【2chデータTor流出関係】情報集約スレッド●106

**動け動けウゴウゴ２ちゃんねる** · 2013/09/07(土) 23:19:22.70

過去ログが閲覧出来る２ちゃんねるビューアのN.T.Technologyのサーバから諸々のデータが取られたと報告
http://2ch.tora3.net/20130830.html
２ちゃんねる側もこの件に関して状況説明
http://2ch.net/0831.txt

前スレ
【2chデータTor流出関係】情報集約スレッド●105
http://qb5.2ch.net/test/read.cgi/operate/1378485456/

関連スレ
●流出対策スレ20
http://qb5.2ch.net/test/read.cgi/operate/1378555442/

>>1-20 アフィやステマなどのリンク

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:34:10.94

>>55
それはなんてファイルですか？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:34:49.48

で、いちおう皆さんの意見というか、見解を伺いたいんだけど
>>45によって
「タイムスタンプを消した過去ログでも、現在流出しているデータを使って、個人情報と書き込みを紐付けすることができる」
であってるよね？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:35:05.44

>>58
そうですか。数十万件もれててテレビが騒いでないのが不思議

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:35:16.81

ひろゆきって留学してたから英語できるよな
てことは・・・

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:35:36.35

>>61
メアドのみがほとんどだしな

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:35:40.42

archive と achieve がごっちゃになってる
あそこも、それからinfo@freenom.com も、返答ないし状況も変わらないんだよね・・・

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:35:54.59

>>60
十分可能ですね。さっき見てたけど、格納庫みたいなサイトにまだまだタイムスタンプ入りはたくさんありますよ。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:35:59.05

>>18
実在はするんだろうけど、掲示板対応は名義貸してて
今質問に答えてる中の人は日本人っぽい気がする
ネイティブではなさげなんでしょう？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:36:56.12

>>64
archiveでしたすみません

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:37:09.96

>>50
なるほど。ここ半年くらいは2ch全くやってなかったから良いけど
半年くらい前のが流出したら本格的に海外移住も考えるレベルだから出ないことを祈るわ…

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:37:15.21

>>60
だから消したログじゃ無理だって

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:37:28.07

旧コンビニ組と新コンビニ組の違いがよく分からん
誰か教えてくれ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:37:35.30

>>65
よかった、俺の妄想なんじゃないかとちょっと心配だったんだｗ
なんせみんな過去ログサイトのタイムスタンプさえ消せば大丈夫っていう
絶大な確信もって行動してるんで・・・・

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:38:40.04

>>69
なぜ無理なのかを是非教えてもらえると・・・・
少なくとも>>45ではヒモ付できちゃうように思えます

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) NY:AN:NY.AN

>>59
■流出まとめ
1 sessions 2011/7/29～2013/8/11 ●購入者個人情報(32,586件)　　手続きの日付,メアド,パス,国籍,姓,名,,クレカ,住所,電話番号,IPアドレス
2 tiger3540 ●登録情報(150,391件)　　メールアドレス,パスワード,携帯固有情報
3 2013-06-18● ●メールアドレスとセッションID(41,595件)　　セッションID,メールアドレス
4 2013-06-18お試し● お試し●メールアドレスとセッションID(146,217件)　　セッションID,メールアドレス
5 キャップパス(件数不明)　　詳細不明
6 trip トリップキー(49,017件)　　トリップ,トリップキー
7 maru 2013/07/14 06:50 ～ 2013/08/11 05:33 書き込みログファイル詳細不明(IPアドレス、HAP、●セッションIDなど？)
8 mysqldump(be.2ch.net) be2006be2009 be基礎番号,メールアドレス,パスワード
9 tora3chv.sql ビットキャッシュ組のメアドとパス(●ログイン用)2493件

のうち1、2、3、4、9
あと●とは関係ないけど8もメアド含んでる

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:39:13.28

>>60
datには、IPはいってないと思う。
だから無理なんじゃ？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:40:29.90

日付を改竄しても紐付で来てしまうのはkakikomi.txtとして流れた分だけじゃねーの？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:40:31.70

>>74
IPは不要です。
本文と板名とスレキーでヒモ付です
BとD(dat)を紐付けできます

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:40:54.36

>>66
うん、今はお飾りかもしれんね。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:41:26.81

>>72
>>45自体君の勘違いじゃん
流出ファイルに本文入りの物はないから

書きこみスレは確かにわかるけど

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:41:27.89

>>66
うん、今はお飾りかもしれんね。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:42:24.59

>>76
A、B、Cがどれにあたるか>>73の番号でおしえて

A＝７だね
Bはどれなんだ？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:42:31.56

>>73
3と4は今年6月18日の１日間だけってこと？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:42:40.10

>>75
kakikomi.txtってのがどれのことなのかわかんないのでなんともかんとも・・・・
ファイルBってやつはサーバ別に14個のtxtファイルにまとめられた
合計93.6MBのファイル群です

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:43:44.12

>>80
たぶん７に思えます(要素的に)

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:43:52.71

14個の鯖txtにはトリップつきの本文だけなんだよね？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:43:59.45

世間は2ちゃんなんかなくなりゃいいと思ってんだから、この機に消滅すりゃいいんだよ
もちろん過去ログ保管サイトもな
犯罪カキコする奴、さっしー、ひろゆき、拡散犯、こういうゴミは
さっさと急進性の全身ガンにでもなってくたばって欲しい、できるだけ苦痛たっぷり目に

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:45:48.09

>>80
Aは●IDがファイル名になってるやつです。
これには本文はありません。
７はそういうもんなのですか？
HAPとか書いてあるから、これがファイルBじゃないかと思います。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:46:23.40

流出したメアド宛てに
どうでもいいスパムメールがやけに届くようになった

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:48:16.34

>>84
書き込み時刻、IP、リモホ、名前欄、メアド欄、本文、、板名、スレキー、UA NINJA、PON=
って感じです。
HAPは入ってなかったですｗすまそ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:50:40.39

>>81
件数からいって
2013-06-18の時に登録されてたもの全て(だとしたら少ない？)か
2013-06-18に書き込みしたもの(だとしたら多い？)あたりだろうけど
この2つか、あるはまた別の意味なのかはわからない

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:51:08.23

犯罪カキコする奴、さっしー、ひろゆき、拡散犯、便乗犯
こういうゴミがさっさと消去されますように
皆の呪いがこいつらに凝集されますように

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:53:09.50

>>45
ファイルBてのがあればいいけどそんなのあるの？

現状AとDだけでやってて
覗き趣味だとCも合わせてるって状況じゃないのか

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:53:34.91

>>45と>>73を比較しないといかんな

Aは間違いなくmaru.txzで、本文無しのタイムスタンプと●IDだね。７です。
Cはsession.cgiで、クレカ情報などとメールアドレス。１です。
で、メールアドレスと●IDを繋ぐのが３。

Bは…ヤバい板だけ頑張って、誰かが抽出したやつじゃないのか？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:53:35.36

本文や入りのファイルなんか今まで出てきてたっけ？
ずっとここ見てるけど知らなかったぞ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:54:33.62

>>45の「ファイルB」にあたる、
本文を含むファイルの存在を
現在オレは認識してない。

ファイル名かなにか教えてもらえないだろうか？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:55:28.48

同じく知らなかった
そもそもどこから出てきたのそれ　NinjaIDとか、2chの生ログにしかないはずだけど

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:55:54.25

be.2006/2009.logとか
2005年のダウンロード板のログとかのことなのか？？？
＜ファイルB

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:56:58.84

>>82
今確かめてみたら、Bはkakikomiとはまた別のようだな…

kakikomiでは、
ID,IP,リモホ,2ch鯖,カテゴリ？,スレ番号,板Dir名,スレタイ,本文
となってる。
もしかしたら>>92が言ってるやつなのかもしれん。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:57:02.51

>>72
>>78の言う通り
存在しないものを仮定している

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:57:10.33

あ、ひとつ気がついた
maru.txzの中身(ファイルA)って総量が900MB近いけど
ファイルBはわずか64MB弱だし、一行の容量はAより全然多いから、件数はAに比べてものすごく少ないや。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:58:27.38

>>82
ちょっと出先だから確認できないんだけど
それってキャップか鳥限定のファイルじゃなくて？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:59:47.31

>>83 >>86
maruの中のバラファイルには本文は入ってないはず

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 00:59:59.90

ファイルBは・・・多分ryuusyutu.zipとかいう名前でDLしたもの。
zipのサイズは33,113,384バイト。
解凍して出てきたファイルリストは
ch2anag.txt
ch2awab.txt
ch2enga.txt
ch2haya.txt
ch2haya2.txt
ch2haya3.txt
ch2ikur.txt
ch2koha.txt
ch2qb5.txt
ch2toro.txt
ch2uni.txt
ch2yuzu.txt
p9kila.txt
p9pele.txt
www.dotup.org4436166.txt
www.dotup.org4436263.txt

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:00:05.43

ファイルBはぐぐったらhatenaでどんな内容なのかまとめられてた。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:00:37.79

>>103
どんなもんだった？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:01:01.72

>>102
中身、全部キャップ付きの書き込みログじゃない？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:01:33.60

>>92
そうだね。ch2uni（ニュー速+）がキャップのばかり。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:01:39.07

>>102
ヤバイ板ってわけでもなさげだしなんだこりゃ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:01:45.87

>>102
で、残ったDとやらは何なんだよ。
ファイル名全部書いてくれ。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:02:03.49

>>105
適当に開いてみたけど、そんな感じ。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:02:24.04

>>102
ああ、そのファイル名だったらおとといくらいにちょこっと話に出てたような気がする

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:03:12.05

>>104
>>102でpさんが説明してるものと多分一緒だと思う。
ぐぐってでてくる情報でしかわからんけど。
ついでにarchive.isでファイルBの内容ぽいのちょろっとひっかかる。
グーグル先生拾いすぎだろ…

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:03:28.21

>>108
Dは2chや過去ログサイトが持ってるdatです。
今公開されてるものはタイムスタンプが削除されてるというやつ。
そんで、たぶん●が復活したら2chからタイムスタンプ付きが手に入るだろうと予想されるやつ、

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:04:29.94

ただのdatかよ！

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:04:55.75

>>109
多分キャップの書き込みは、
抜かれ方が●と違う
だから期間も違う
キャップは本文での紐付け可能かもしれないけど
一般の●についてはタイムスタンプなしでの
紐付けは難しいとおもう
まあそのスレにその日一人しか投稿してないとかなら別だけど

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:05:35.14

>>113
datと個人情報が紐付けられるのが問題になってるわけで・・・・
それを阻止するためにdatのタイムスタンプを見れないようにしてもらってるんですよね？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:06:24.01

なんだキャップのやつか

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:07:49.04

>>108
Dは各ログ倉庫から落としたDATでしょ
タイムスタンプ消去対応済みのどこのでもいい

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:08:19.23

>>114
なるほど、つまり
・書き込みと個人情報をひもづける手段は２つある
・１つは●書き込みログからで、これにはdat側のタイムスタンプが必要
・もうひとつはキャップでの書き込みログで、これはタイムスタンプがなくても紐付けられる(というか●で書き込んでればだけど)

って話ですね。
●書き込みのほうにくらべたら、極めて限定的(量的に少ないし、●で書き込んでなきゃ個人情報自体がない)ってとでｗ
お騒がせしました

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:09:10.97

>>115
過去ログの損傷をなるべく小さくしつつ、
住所氏名-書き込み内容　の結びつきを（イージーな検索から）断ち切る、というのが
タイムスタンプ削除運動の目的。

少なくともそういう「建前」を履行する態度を運営が見せる事が寛容。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:11:56.06

かぶったー

でも、それ（A～D）でひもづけられるのはBが肝になってて
Bに入ってないレスはDATのタイムスタンプ消したらアウトでしょ
漏洩期間内の全スレを網羅してるとは思えないサイズだから
大方の人は安心していいんじゃないか

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:16:06.36

ジムさんが漏れた過去ログのタイムスタンプ消したってかきこみみたけどほんとに
消えてるか確認した人いる？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:17:30.21

なんなら、運営はオリジナルのdatはタイムスタンプ保持したままでもいいから、
それはアーカイヴして裏にしまい込んで
外に漏れていくdatだけでもタイムスタンプなしにしてくれればいいんだよな

つか、●IDではない普通の書き込み時に表示されるIDって、
生成ロジック流出したりしてないかな
板名、ip、●id、日付から
生成してたら、これ全部ばれてるから
とくに固定ipの人は果てしなく過去まで遡られるよね。
機械的なマッチング避ける為にも
IDの下二桁非表示とかもしていいと思うけど
（ID被りで濡れ衣かかるひとでるかもしれんが）

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:20:38.74

てか上のほうの書き込み見るとタイムスタンプ消しても紐付けは可能だって
書いてる人がいますよね。そのへんどうなんですかね

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:20:53.38

>>121
したよ
ニャンニャンになってる

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:21:14.02

おれ銀行振り込みで●買ったんですが
メアドとか名前漏れてるんでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:21:24.43

>>123
したまで詠むんだ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:32:02.54

>>121
現行スレのも消えてるんで一旦専用ブラウザのログ消して再度読み込みして確認してみればおｋ
自分が確認したスレはちゃんと消えてた
スプリクトでやってるからもし漏れたら連絡してほしいって

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:43:31.95

>>122
正確な計算式としては流出してないはず
いろいろ推測はされてるけど、それに依ると毎日24bit長だったかの乱数を使うので
その乱数が何処かに保存されていない限り、仮に他の部分の計算式が漏れても
外部の人間が再計算はできない
なので、ID→IPの心配は全くしなくていいはず

あ、リーバース関数というのがあるらしいけどｗ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:43:42.50

>>127
ありがとうございました

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:52:09.71

あと消すのはメンヘル板、ちくり板あたりか

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 01:59:04.69

>>128
過去の乱数のリスト流出とかでもない限り安心だな
ってリーバースやめろｗｗまたおなかが痛くなるだろｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:00:03.14

一体何を書いたんだろう　気になるｗ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:02:14.37

あと3時間でオリンピック開催地発表だな。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:03:46.87

>リーバース関数
一方向性関数云々と突っ込む気が失せたｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:06:22.81

まもう紐付けはほぼないから安心
変なことは書いてないけどな

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:08:25.90

24時間前と比べて何か変化あった？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:10:55.31

>>136
・みみずんがタイムスタンプを一時的に隠してくれた
・BBSPINKがタイムスタンプを隠してくれた
・tor2webに流出情報検索サイト出現

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:17:03.53

スパム来まくり

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:17:28.41

>>137
ありがとう。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:17:40.84

あ、あと俺の便秘が治った

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:28:25.29

>>128
だいぶ前のやりとりなんだけど、問題があって修正した経緯
この後、ロジックは変わっていないと思う。
過去スレなので、見れるかどうかは・・

２ch死亡の空き近づく！－厨房の秋
http://teri.2ch.net/accuse/kako/1002/10029/1002988415.html
の332～333

http://teri.2ch.net/accuse/kako/999/999866038.html
2ch批判要望板の「今回の新しいID制って何か変だから」
の526～545

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:34:53.53

>>140
そう　かんけいないね

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:50:13.55

>>141
懐かしいスレだ・・・・
なんか俺、すげーがんばってるしｗ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:52:28.40

>>140
おめでとう。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 02:59:22.66

一段落したようで良かった

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:00:32.76

これで平和になるな　　メデタシ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:09:26.46

何か好物を絶って、願掛けするわ。
前にまじないを同じ時刻に一斉にかけるって書き込みがあったけど
呪いじゃなくて、願い事にしてはどうか…
呪いだと自分にも返ってくるけど、願いなら大丈夫なはず

なんか映画ブラックサイトを思い出すわ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:12:05.87

>>127
pink以外はやらないの？
全部やってほしいんだけど

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:22:21.22

モリタポ持ってる人いない？
いたら過去ログ取れるか試して欲しいんだけど

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:23:35.83

モリタポって50モリタポで過去ログ見放題なの？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:25:44.46

>>150
1スレにつき50モリだったと思う。

違ってたらごめん。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:25:47.30

流出ログなら見れたはず

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:27:31.87

>>149

音楽系の専門版でdat落ち見ようとしたけどダメだった

忍法帖のLevelも丸一日置かないと上がらないし、
完全に機能していない！！＞＜

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:28:26.13

>>153

あー　●とモリタボ間違えたスマソ

モリタボは過去ログ見れる
●はダメ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:33:49.43

過去ログ取れるのか。。。
なら今●が停止してても全く関係ないのか
ありがとう

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:34:36.40

２００００森ある俺の出番か

**動け動けウゴウゴ２ちゃんねる** · 2013/09/08(日) 03:45:44.24

>>151
ありがとうございます

**あぼーん** · NG

あぼーん