革ジャンのハニトラ問題は他人事ではない

中国のゲームメディアが西洋のポリコレを大批判して自国の新作ゲーを満点評価でカオス/NVIDIAのCEOが元ゲーム会社のスパイと不倫しててDLSSで修正したい/ブルアカVRが凄過ぎて絶頂するユーザー続出 – YouTube

てか言っておくんだけど、ハニトラ話題になってるけど、これってマジで革ジャンだけの問題じゃないで。我々の問題でもある。まるで他人事かのように、「革ジャンやべえよ」っていうだけならだれでもできるやん。これね、中国製とかロシア製のソフトウェアもいっぱいある。世の中にはいっぱいあるんだよ。その中に、有害だとか情報引っこ抜くマクロが仕込まれてないっていう保証は一切ない。革ジャンのハニトラがゲーム関連だったってのは、キャベツが伝える通りだけど、(例えばSteamで言うならば…)全部が全部、Valveが審査できるわけないじゃん。その中にコードが仕込まれてない方がおかしいよ。隠す技術だってあるだろうに。

これね、中国とかロシアを貶めるために言ってるんじゃないのよ。だって、逆も考えられるからね。じゃあ問うけど、中華とかロシアがそういうことやってる中で、アメリカ様が情報を引っこ抜いてない保証があるのか?引っこ抜いているに決まってるじゃん。そりゃ、情報の引っこ抜きだから、合法の範囲とか、探索のための規約とかいっぱいあるでしょ?合法的にインフォメーションを引っこ抜く方法だってあるはずだよ?だから、私はアンカーの充電機器は使ってないんですよ。まぁ、うちの会社は保護する情報なんてあんまりないからいいんだけどさ。

例えば、アンカーの充電機器って、けっこう日本では普及してると思うのよ。んで、一定数重役とかもそのメーカ名の由来知らないで使ってるでしょ?以前もゲヲログでも書いたことがあるけど、オキュラスの人はそういうことも言及してたんだよ。また、サンプル取って調べても発覚しない極小の範疇で、情報の抜き取りをやっているっていう方法だって十分考えられる。つまり、段階とレベル、なんだよな。各情報の段階とレベル(深度)の問題があって、全部が全部に仕込んでいるワケとも限らない。つまり、不正を正したり、発覚させるってのはけっこうムズイで。ソフトウェア流通だってバージョン管理とかあるじゃあないか。

よーするに汎用化してる技術の中に入れ込んでいる・仕込んでいるってのは当然無視できない。んで、その中にどういった問題があるのかってのは、全数調査しないと全体わからない。チョー古典的な方法だけど、バレないようにやっているってのはあるよね。アルゴリズムとしてはテスト中のカンニングと同じよwwwそれがゲームだろうがハードだろうが何だろうが、根本にある問題は同じ構造なんだよな。だからこそ、革ジャンのやったことはヤバいんだけど、(というかだからこそ革ジャンはもっと気を付けるべきだった)他人事とは言えない。誰もがクラッキングに合う可能性ってのは否定できない。例えば、中華系の人に限らず、内部スパイだって考えられるじゃん。かってそういう事件も日本であったはずだよ。

つまり、「我々は誰が作ったのかも内部で何が実行されているのかも完全には把握できない技術を無粋に信用することによって日常生活を成立させている」ってのが根本にある問題なんだよ。今クラッキングと情報流出が話題になっているけど、これも同じ。Yubikey導入したからと言って、セキュリティの壁が突破されないとは限らないでしょ(バックドアの問題)。でもその壁をより高く保っておくことは間違いなく必要。んで実際、面倒でしょ?コストもかかるし…だからこそ、出来ねえんだよ・進まないんだよ、セキュリティ対策は。そして、中国が危ない、あるいは、ロシアが危ないとか、さらには、アメリカなら安全だとかいう単純な話ではないんだよ。「誰もが危なくて危ない環境にさらされている」っていう危険氾濫性の問題だからな。

革ジャンを笑うのは簡単だよ?でもね、本当に問うべきなのは革ジャンがなぜ騙されたのか?という個人的な問題だけではないのだ。我々自身が日頃から信用しているソフトウェア、ハードウェア、サービスの安全性を、どこまで客観的に検証できているのかという問題と捉えるのが本質的なわけだ。問題は中国製か、ロシア製か、アメリカ製かではない。問題なのは、我々がその技術の内部を十分に理解しないまま、信用して使っているという事実そのもの。そして、もっと厄介なことに、検査で不正を発見できなかったからといって、不正が存在しないと、完全証明したことにはならない。

具体的かつ具現的に言うと、「正常に動作するソフトウェアと情報を盗み出すソフトウェアは必ずしも別々のものではない」…当たり前じゃん。税関で、全部が全部バレるわけじゃないやん?あと、輸送コンテナってのは関税系の人が全数調査するわけないしな。だからこそ、国内で本来所持が禁止されてる拳銃が見つかったりするんだよw。あるいは、おんなじ理由で、ヤクの密輸だって根絶できない・終わらないんだよね。サプライチェーン攻撃・信頼境界・ゼロトラスト…解決すべきセキュリティの課題は凄まじくレンジがデカいのだ!