[恐怖]仮想通貨マイニングで逮捕?Coinhive事件が怖すぎる

たくかいじゅう
たくかいじゅう

どうも、たくかいじゅう(taku_kaiju)です!

本日は、「Coinhive」の話について、勝手に書いていこうと思います。

 

ちなみに用語

JavaScript:Webでよく使われている、プログラミング言語。

CPU:コンピューターの中央演算装置。人間で例えると頭脳。

 

ちょうど、ブログはじめようかなぁ〜、とか考えてた時の話。

たくかいじゅう
たくかいじゅう

ふむふむ。なるほど、広告で稼ぐのかぁ〜。

たくかいじゅう
たくかいじゅう

でもなぁ、広告ってウザがられることも多いと思うしなぁ〜。

そんなとき見つけたのが、JavaScriptで作られた「Coinhive」でした。

ページがアクセスされた時、アクセスした人のCPUを利用し、仮想通貨「Monero」を採掘(マイニング)し、稼げるというものです。

たくかいじゅう
たくかいじゅう

おっ、これいいなぁ!閲覧者にほとんど負担かけずに済むし!

と、広告に代わるものとして大きな可能性を感じていた…、のですが…。

Coinhiveで逮捕された、という記事を読んだ

たくかいじゅう
たくかいじゅう

 ↓この記事を読んで、ショックだったんですよ…(涙)

仮想通貨マイニング(Coinhive)で家宅捜索を受けた話 – Webを楽しもう「ドークツ」

 

せっかく広告以外の新しい収益の形ができたと思ったのに。

すごい大きな可能性を感じたのに。

 

たくかいじゅう
たくかいじゅう

ウイルス扱いで家宅捜索だと?(激怒)

 

博士
博士

しかも、なんと16人も逮捕されてしまったようじゃ・・・。

これって、犯罪なの?

先ほど紹介した記事によると、Coinhiveの利用は不正指令電磁的記録 取得・保管罪、にあたるとのこと。早い話が、「ウイルス罪」ってやつです。

  (不正指令電磁的記録作成等)
第百六十八条の二 正当な理由がないのに、人の電子計算機における実行の用に供する目的で、次に掲げる電磁的記録その他の記録を作成し、又は提供した者は、三年以下の懲役又は五十万円以下の罰金に処する。
一  人が電子計算機を使用するに際してその意図に沿うべき動作をさせず、又はその意図に反する動作をさせるべき不正な指令を与える電磁的記録 
二  前号に掲げるもののほか、同号の不正な指令を記述した電磁的記録その他の記録
2  正当な理由がないのに、前項第一号に掲げる電磁的記録を人の電子計算機における実行の用に供した者も、同項と同様とする。
3  前項の罪の未遂は、罰する。

(不正指令電磁的記録取得等)
第百六十八条の三 正当な理由がないのに、前条第一項の目的で、同項各号に掲げる電磁的記録その他の記録を取得し、又は保管した者は、二年以下の懲役又は三十万円以下の罰金に処する。

引用元:刑法|情報セキュリティ関連の法律・ガイドライン|基礎知識|国民のための情報セキュリティサイト

※強調表示とかは筆者による

つまり、事前に許可とかさせることなく動作させたらアウト、ってことらしいです・・・。

たくかいじゅう
たくかいじゅう

ってことは、まさか、

全てのJavaScript許可しないとダメってサイトにしろ、てことか?

 

そして、そういったページを作った人が現れたり↓

[追記]スクリプトでスクリプトを停止させることの難しさ。 – GUNMA GIS GEEK

さらに、ユーザーの意図に反する動作をするとアウトらしく・・・。
たくかいじゅう
たくかいじゅう

そんなこと言ったら、広告だってアナリティクスだって、全部ダメってことでは?

 

たくかいじゅう
たくかいじゅう

全部ユーザーの意図に反してるだろ?

たくかいじゅう
たくかいじゅう

動いてクリックさせようとする広告とかは放ったらかしで、

Coinhiveだけ「ソレダメー!」って。違和感満載。

たくかいじゅう
たくかいじゅう

というかこれって、法律によくある解釈次第でどーにでもできちゃうパターンですよねぇ・・・。怖い・・・。

 

警察庁(笑)のツイートと公式サイトの説明

そして、Coinhiveで逮捕者が出た後、警察庁がしたツイートです。↓

 

たくかいじゅう
たくかいじゅう

というか、逮捕した後に言うんかい・・・。怖っっっ!

 

たくかいじゅう
たくかいじゅう

突然逮捕して、後になって「これは犯罪かもですよ」って。

いくらなんでも酷すぎるだろ!!!(怒)

 

博士
博士

しかも、「犯罪になる可能性がある」と言っているだけで、「ならない可能性もある」ってことじゃよな・・・。

たくかいじゅう
たくかいじゅう

脅しみたいですね

 マイニングツールが設置されたウェブサイトにアクセスするとパソコンの処理能力が意図せずに使用され、パソコンの動作が遅くなるなどの事象が生じる可能性があります。

http://www.npa.go.jp/cyber/policy/180614.html

たくかいじゅう
たくかいじゅう

それに、「マイニングツールが設置されたウェブサイトにアクセスすると、パソコンの動作が遅くなることがあります。」「マイニングツールが設置されたウェブサイトにアクセスするとパソコンの処理能力が意図せずに使用され、パソコンの動作が遅くなるなどの事象が生じる可能性があります。」って書いてるけど。

 

たくかいじゅう
たくかいじゅう

こっそり音ゼロで自動再生される動画広告とか、動作が遅くなるのは他にもたくさんある。

 

 

たくかいじゅう
たくかいじゅう

Coinhiveは、ダメ。

 

たくかいじゅう
たくかいじゅう

わけわからん。

 

たくかいじゅう
たくかいじゅう

このままだと、もしかして広告やらアナリティクスやら普通のJavaScriptやらまで逮捕されるようになったりして・・・。動作遅くなるし。ひぇーー〜〜

 

たくかいじゅう
たくかいじゅう

怖すぎるんですが。

 

で、どんなときに逮捕されるの?怖いから確認しておきたい

「事前に許可とかさせることなく動作させたらアウト」ってことらしい、って上の方に書きましたが、警察庁(笑)のツイートや公式サイトではそういった内容は書かれてないですね。

さらに、「可能性がある」だけで、どんな犯罪になるのかなどは警察庁(笑)からは明かされていない。法的根拠、明かされていない。

博士
博士

そこで、「犯罪行為として成立する具体的な要件」などについて

INTERNET Watchが問い合わせしたようじゃ。

すると、結果が。

1)マイニングツールの設置を明示する方法、2)犯罪行為として成立する具体的な要件について、警察庁へ問い合わせたが、「本庁では注意喚起情報を発表しただけ。詳細は各県警本部へ問い合わせて欲しい」との回答

引用元:コインマイナーをサイトに設置して犯罪になる条件とは? 警察庁と神奈川県警に問い合わせてみた – INTERNET Watch

そこで、逮捕やらやったのが神奈川県警らしく、問い合わせしてみたようです。

その衝撃の回答がこちら↓↓

1)明示についてはさまざまな手法があると思慮されるところ、具体的な方法、条件について県警察がお答えする立場にございません。

2)不正指令電磁的記録供用罪に関する一般的な質問であると思慮され、県警察としてお答えする立場にございません。

引用元:コインマイナーをサイトに設置して犯罪になる条件とは? 警察庁と神奈川県警に問い合わせてみた – INTERNET Watch

1)マイニングツールの設置を明示する方法:まざまな手法があると思慮される

2)犯罪行為として成立する具体的な要件:不正指令電磁的記録供用罪に関する一般的な質問

と言い、最後には「県警察が答える立場にない」とのこと。

 

たくかいじゅう
たくかいじゅう

自分らで逮捕しといて、「答えられない」だと?ふざけんなーーーー!!!

 

たくかいじゅう
たくかいじゅう

「一般的」ってなんやねん。クソ警察め!

 

まとめ

たくかいじゅう
たくかいじゅう

怖すぎるね。

たくかいじゅう
たくかいじゅう

何をやったら逮捕されるのかわからない状態で、ブログ運営するってことですからね。

たくかいじゅう
たくかいじゅう

警察(笑)には、そこら辺はっきりさせていただきたい。

最後までお読みいただきありがとうございました。では、また。