Re: 罠サイトで「所持」

高木浩光氏が meta 要素を使った罠を紹介しているのだけれど長いので、 まずは↓こちらからどうぞ。

水無月ばけらのえび日記: 罠サイトで「所持」
2009年7月1日(水曜日)

罠の内容が興味深いです。 pictures.zip には真っ白な JPEG 画像しか含まれていない……と思わせつつ、 1枚だけ異なる画像が含まれています。 実際に罠サイトでこのようなファイルをダウンロードさせられてしまったとき、 大量の画像の中に問題のある画像が紛れ込んでいたとしても、 そのことに気づかないで放置してしまう可能性がありますね。

それは Windows の話で、 高木氏によれば Mac の場合だと、 ファイルをダウンロードしたことにすら気付かないのだそうです。 そして、 ダウンロードするフォルダを自動バックアップする運用をしていたら、 バックアップファイルのほうにまで入ってしまう、 と。

ところで、 単純所持の要件に、 ブラウザのキャッシュに入っているものは除くという規定なり判断なりが入るでしょうか? そうでなければ、 罠サイトを作るのはもっと簡単ですね。

<img width="0" height="0" src="http://polixenipapapetrou.net/art/Dreamchild_2003/As-Beatrice-Hatch-White-Cliffs.jpg">

こんな感じで、 幅と高さを 0 にして、 所持することが犯罪になる画像を貼り付けておくだけで、 ブラウザのキャッシュに入っちゃいます。 ( とりあえず IE8 で、 実際にキャッシュに入ることは確認できました。 )
あるいは、 ( たぶん ) 該当する img 要素に CSS で display:none; と指定してやってもいいですね。 いずれの場合でも、 そのページを見た人に気付かれること無く、 キャッシュに入れることが出来ます。

まぁ、 キャッシュの中身はたぶんそのうち消えるし、 人によってはログオフ時などにキャッシュを自動削除する設定にしてたりしますから、 高木氏の罠のほうが格段に有効ですけどね。

※ ちなみに、 上の例に挙げた画像は、 司法の判断によっては児童ポルノに該当するかもしれないものです :-p