【仮想通貨】Coinhive設置で家宅捜索受けたデザイナー、経緯をブログ公開 「他の人に同じ経験して欲しくない」【無断採掘】
■ このスレッドは過去ログ倉庫に格納されています
サイト閲覧者に仮想通貨をマイニングしてもらうことで収益を得られるツール「Coinhive」を設置した複数のサイト運営者が、不正指令電磁的記録（ウイルス）供用・保管などの容疑で相次いで摘発されている、との報道が出ている。
摘発された1人・デザイナーの「モロ」さんが、「他の人に同じ経験して欲しくない」と、自らのブログで詳しい経緯を説明し、話題を集めている。モロさんはCoinhiveに可能性を感じ、自前のWebサイトに1カ月超設置した結果、家宅捜索を受け、罰金10万円の略式命令を受けたという。だが、捜査の経緯に疑問を覚え、略式命令に異議を申し立てる刑事裁判を起こすことにしたという。
（注：元記事にはブログのURLもリンクされていますが、係争中の案件と言うことも加味してここでは掲示しません。気になる方は元記事から飛んで下さい）
http://image.itmedia.co.jp/news/articles/1806/12/l_yx_min_01.jpg
ブログより
□賛否両論、Coinhiveとは？
Coinhiveは、専用のJavaScriptコードをサイトに埋め込むと、そのサイトを閲覧した人のPCのCPUパワーを使い、仮想通貨「Monero」を採掘。採掘益の7割が、サイト運営者に配分されるサービスだ。
「Webサイトから押しつけがましい広告を排除し、代替手段になること」を目的に開発したと開発元のCoinhive Teamはうたい、国連児童基金（ユニセフ）も寄附を募るための方法として導入するなど、サイト収益化の新たな可能性として注目される一方、「同意を得ずに閲覧者のCPUを使うならマルウェアで、迷惑だ」と批判も根強い。
http://image.itmedia.co.jp/news/articles/1806/12/l_yx_min_02.jpg
Coinhiveトップページより
□1カ月超導入、実質収益はゼロだが……突然の家宅捜索
モロさんは、「広告あふれる現状のメディアのあり方に疑問を感じていた」ため、2017年9月下旬、「広告をなくしてユーザー経験（UX）を良くするための取り組み」として、自前のWebサービスにCoinhiveを設置した。だが「設置したなら閲覧者の同意を得た方が良い」などと指摘を受け、11月上旬に削除したという。Coinhiveからの収益は1000円未満程度。振り込みは約5000円からなので「実質収益は0だった」という。
今年2月上旬になって突然、神奈川県警から「捜査に協力を」と電話があり、礼状を見せられて10時間にわたる家宅捜索を受けたという。その中の問答で「どうやらCoinhiveが原因らしい」と判明。デスクトップPC1台、ノートPC1台、スマートフォン1台が押収されたという。
3月上旬に県警の取り調べを受け、警官から「全ページでCoinhiveを動作させるためにhead内でスクリプトを読み込んだね？」などとんちんかんな決めつけを受けたり、「反省してんのか？」「反論してんじゃねぇよ！」など威嚇するような警官もいたと述懐。取り調べ後に、デスクトップPC以外の押収品は返還されたが、デスクトップPCは後日、OS含む全データを削除された上で返却されたという。
さらに、3月下旬には検察庁で取り調べを受け、罰金10万円の略式命令を受けたという。
>>2 へ続く
2018年06月12日 12時17分 公開
ITmedia NEWS
http://www.itmedia.co.jp/news/articles/1806/12/news078.html これ系のスクリプトを網羅的にブロックするフィードってどっかにある？ 勝手に人のパソコンのリソースを使っておいて被害者ぶるなよ >>506
勝手に人のサイトを訪問しておいて何を言うかｗ 明示すると見る人が減って収益が減るから、コッソリやりたかったんだろ
セコい奴らだな
でもそれが半在なのかと聞かれたら？ >>506
他人のCPUを勝手に使うサイトより、他人のディスプレイを勝手に使うサイトの方がよっぽど有害でそっちを先に捕まえて欲しい。
特にスクロールしても付いてくる広告。 >>68
じゃあWindows10は最大のマルウェアだな。
データ収集する際に勝手にバッテリー使うぞ。 JavaScriptを動かすのにいちいち事前に許可を求めるサイトなんかない。それが常識。
それでも逮捕された人はその人なりに閲覧者に配慮して、coinhiveのCPU占有率を少なめに調節した。
でも逮捕された。
ならばもうJavaScriptそのものが違法と解釈せざるを得ない。JavaScriptで動く広告も同様に違法。 >>514
動画広告並みだよ。動画広告は世間では許されている事らしいからな。 >>470
ほんとこれ
関係ない話持ち出してるのは自分で告発しろ 明示されてるかどうか
社会に受け入れらているかどうかは
神奈川県警が決める（ただしお答えできる立場ではない） >>22
いや、ほんと略式裁判の意味を理解してないよね。
最初読んで、略式命令に同意したのかと思ったわ >>514
トレンドマイクロやマイクロソフトのアップデートだと
CPU100%使い切った上に再起動不能にまでしたけど
神奈川県警に逮捕されていないんだよな
セガサミーもPSO2でユーザーのPCのHDDを
アルファベット順にフォルダやファイルをデリートする事件起こしたけど
ゲーム内通貨か現金1万円だかで神奈川県警に逮捕されてないね
謎だなぁ >>518
そう
略式で認めていないから刑事訴訟になってんのに
なぜか警察の要求でPC初期化させられているんだわ
裁判所が命じたわけじゃないのに >>470
認められていないからアドブロックがあり
マイニングもマイニングブロックが登場しているのでは？ ひろみちゅのところで許可を取ってたのに摘発された例が上がってるんですが >>523
ようするに警察がやっていることは無茶苦茶なんだよ そもそも許可取ってればOKってのが憶測でしかない訳で 同意なく他者のPCのマイニングパワーを借用したんだから、貧しい子供に募金してるとかはざいても無駄だな おまけに麻薬カルテルご用達の匿名通貨モネロを掘るしいかにも犯罪者の屁理屈だぜｗ >>513
30%に配慮したというけど見方を変えれば
裏で処理してるのバレない用に調整したとも取れるけどな
100%だとファン全開で不審に思われるが30%なら
裏でなにかされてるなんて思われにくいから >>525
いやそれは神奈川県警は当初
法律の条文から無理筋と追求されたんで回答した内容よ 高木先生のサイトによるとJSEを使ってた人は同意を得ていても摘発されたらしいな ならCoinhive自体がアウトって方向で動いてるのかもね
どちらにせよ裁判の内容に注視だな ＣＰＵが７０％とかになる
このデザイナーは勝手に泥棒した電気代返せ >>532
別Scriptの話でしたね、失礼しました >>535
不都合だからだろw
まして裁判所の命令でもないのに釈放するにはPC初期化しろなんてやらかしてんだからw ・閲覧者の知らないうちに動作するJavaScript →OK
・閲覧者のPCリソースを浪費する動画広告 →OK
・閲覧者の知らないうちにPCリソースを浪費するcoinhive →逮捕
・CPU占有率は30％だよ →逮捕
・ブログで告知したよ →逮捕
・画面下に小さく表示したよ →逮捕
・事前承認の実装に失敗したので削除したよ →逮捕 https://shimz.me/blog/javascript/6114
このサイトみたいに、Javascriptを使うときは全部許可取らないといつ逮捕されてもおかしくないからな 歩きスマホ→社会的なコンセンサスがあるのでセーフ
歩きタブレット→逮捕
Q.サイズが問題？
A.県警察としてお答えする立場にございません。
この恐怖がこれくらい身近にならんと一般人は知ることもないんだろうな >>539
埼玉県警の啓蒙ポスター
男が女性の近くで呼吸したら痴漢
男が女性を見たら痴漢
男が女性に近づいたら痴漢
※ただしブサメンに限る
これもだなw
Q.距離が問題？
A.車通勤でも乗ってもいない電車内での痴漢容疑で逮捕しました
中世ジャップランドwwwww https://techwave.jp/archives/coinhive-web-crypt-minner.html
> この採掘はTechWaveに訪れた読者のみなさんのマシンパワーを勝手に使って行われたことになります。
> 本来は利用者の同意がある上で動作させるべきで、そのような機能の導入を検討してしまいましたが、当方の確認不足で欺くような形となってしまい申し訳ございません
> 得られた暗号通貨の処理については、読者のみなさんに何らかの形で還元する方向で検討させていただきます。
TechWave逮捕された？ これか
第百六十八条の二 正当な理由がないのに、人の電子計算機における実行の用に供する目的で、次に
掲げる電磁的記録その他の記録を作成し、又は提供した者は、三年以下の懲役又は五十万円以下の罰
金に処する。
一 人が電子計算機を使用するに際してその意図に沿うべき動作をさせず、又はその意図に反する動作
をさせるべき不正な指令を与える電磁的記録
ブラウザでJavascriptを実行可能にしてる時点で、どんな動作されても「意図に反する動作」じゃねーし、
ページ閲覧の対価なら「不正な指令」でもないだろ
見る側の意図に反して目茶苦茶重いページとかあるわけで itmediaの記事出ているけど全てのjs起動の同意を取るサイトできたなww
ページ閲覧には約20回同意をしないと見れないらしいw >>425
最終的にここが争点になりそうな気がする >>50
プログラムと広告の定義は？
広告もプログラムが走った結果表示されてるんだが これは神奈川県警やっちまったって感じだな～。
グレーゾーンに定義が曖昧なまま飛び込んで、俺が決める！って逮捕した癖に、騒ぎが大きくなると、私の決めるところではありません。ってアホか。 共産党と同じで間違いを認めると死だから
形勢不利でもこのまま頑張るしかない クソ広告貼り付けておいて居直ってんじゃねえよ
死ね >>543
それはおかしい
Jsを有効にしてるから同意してるのと同じってのは
詭弁。異論は認めない、死ね >>537
ようはcoinhiveが気に食わないってことだな コンテンツ提供の対価という「正当な理由」があってcoinhive設置してる時点で無罪だよ。法律の前提がそうなってる。 現状の糞広告だらけがマイニングに置き換わるならそっち支持するけどな。必ずしも迷惑にはならんだろ。 広告も全部逮捕しろ。迷惑だし俺は広告閲覧を意図してウェブサイト開いてない。 >>554
アフィ連中がそんなに殊勝なわけがないだろ >>550
神奈川県警の脳筋警官ですね、わかります >>556
現状の広告に対してUXが良くなり得るんだから、サイトによっては乗り換えてもおかしくないだろう。サイトの軽さは大事だが情報量に対して重さが見合ってなければユーザは離れるし、それは今の広告でも同じこと。 上でも言われてるが、結局は広告と通過掘り両方使われるだけって事じゃないかな
そもそも通過掘りってネットワーク帯域占有じゃ無いしブラウジングに大きな影響あるのか？ >>560
朝日だかの報道ではマイニングのせいでPC買い換え被害もーとかやってて
高木浩光せんせがブチギレてた >>7
思ったわ
「なんかわからん(技術的に理解できない)けど、なんか悪そうだから悪いことにしてしまえ」
これが仮に違法だとすると
世の中のほとんどのJavaScriptは
ユーザーの意思と関係なく読み込まれるわけで
それ全部逮捕しないとおかしいやん 【朗報】大手まとめサイト はちま起稿が広告を剥がされ始める 一方、保守速報では最大手アフィA8.netも剥がされる [347334234]
http://leia.5ch.net/test/read.cgi/poverty/1529487823/ ・coinhiveはアウト
・被害の大小は法適用判断に無関係
・coinhiveはJavaScriptで出来てる
結論：JavaScriptは全部アウト その論拠で警察やメディアに告発するなり好きにして下さい >>565
企業がコンプライアンス違反で株主（総会屋）に訴えられる。 しかしCoinhiveの発想自体はユニークだな、上手く折り合いをつけられないものか >>568
とりあえず、法的に他人のPCで掘った仮想通貨を勝手に自分のものにしてもいい、ということにならない限り
「俺のPCで掘った『俺の』仮想通貨を勝手に盗まれた、泥棒」という未来しかない気がするんだけど
一旦その仮想通貨はPCの所有者のものにした上で
サイトが気に入ったらサイト運営者に仮想通貨の所有権譲る、という方法ならともかく >>568
ウイルスとかを解析して、医薬品会社に売った利益をサイト制作者に還元！！
つーか、そこらへんの解析って昔と比較して、もはや一瞬なんだろうか >>568
“説明の上合意を得たらOK”だけで良いなら単純なんだけど、黎明期に負のイメージが広がってしまったし色々厳しいか
>>569
一連のプロセスが閲覧者の目に見える形であれば…広告との違いはそれもあるな >>566
総会屋なんて前世紀に絶滅してる、酷い昭和脳だな このまま神奈川県警には業界を相手取って暴れてほしい >>157
両方限界までやったるで合法ならページ閉じたあとも100パーセントマイニングやw 迷惑メールが社会問題化したときは法規制までかなり時間がかかったけど解釈に迷うような法律にはならなかった。
不正指令電磁的記録強要罪はあいまいすぎて法律の体をなしてない。警察長官名義の通達で具体的に規定する想定だったんだろうけど、神奈川県警が先走ったせいで先行きがわからなくなった。
マジで「JavaScriptは全て違法だけど軽微なものは見逃す」という解釈になりかねない。 >>575
よほど魅力的なサイトでないかぎり、人来なくなるだけだぞ >>576
軽微とかじゃなくて、恣意的に見逃してるって状態になるだろうね
サイト運営者を捕まえたいときに自由に捕まえ、家宅捜索できる超便利ツールになる >>576
本来ＰＣの所有物になるべき仮想通貨を勝手に盗んでるんだから
普通にウイルスじゃね >>579
>本来ＰＣの所有物になるべき仮想通貨
PCに人格なんかないから何も所有できないのに、お前馬鹿だろ まあどうなっても
PCの所有者でもない赤の他人が
勝手に他人のPCで掘った仮想通貨を盗む権限なんてどこにもないよなあ いつものたとえ話で、スピード違反で捕まった奴が他の連中もスピード違反してるから捕まえろって
屁理屈いってるのと同じだろ >>583
スピード違反じゃないのにスピード違反だと逮捕し
裁判所の命令もない(略式命令は認めず刑事訴訟になっている)のに
車をスクラップにしたら釈放してやるとした事案だよ >>584
スピード違反どころか強盗とかその類だろ
なんの権限があって他人のPCが掘った仮想通貨を
勝手に盗んで自分のものにしてるの >>587
今回は実利益なかったからな
これが将来軌道に乗ったとして、マイニングで月数百万、とかなったら
「俺のPCで掘った俺の仮想通貨を返せ、泥棒」にしかならないよなあ 不特定多数から10円ずつ盗めば大金持ち、とか
そういう類のやつだよねえ >>578
逮捕されうるような代物を意図的に設置するなら、最早サイト運営者の自己責任だろ なあなあで行こうとしてるけど
金盾ばりに日本からの接続が遮断されそう >>585
広告を見たんだから、広告料よこせや
って言ってるのと同じだぞ その例えで言うと広告料はスポンサーが払うもので、見た人ではない >>593
広告料払ってるのは広告出してるパトロンだろ
この場合の仮想通貨の出どころと
全然違うじゃねえか このモロとか言う奴はcoinhiveもgoogleも
同じjavascriptで走ってるだろという断面だけで
主張しているただのアホ
前者は他人のコンピューティングパワーを窃取してるし
後者は単に行動を追跡しているだけのもの（トラッキング
自体については別の議論があるが） 勝手に広告表示するグーグルにも同じことやれや
さらに同意なしのPCのデータ削除って犯罪だろ
パチンコップにとっては同意せずに持ち主のデータ消すのが合法かよw >>594-595
金の出所とか関係ないだろ
ユーザーの時間とマシンリソース使ってるのは一緒なんだから >>598
？他人のPC使って掘った仮想通貨を勝手に盗むのは
そういう問題どころか
ただの窃盗でしかないだろ、って話だが？
ここの所有権関係を法律で正当化しない限り
将来は今度は窃盗で逮捕される未来しかないだろ
まあ「本来PCの所有者のものになるはずの仮想通貨を勝手に盗む」ウイルスとも言えるけど >>597
同意の上でしょ、まあ厳しい対応とは思うけどね >>599
ところで、仮想通貨って財物なの？窃盗罪の構成要件みたしているの？
満たしてないから、窃盗罪での起訴をしていないんじゃないの？ >>590
具体的に何を盗んだの？
君の理屈ならアフィリエイト広告も同じだよ
閲覧者のPCリソースとアクセスしたという行為により
広告費を勝手に得ているんだけどさ ■ このスレッドは過去ログ倉庫に格納されています
