_ 無題

研修明けて、今日から平常勤務に戻ることに。

朝からやる気がさっぱりわいてこないのですが。 思ったより仕事がたまってなかったのもやる気が出ない要因だとは思いますが。

なんというか、私に与えられた仕事の量が妥当なのかどうかよくわからないんですが、暇な時間が結構あったりするんですよね。 こんなので良いのかしらと思わないではないですが、まぁ楽できるうちは楽しとけという話ですかね。

ところでここのところ、CSRFによるリンククリックしただけで犯罪予告POSTしちゃったとか、遠隔操作ウィルスのせいで犯行予告POSTしたことにされちゃったとか、そんな話がでてますね。 警察の捜査が悪いだの、これは技術的に発見が困難だから仕方が無いだの、色々人によって言ってることが異なります。

技術的なお話としては、そもそもIPアドレスのみから逮捕してしまう警察にも落ち度はありますが、そもそもそこまで高度な捜査を警察だけでできるのか？という話もあります。 セキュリティ界隈の人からすれば、CSRFの問題なんて数年前から騒がれてるトピックなので、それに関する調査をせずそのまま逮捕してたり。 今回は特にlogに不信なところがあったにも関わらず、そのようなlogを作り出すことは不可能ではないということであっさり逮捕してるところが専門家からは問題があるとする所ですかね。

そのあたりは高度な捜査を警察だけでできるのか？という話ですね。 司法解剖とか、外部の医者に依頼したりDNA鑑定も外部に依頼したりしてるのかな？だとしたら、ログの解析も外部に依頼するくらいはしてもいいんじゃないの？というのが妥協点ですかね。

ただ、犯行予告から犯行予定時間までに間が無ければ、とりあえず割り出した相手を逮捕ではなく、任意聴取というかたちで引っ張るのもやむを得ないのか、犯行予告現場の防備を堅くして相手は泳がせておくという手段を執るべきなのか微妙なセンなのかなとも思いました。 この場合、任意聴取するに当たっては、任意聴取しているという事実をマスコミ等には隠しておかないと、任意聴取中にも関わらずまるで犯人のように扱われ、この時点で社会的制裁を受ける危険があるので注意する必要がある気はしますが。

とまぁこんな事を目に入る範囲の記述を読んで考えてましたとさ。