーターのログの例が載っている説明書がある。
  ”eo光ベーシックルーター取扱説明書(BAR100M01) ”(URLは長いので省略、ごらんになる場合は左記名称で検索)
P17にアクセスログの表示の説明の一部として以下の記載がある。(以下ではポート番号aaaとbbbがあるがaaaの方が発信元のポート番号でありルータで変換。またポート番号とプライベートIPアドレスとの変換の紐付けが分かるログも必要)
イメージ 2

ポート番号付きのアクセスログが記録されている。
このルーターは「eo光ベーシックルータ」(ケイオプティコム)で使われているので基本的には個人用のようであり、それでもポート番号含めたログが残る。、
ぷらら」のマンション用なら、使用されるルーターは業務用に相当するから、ログはしっかりしていると思われる。
またこの固定IPは何度も犯行予告書込が行われているから、プラーベートIPアドレス特定が必要で、それが出来るログは残しているものと推測される(必ず残しているとは断定できないが)。

ぷらら側にポート番号から特定するためのログが残っていれば、2chから開示されるポート番号付きIPアドレスと、「ぷらら」側ログを照合して、どのプラーベートIPアドレスアドレスから書き込まれたか判別出来ると考えられる。
これで特定ができて、しかもそれがインターネットコーナーのアドレスだったとしても今度は防犯カメラがある。
この固定IPで書き込んだ犯人(或いは犯人達)はどうやってかいくぐったのだろうか。

何れにしても、20日の平場での打合せか、24日の公判前整理手続で検察側が「千葉稲毛の件は本事件に無関係、理由はこれこれこう云うことによる」と明確に証明してくれたら終わる話だが、検察から出てくる証明を検証するためにもそれまでに出来る検討は行なっておこうと考えている。

----------------------------------------------------------------
(以下は2chの開示内容で「p=」の部分がポート番号、なおアクセスごとにポート番号は変わる)
”犯罪予告をするアフォな人。 part3”
366 : 削ジェンヌ ★ 投稿日:2012/08/09(木) 14:57:55.12 
既にその名前は使われています<><>>2012/08/09(木) 10:41:15.25 04Keirzp<>今週末、コミケでマジで大量殺人/p=56317/<><>fw.hayatele.co.jp<>>219.99.157.195<><>
カタログ片手に名無しさん<><>>2012/08/09(木) 10:37:24.88 LG7zpXm0<>今週末、コミケでマジで大量殺人/p=52594/<><>fw.hayatele.co.jp<>>219.99.157.195<><>
カタログ片手に名無しさん<><>>2012/08/09(木) 10:38:16.30 LG7zpXm0<>今週末、コミケでマジで大量殺人/p=53522/<><>fw.hayatele.co.jp<>>219.99.157.195<><>
カタログ片手に名無しさん<><>>2012/08/09(木) 10:42:06.34 LG7zpXm0<>今週末、コミケでマジで大量殺人/p=56986/<><>fw.hayatele.co.jp<>>219.99.157.195<><>
カタログ片手に名無しさん<><>>2012/08/09(木) 10:42:58.45 LG7zpXm0<>今週末、コミケでマジで大量殺人/p=57601/<><>fw.hayatele.co.jp<>>219.99.157.195<><>
367 2ちゃんねる ★ 投稿日:2012/08/10(金) 14:25:44.09 
警視庁東京湾岸警察署刑事組織犯罪対策課強行犯捜査係より 
殺害予告 
名無しさん@恐縮です<><>>2012/08/09(木) 17:12:03.45 ke+gm3160<>AKBをこの世から消すには、当人?/p=63365/<><>i219-167-255-63.s30.a048.ap.plala.or.jp<>>
名無しさん@恐縮です<><>>2012/08/09(木) 17:45:57.22 ke+gm3160<>口パクは全員殺す。 <br> CDに握/p=64047/<><>i219-167-255-63.s30.a048.ap.plala.or.jp<>>
名無しさん@恐縮です<><>>2012/08/09(木) 18:16:03.21 ke+gm3160<>【犯行声明】 <br> 我々ちゃんね/p=60147/<><>i219-167-255-63.s30.a048.ap.plala.or.jp<>>
名無しさん@恐縮です<><>>2012/08/09(木) 18:21:09.47 ke+gm3160<>殺害者名簿(第一次殺害) <br> /p=63105/<><>i219-167-255-63.s30.a048.ap.plala.or.jp<>>
368 : 2ちゃんねる 投稿日:2012/08/13(月) 12:25:29.54 静岡県警察本部サイバー犯罪対策室より 
番組の途中ですがアフィサイトへの転載は禁止です<><>>2012/08/10(金) 05:34:25.54 fXkzVGox0<>俺が寄贈した洋書専門書をリサイ/p=49800/<>富士市立図書館を爆破する<>p104.net182021201.tokai.or.jp<>>182.21.201.104<> 
369 : 2ちゃんねる ★ 投稿日:2012/08/13(月) 12:37:18.60 
警視庁丸の内署より 
以下、名無しにかわりましてVIPがお送りします<><>>2012/08/11(土) 09:36:22.85 eB f9UZo0<>あんな老害、俺の手で殺す/p=58269/<>**惨殺する<>>27-142-228-248.rev.home.ne.jp
370 : 2ちゃんねる 投稿日:2012/08/17(金) 12:27:52.11 
警視庁大崎警察署刑事組織犯罪対策課より 
脅迫事件 
風吹けば名無し<><>>2012/08/14(火) 15:29:41.04 mb6Ybzbp<>(チキンで)すまんな/p=49614/<>五反田恒心綜合法律事務所****、殺す<>pw126214009172.1.panda-world.ne.jp[YnjEFzm0gcJP8C3c]<>>126.214.9.172<>
371 : 2ちゃんねる ★ 投稿日:2012/08/17(金) 13:02:28.94 
警視庁丸の内警察署より 
以下、名無しにかわりましてVIPがお送りします<><>>2012/08/17(金) 03:04:14.02 lZr4NDwq0<>ご立腹w/p=58783/<>**「殺す」<>i118-20-139-46.s04.a009.ap.plala.or.jp<>>
372 2ちゃんねる ★[] 投稿日:2012/08/18(土) 10:19:22.84 
警視庁丸の内警察署より 
犯行予告 
名無しさま<><>>2012/08/09(木) 10:59:46.42 CVT+tDNA<>**ぶっ殺す! <br> ライフルで/p=9636/<><>fw.hayatele.co.jp<>>219.99.157.195<><>
   (当方注:「372」のポート番号はP=9636で、同じ会社から行われた「366」のポート番号P=52594~57601に比べて、「372」のポート番号だけが数字がずっと小さい。
    しかも、上記の方式図の下の方にある「自由に使えるポート番号」の範囲から「372」のポート番号は外れている。
    原因は不明だが、途中で社内で場所を移動して社内回線が変わったなどの事情があるかも知れない。
    ただし、「366」は実際にはもう3件あって最後は10:55のため、「372」とは時間的に約4分しか離れておらず、移動もなかなか考えにくい状況でポート番号の違いは原因不明)
----------------------------------------------------------------
以上