  |
はてなキーワード:チョメチョメとは
一言でいうと、普通は抜けない情報を抜いているうえに、アカウントIDとSQLインジェクションなどのやり方を組みわせることで住所やクレジットカードの番号を抜く一歩手前まで来ているからなのだ。
537：既にその名前は使われています＠＼(^o^)／：2025/01/28(火)12:57:00.19ID:Ej52JzgX
理解してないガイジ多すぎだが情報は一切抜かれてねーし個人情報もチャットも何も漏れてねーよクライアントに送られてる情報を読み取っただけでサーバから強奪したわけではないから何も漏れてない公開されたのもキャラクター情報であって個人情報ではないここで騒いでるのはサブキャラの名前を自宅住所とかリアル名にしてるアホかな？
まず、例のツールでサブキャラの行動やチャット履歴などGMでしか見れない情報が見れた。これ自体も問題ではある。ただ、これで済めば、まだ傷は浅い。
もっとやばいのはスクエニのウェブサービスでチョメチョメすることである。さすがにここら辺は対策してあると思いたいが、慣れてしない人だとウェブAPIから飛んできた値をチェックせず、そのまま、SQLに突っ込んでしまうことがある。人によってはSQLから飛んできた情報をそのままJSONで出してしまうこともある。俺も一度やらかしそうになったことがあるが、クレジットカードの情報をデーターベースの保存しようとするコードを書いてしまったことがある。さすがにこれはほかの人が気づいて止められたので、大事には至らなかったが…運悪く通ってしまうことがある。スクエニに限らず、契約社員という雇用形態を好き好んで使っているところは、タイミング的な問題―時給が安いとか雇止めされやすいとか残業代を出さないとかで―でこの手のセキュリティに詳しい人がいないことがあるのだ。
そして、こういう事情で脆弱性あるシステムができてしまえば、あとは簡単で――例えばアカウントIDがわかってしまえば、ウェブAPIのパラメーターに
;SELECT * FROM payment_infomation WHERE accountid = [どこかでとってきたアカウントID];
みたいなやつを突っ込むと、なぜか取れてはいけない情報が取れてしまうことがある。
むろん、スクエニみたいなところであれば、ペネトレーションテストとかやってると信じたいが、ペネトレーションテストもただではない。そこらへんについて詳しくない取締役がお金がかかるという理由でペネトレーションテストをしないことがあるにはあるし、人件費をケチりたいという理由でQA関係になれた人間をリストラし、残された人、たいていの場合、QAとインフラチームやコードを書く人が心身を削りながらウェブアプリを作ってしまい、そのまま脆弱性のあるウェブアプリが世に出てしまうことがある。（脆弱性を埋めるのが大変だし、やったらすぐばれるし、莫大な費用を請求しないといけないので、あえて放置するというパターンも受託開発だとあるらしいが、スクエニだとさすがにないとは思う）
なお、私個人としてはゲームガードを突っ込むのは反対である。このゲームガードはHyperVやVMWareをチートツールと判断することがあり、非常にストレスなのだ。
はてブ市民によると、女子中学生の水着姿の撮影会は公序良俗に反する、けしからん、いかがわしい催しであるらしい。
しかし、そうだとすると、たとえば、スポーツブランドのカタログに載っている写真はどうだろう。
スポーツブランドのカタログに、中学生モデルがジュニア向け水着を着用してポーズをとっている写真が載っていたとする。
これはセーフだというのがおそらく社会通念だろう。
それとも、その写真が撮られた目的が健全だからセーフなのだろうか。
プロのカメラマンがスタジオで撮影しているからセーフなのだろうか。
カタログを手にとって見るのは主に就学児童を持つ親御さんだからセーフなのだろうか。
カタログが置かれるのがスポーツ用品店の店頭だからセーフなのだろうか。
どこかのブクマで「撮影者が性的に興奮してたらアウト」という意見を見かけた。
健全な目的の撮影でカメラマンが性的に興奮していないと言い切れるだろうか。
私は健全な企業活動の一貫として女性向け下着のプロモーションに携わったことがあるが、その業務に従事している間しばしば性的な興奮を覚えた。
しかし女性用下着の開発や販売促進が公序良俗に反する行為とは特に考えなかったし社会通念上もそうであろう。
話が脱線した。
グラドルとは、自らのセクシュアリティを経済的価値を持つ資源と自覚し、自己表現や自己実現あるいは利益獲得の一貫としてそれを衆目に晒すことを業とする者を言う。
その営みは、成熟した大人が個人の判断において行う分には何も問題はないが、少なくとも未成年にはふさわしくないと思う。
しかし未成年とてアイドルを夢見、スタアを志す。というか、若いアイドルたちの大半は未成年でデビューする（成人してまでアイドルになりたいなどと寝言を言っている大人がいたら早く目を覚ませと言ってやるべきだろう）。
そうした未成年たちに許される営為の範囲とはどこからどこまでだろう。
そもそも女性アイドルは、プールサイドで撮影会なんかしなくても男性ファンから性的にまなざされることが宿命である。
思春期の男は誰しも多かれ少なかれ、あのアイドルを恋人にしたい、あの子とチョメチョメしたいと思うのである。雑誌に水着の写真があれば健康的なポーズであっても10円玉で隠したりするし、顔面アップの写真には精液をぶっかけるのである。
フリフリのロングドレスを着て能天気な歌を歌っているくらいなら健全です、と確信を持って言えるだろうか？
年齢に関わらず、女性はスタアを志した時点で自らの「女性性」を資源にしている。
極端な話、地上波の歌番組でピョンピョン踊っているアイドルと、アダルトビデオでドロドロにされている女優は地続きである。距離的な隔たりこそ大きいが、その間には滑らかなグラデーションが広がっいて、セクシュアリティの比重というパラメーターがアナログに異なっているだけだ。
