kensyou_jikenboのブログ

yahoo!ブログの同名ブログを移行しました

保土ヶ谷

日記 #練習用
事実関係の方で参考情報が見つかったので、予定変更して記す。

satoru氏の分析記事で、横浜CSRF事件の代行書込依頼は2回あるとのこと。
1回めは「まちBBS」の「保土ヶ谷」スレ宛であったが、まちBBSへの代行は出来ないと拒否されて、2回目は実際に犯行に使用された「OCN規制被害者の会　2006年目」スレに変えた。
これだと、ラストメッセージで対象校を「横浜市小学校一覧から無作為に選んだ」と書いているのとは、ややニュアンスが違ってくる気がする。

以下のように関連事実を並べると、何か保土ヶ谷を選ぶ事情があるのだろうか？とも思えてくる。
それとも最初にCSRF脆弱性で横浜市HPを選んで、その後は適当に選択して行ったら保土ヶ谷つながりになっただけなのか？
　・横浜市HPに保土ヶ谷区役所宛の書込
　・保土ヶ谷スレへの代行依頼（拒否）
　・小学校（保土ヶ谷)への犯行予告
　・同小学校付近の団地GPSデータを自殺予告メールの写真データに偽装挿入

ただ、普通に考えたら江東区の人物の土地勘とは思えないような気もする。
果たして真相はどうだろうか。それにしても色々出て来る事件である。

---------------------------------------------
１．satoru.netに代行依頼投稿の分析が載っている
”遠隔操作真犯人の投稿のまとめ＆分析”
（横浜市役所CSRF犯行は、当初「保土ヶ谷スレ」を狙って代行依頼が仕掛けられていた、それが拒否されたので「OCN規制被害者の会　2006年目」スレに変更した）
■はじめのターゲットは【まちBBSの保土ヶ谷スレ】で、その後【２ちゃんねる】に変更した
シベリア郵便局・402通目【レス代行】 でまちBBSへの投稿依頼をするも、
『まちBBSなど２ちゃんねる外への配達はお取り扱いいたしません』と拒否されて、
その後、同日2時間後OCN規制被害者の会　2006年目のスレに自ら書き込んだ。
依頼時に『保土ヶ谷区スレ Part48』と正確なスレ名を書いていることから、
同日にまちBBSの保土ヶ谷スレもチェックしていてアクセスをしていた可能性高め。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
シベリア郵便局・402通目【レス代行】|レス抽出(1件 >>824)
824 : いやあ名無しってほんとにいいもんですね : 2012/06/29(金) 13:44:17.95 発信元:31.172.30.2
 【依頼に関してのコメント】まちBBSですがよろしくお願い致します 
【板名】まちBBS神奈川 
 【スレ名】◆◇保土ヶ谷区スレ Part48◇◆ 
【名前】 
 【メール欄】 
 【本文】 
 駐車対策でこのネタ思い出したｗｗｗ 
---------------------------------------------
２．最初のターゲットの保土ヶ谷スレ
（satoru氏の推測を当方で確認してみた。上記の代行依頼が書き込まれる直前に駐車ネタが続いている。
 これを見て代行依頼本文に「駐車対策」を入れて釣ろうとしていたとみられる）
"◆◇保土ヶ谷区スレ Part48◇◆ "

362 名前： 神奈さん  投稿日： 2012/06/29(金) 12:12:20 ID:5JKRXtMw [ softbank219044148088.bbtec.net ]...
例の放置軽自動車、本日もあります！
もういい加減に撤去しろーー！ 
363 名前： 神奈さん  投稿日： 2012/06/29(金) 12:18:36 ID:5JKRXtMw [ softbank219044148088.bbtec.net ]
>>359
連投すいません。
駐車違反貼られてますねー。いつまであのままにするつもりなんだろ・・。
・・・
364 名前： 神奈さん 投稿日： 2012/06/29(金) 12:52:06 ID:1/WyemLg [ 05004018890529_gi.ezweb.ne.jp.wb76proxy06.ezweb.ne.jp ]
わざと駐車したままで泳がせてる
---------------------------------------------
３．考察
　(1)ラストメッセージで犯人は以下のように書いているが、これはウソっぽい。
　　 何らかの理由で保土ヶ谷狙いがあるのかも知れない。
　　 小学校所在地も保土ヶ谷だが、仮に「無作為に選んだ」のが本当としても、保土ヶ谷スレを探して駐車の話題が続いていることを見てから、駐車ネタに見せかけて釣りを入れているようなので、二手間は掛けている。
　　＜ ■横浜事件 
　　　 ・●●小学校 
　　　　横浜市サイトに脆弱性があったのを見つけたので、横浜市の小学校一覧から無作為に選んだだけです。 ＞
　(2)横浜CSRF事件の書込は以下の2通になる。
　　　(ⅰ)シベリア郵便局・402通目【レス代行】・・・2012/06/29(金) 13:44
　　　(ⅱ）OCN規制被害者の会　2006年目・・・2012/06/29(金) 15:17
     1回めから2回めまで約1時間半の間隔がある。
　　最初の目論見が拒否されて、次の手をどうするか考えていたのか。　　
　　
　　また、両方共wikiには載っている。
　　　・6月29日（金）13時44分 - 真犯人が代行スレに書き込み。
　　　・6月29日（金）15時17分 - 真犯人が代行スレに書き込み。
　　ただし、保土ヶ谷スレを最初に狙ったことには触れていない。

　　(3)アリバイ検証時刻が多いことが再確認できた。
　　　 犯人は結局何通ぐらいの書込を行っているのだろうか。
　　　 被疑者は会社にいた際のアリバイ可能性も早く思い出したほうが良いと思う。
　　　 例えばメールや作成したファイルなどで社内でやっていたことが思い出せたり、アリバイ証明になったりもするのではないか。
　　　もちろん7月29日(日)の休日アリバイなどは早く検証して、アリバイ有無を明確にすべき。
　　　早く検証しないと、アリバイ可能性は記憶が薄れてしまう危険がある。

以上