SNSブログサービス「note」ユーザーのIPアドレスがソースコードで確認できてしまう脆弱性について謝罪

1: potato ★ 2020/08/14(金) 13:29:22.85 ID:ZRH+0xwa9

noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。

なお、一般的なIPアドレスから、個人情報を特定することはできません。

現在は、該当部分を修正し問題なくご利用いただける状態です。ご迷惑をおかけして、大変申し訳ありませんでした。

今回の不具合により、名誉毀損などの被害をこうむったクリエイターに対しては、ご本人と連携して法的措置を含めてnote社がサポートいたします。

以下、発生内容と今後の対策についてご報告します。

IPアドレスとは？
インターネットでの通信先の情報です。一般的にはIPアドレスは地域や建物、組織で同一の値が共有されます。このため特定個人の行動を確定する情報ではありません。詳しくは下記をご覧ください。https://japan.norton.com/ip-address-8394

発生内容

note利用者が直近でログインしたIPアドレスが、記事詳細ページのソースコードから確認可能な状態でした。
なお、
・IPアドレスで特定個人の住所など個人情報を入手することはできません
・IPアドレスを利用して他のサイトにアクセスした履歴が本人だと断定することはできません。

対象者

noteアカウントを保持し、2記事以上投稿したことのあるnoteユーザー

対応の経緯

8月14日(金)
10:40　対象不具合を検知
10:58　応急処置としてnote全体へのアクセスを遮断
11:56　修正対応が完了し復旧

修正内容

IPアドレスが外部から閲覧できないよう修正しました。
また、再発防止策等については現在検討中のため、確定次第追記いたします。
本件に関して、ご不明点がありましたら、以下のお問い合わせフォームから詳細をお送りください。
https://help.note.com/hc/ja/requests/new

あらためて、ご迷惑をおかけしたことをお詫び申しあげるとともに、今後の再発防止に努めてまいります。

2020/08/14 13:10
https://note.jp/n/n3e6451c9b147

引用元: ・【お詫び】SNSブログサービス「note」、IPアドレスがソースコードで他者からも確認できてしまう不具合について謝罪 [potato★]

39: 不要不急の名無しさん 2020/08/14(金) 13:44:53.08 ID:oP9S4zfl0

>>1
これを不具合とはいわん

3: 不要不急の名無しさん 2020/08/14(金) 13:30:14.78 ID:LjR3e6jl0

IP抜くぞ(#°д°)ｺﾞﾙｧ
↓

4: 不要不急の名無しさん 2020/08/14(金) 13:30:38.84 ID:S8+iZVk+0

不具合なわけないわなぁ…

5: 不要不急の名無しさん 2020/08/14(金) 13:31:23.90 ID:FG2OGUXK0

気にしたら負けや

6: 不要不急の名無しさん 2020/08/14(金) 13:32:50.14 ID:8SFcTidU0

よほどの悪質なこと書かなければ問題ないんやで

7: 不要不急の名無しさん 2020/08/14(金) 13:33:15.63 ID:Soatb78M0

ソースコードにＩＰアドレスとか２０年ぐらい前の掲示板みたいｗ

9: 不要不急の名無しさん 2020/08/14(金) 13:34:49.85 ID:OLruJ2+/0

>>7
おっもteacupの悪口はそこまでだ

127: 不要不急の名無しさん 2020/08/14(金) 14:33:59.42 ID:1zqkp5rT0

>>7
同じ事考えてたwwwww

8: 不要不急の名無しさん 2020/08/14(金) 13:33:46.58 ID:MD2ubDb/0

「note」騒動の流れ

Vtuber楠栞桜を擁護しアイドル部や麻雀Vを叩く人間がYoutube板に出現
↓
そいつはワッチョイのプロバイダで固定される部分からecと名付けられる
ある日オンライン麻雀ゲームの天鳳での楠栞桜にしか知り得ない情報をecが書き込んだことによって「楠栞桜=ec」説が出る
↓
騒動が広がったため楠栞桜はnoteで否定し弁護士を立てると宣言
↓
noteのソースコードを確認すると記事を書いた人のipを見ることが出ることが判明
↓
上述の楠栞桜の騒動否定記事に表示されたipとecがip有りスレに書き込んだときのipが一致
↓
楠栞桜、YouTube板で炎上
↓
その流れで数々の芸能人のIPアドレスも丸裸に
↓
指原莉乃さんもIPアドレスバレ
↓
指原自らがプロデュースするアイドルグループ（イコラブ）の2chスレで指原と同じIPによる「指オタはイコラブとの絡みを諦めろ」との書き込みが見つかる

11: 不要不急の名無しさん 2020/08/14(金) 13:35:37.74 ID:j0RfFO3y0

>>8
一般人からすればマジでどうでもいい内容ばっかりで草

48: 不要不急の名無しさん 2020/08/14(金) 13:50:28.52 ID:PBODDbog0

>>8
内容は全然分からんけど、参加者めっちゃ楽しそうだな

79: 不要不急の名無しさん 2020/08/14(金) 14:02:39.82 ID:j0RfFO3y0

>>8
の続き

・noteが楠に法的措置を協力しますとDMを送ったつもりがただのリプライになってて全世界に公開
・ツイート即消しするもなんJ余裕の捕獲
・茨木の総合格闘家がポケモンGoで煽る

>>76
余裕で出まくってるぞ

10: 不要不急の名無しさん 2020/08/14(金) 13:35:06.28 ID:v+kj/mDD0

価格.comでソニーのステマがばれたことあったな

12: 不要不急の名無しさん 2020/08/14(金) 13:35:43.36 ID:P1rhCTFv0

不具合

なのか？

14: 不要不急の名無しさん 2020/08/14(金) 13:36:40.54 ID:j0RfFO3y0

5chでIPアドレスモロバレしたら面白そうなのにな

15: 不要不急の名無しさん 2020/08/14(金) 13:36:55.03 ID:2ZmXzxD60

noteって初めて聞いたな

17: 不要不急の名無しさん 2020/08/14(金) 13:38:03.96 ID:j0RfFO3y0

>>12-13
不具合でも違法でも無いけど公にするような情報でも無いかな

>>15
最近はやってるブログ
なんでか知らんけど人気

75: 不要不急の名無しさん 2020/08/14(金) 14:01:37.01 ID:fT8THkr10

>>15
昨日だったか一昨日だったか、NHKラジオR1で唐突に note を取り上げて
最新動向であるかの如くヨイショしてたからすんげえ違和感あったんだけど、
フラグだったのねw

92: 不要不急の名無しさん 2020/08/14(金) 14:05:52.37 ID:/6bUO34y0

>>75
お察しの顔ぶれ

About｜note株式会社
https://note.jp/n/ncdf97fd53291#GYtQA

会社概要

設立日：2011年12月8日
事業内容：デジタルコンテンツの企画、制作、配信

主要出資事業会社：
電通デジタル、TBSイノベーション・パートナーズ、イード、日本経済新聞社、マイナビ、UUUM、テレビ東京ホールディングス

18: 不要不急の名無しさん 2020/08/14(金) 13:38:39.46 ID:rX9pISeN0

指原巻き添え食らっててワロタ

19: 不要不急の名無しさん 2020/08/14(金) 13:38:39.91 ID:D+v7NHi/0

指原の好感度を上げるための壮大なステマという可能性

21: 不要不急の名無しさん 2020/08/14(金) 13:39:00.34 ID:zU+hdYDh0

次は面白がって有名人のIPアドレス晒した人は訴えられる展開な

24: 不要不急の名無しさん 2020/08/14(金) 13:40:13.75 ID:j0RfFO3y0

そういやnoteってなんで人気なんだ？
シンプルで使いやすいってのはあるけど、特別使いやすいってわけでもない

35: 不要不急の名無しさん 2020/08/14(金) 13:43:12.66 ID:0DfN0fNn0

>>24
投げ銭機能があるから小銭稼ぎに目がくらんだ貧民が集まってる

37: 不要不急の名無しさん 2020/08/14(金) 13:44:15.90 ID:PRbGa4Nt0

>>24
誰でも簡単に有料記事を書けるからじゃね
投げ銭してくれるファンがいるならTwitterなんかより金になるし