Home > 事件
事件
全世界の Blogger ブログに、同時に謎の記事が投稿されています。
「Blogger ブログに大規模なハッキングか？」と心配されるところですが、原因は今回も Blogger チームのミスのようです。
During routine testing, a bug caused a small number of FTP blogs to publish a test post. No systems or accounts were hacked.
（クリボウ訳：定期テストの際に、バグが少数の FTP ブログにテスト用の投稿を公開させてしまいました。システムもアカウントもハックされたわけではありません。）
現在このバグは取り除かれていますが、該当の FTP 経由公開ブログでは、「ブログの再構築」をしないと「eeyore is cute!」記事は削除されないようです。
みなさんも自分のブログに「イーヨー」の記事がないか、一度確かめてみて下さいね。
関連：
このブログでは、Google 公式ブログ（もちろん Blogger で出来ています）の乗っ取り事件を、これまでに何回か紹介してきました。
- ブログの削除は慎重に
- Google Blog 再び乗っ取られる
- Blogger Buzz にも謎の投稿
- カスタムドメインで Google 乗っ取り!?
- Official Google Mac Blog も乗っ取られる
今度は Google Custom Search ブログ…
今回乗っ取られたのは Google Custom Search ブログ。この事件をいち早く報じた Google Operating System の記事 には、事件当時のスクリーンショットが掲載されています。
ブログを乗っ取ったのは、Srikanth さん。Google Operating System では「英語があまり上手くない人物」と指摘されています。
原因は Google 自身のスプログ削除…
今回の事件は、Blogger が Google 公式ブログをスプログ（スパムブログ）と認識し、ブログを自動的に削除してしまったのが原因だそうです。
Blogger にスプログと判断されたブログの管理者には、通知メールが行くことになっているんですが、Google Custom Serch ブログの管理者は通知に気付かず、そのままブログが削除されてしまったとのこと。
その後、空いた URL に Srikanth さんがブログを立てたというわけですね。
ちなみに、今後 Google 公式ブログは Blogger からスプログ判定されないようにするとのこと。これまで、自分たちのブログが引っかかるとは思っていなかったんですね。
Google 広報による発表は Google Blogoscoped の記事 や Yahoo! News の記事 に詳しく載っているので、気になる方はご確認下さい。
Blogger ブログ（BlogSpot）ユーザーは、Blogger からのスプログ通知メールが来ていないか、一度メールボックスを確認してみた方がよさそうですね。
Blogger で作られている Google の公式ブログ Official Google Mac Blog に、謎の投稿がありました。
投稿はこれだけ。リンクだけで何のことだかわかりません。スパムコメントにこういうの、よくありますね。下のリンクから Amit さんを見ることは出来るんですが…。
誰かが間違って投稿したのかな？それともまたブログの乗っ取り？クリボウの読解力がないだけ？…やっぱり謎です。
追記（2007-08-06 23:57）
…って本当にクリボウの読解力不足だったんですね。お騒がせしました。詳しくはコメント欄をご覧下さい。kuroyagi さん、fkoji さん、ご指摘ありがとうございました。
関連記事：
Official Google Mac Blog も乗っ取られる
カスタムドメインで Google 乗っ取り!?
Blogger Buzz にも謎の投稿
Google Blog 再び乗っ取られる
ブログの削除は慎重に
Official Google Mac Blog が一時、乗っ取られていたようです。
個人ユーザーが、自分の Blogger ブログを既にある Google 公式ブログの URL で登録してみたところ、上書きできてしまったようです。以前、公式ブログが誤って削除されるという事件がありましたが、今回も同じ原因の気が。
このブログでも度々ブログ乗っ取りの記事を書いているんですが…、Google 公式ブログの管理って一体どうなっているんでしょうか。
「ブログ乗っ取り」関連記事：
カスタムドメインで Google 乗っ取り!?
Blogger Buzz にも謎の投稿
Google Blog 再び乗っ取られる
ブログの削除は慎重に
個人ユーザーが、自分の Blogger ブログを既にある Google 公式ブログの URL で登録してみたところ、上書きできてしまったようです。以前、公式ブログが誤って削除されるという事件がありましたが、今回も同じ原因の気が。
このブログでも度々ブログ乗っ取りの記事を書いているんですが…、Google 公式ブログの管理って一体どうなっているんでしょうか。
「ブログ乗っ取り」関連記事：
カスタムドメインで Google 乗っ取り!?
Blogger Buzz にも謎の投稿
Google Blog 再び乗っ取られる
ブログの削除は慎重に
先日、新 Blogger にカスタムドメイン機能がついたというニュースをご紹介したんですが、それに関連してちょっと不思議な事件が起こったのでご報告。
カスタムドメインというのは、blogspot.com サーバーの新 Blogger ブログに独自ドメインをマッピングすることができる機能のことなんですが、その独自ドメインからのアクセスを振り分けるための Google のサーバー（ghs.google.com）自体に、なぜか日本語の Blogger ブログがホスティングされるという事件が起こりました。海外のサイトでも大きく取り上げられています。
- Problem with Google Custom Domains? - Google Blogoscoped Forum
- Details of Google's Latest Security Hole
故意にか偶然にかはともかく、誰かが ghs.google.com を Blogger ブログのカスタムドメインとして登録しました。どのブログもこのアドレスではセットアップされていなかったので、Blogger はそのユーザーにユーザー自身のブログをホスティングさせました。
と書かれている模様。以下、クリボウの勝手な想像なんですが…
通常の流れ
EXAMPLE.com にアクセス → ghs.google.com で振り分け → EXAMPLE.com に関連付けられたブログの内容が blogspot.com サーバーから返される
問題の流れ
ghs.google.com にアクセス → ghs.google.com で振り分け → ghs.google.com に関連付けられたブログの内容が blogspot.com サーバーから返される
EXAMPLE.com にアクセス → ghs.google.com で振り分け → EXAMPLE.com に関連付けられたブログの内容が blogspot.com サーバーから返される
問題の流れ
ghs.google.com にアクセス → ghs.google.com で振り分け → ghs.google.com に関連付けられたブログの内容が blogspot.com サーバーから返される
ということかなと。
通常は EXAMPLE.com の DNS、CNAME の設定で ghs.google.com サーバーに飛ばすので（つまり、そのドメインの設定ができるユーザーであるはずなので）、ドメイン自体をユーザーが所有しているかいないかのチェックは Blogger としてはしないんですが、ghs.google.com サーバー自体はそのまま ghs.google.com という URL でアクセスできるので、ユーザーの Blogger 側の設定だけを確認してブログ情報を返したんじゃないかな、と。あくまで想像なんですが。
件の日本語 Blogger ブログにも
カスタムドメインで公開っていうのとblogspot.com との公開の違いは何なのだろう？
という一文が書かれています。（ブログ自体はすでに削除されていますが、Google のキャッシュに残っていました。）どうやら、よくわからないままブログの設定をされたようです。本人も、こんなに大ごとになるとは思っていなかったでしょうね。
クリボウも Blogger の機能を色々と試しているうちにいつかこんなことになりそうな気がします。少し気をつけないといけませんね。
「Google 乗っ取り!?」 関連記事：
Blogger Buzz 乗っ取り？
先日 Google Blog に奇妙な記事が投稿された事件をお伝えしたばかりなんですが、今度は Blogger Buzz に謎の投稿が。
- Weird Post on Official Blogger Blog
- Google Operating System: Who Wants to Post on Official Google Blogs?
spacegirl さんによって書かれたこの記事は、本来こちらのブログに掲載されるはずだったもの。どこでどう間違ったのか、Blogger Buzz に投稿されてしまったというのが、この事件の真相のようです。
大臣のブログに…
同様の問題については、Blogger Data API の Google Group でも以前に指摘されています。少し気になる内容だったので、訳してみました。
こんにちは、私は今 Google Data API で記事を投稿するテストをしています。
問題は…私の投稿が「南アフリカ共和国の Mantombazana Tshabalala-Msimang 保健大臣」のブログで公開されてしまったことなのです。（もちろん私は南アフリカの保健大臣ではありません。）
南アフリカの保健大臣が国際警察と話す前に、なんとか助けてください。
この話が本当だとすると… Blogger で記事を投稿するのにも少し勇気がいりますね。
（追記）
早とちりして色々と心配してしまったんですが…、今回の問題はどうやら、Google 社員が自分の個人的なブログと間違えて Blogger Buzz に投稿してしまった、ということのようです。
「Click-to-Call プロジェクトが中止される」という記事が Google Blog で流れました。が、これは Google の発信したものでなかったようです。
A bug in Blogger enabled an unauthorized user to make a fake post on the Google Blog last night, claiming that we've discontinued our AdWords click-to-call test.
The bug was fixed quickly and the post removed.
つまり、Blogger のバグをついて記事投稿の権限がないユーザーが、勝手に記事を投稿してしまったということ。この事件は TechCrunch Japanese でも取り上げられています。
そういえば、以前にも Google Blog が乗っ取られる事件がありましたね。Google が自身のブログを誤って削除してしまい、それに気づいた人が「削除されていますよ」と教えるブログを同じ URL に立てたというのが、前回の事件。
今回はそれとは違って、Google の運営中に別のユーザーがログインして投稿をしています。今回こそ本当に「乗っ取った」という感じですね。同じ Blogger ユーザーとしては怖い話ですが、Google が「バグは直った」と言っているので、それを信じることにします。
