循环弹窗事件

循环弹窗事件日语:),是5人被指在BBS写下恶意程序而被查获的事件[lower-alpha 1][1][2]。此事件又称无限弹窗事件()兵库县警查获浏览器崩溃脚本事件()[3][4]

涉事程序点击后,会在屏幕中央持续显示“关几次也没用哦~”文字、颜文字、猫ASCII艺术[5][6]

概要

2019年3月,兵库县警以在BBS写下恶意程序链接,涉嫌不正指令电磁记录供用未遂搜查一名女中学生住所,列为触法少年辅导,又搜查两名男性住所并函送检方[1][6][5]。3月26日,媒体报道,2018年也有男中学生和男大学生因此被查[2]

3月25日,日本黑客协会开始接受捐款,支援2名男性的律师诉讼费用[3]。次日26日,团体公布共获得533名支援者捐赠约700万日元,宣布结束捐款[3][7][8]

同年5月29日,据报道,2名男性已收到理由为缓起诉不起诉处分。本案中无人受害[9][10]

有被查男性称,检方认为“若使用特定型号智能手机点击该URL,可能难以关闭窗口,某些情况下还需要维修或请专家处理,与病毒罪成立要件之一‘反意图性’相抵触。因此,男性行为构成病毒罪”,坚持主张构成不正指令电磁记录供用罪[9]。对此,负责为2名男性辩护的横滨Park法律事务所2名律师就缓起诉处分发表声明批评检方,称检方“‘觉得构成犯罪,但这次就先不起诉’,态度敷衍了事”“认为可判有罪,但因个别情况不予起诉,这样的缓起诉处分,身为法律界一部分的检察官,社会批评没有履行职责也情有可原”[11][12]

程序

该程序JavaScript代码如下[13]

个别环境下可能出现无法关闭标签页等问题,运行时需注意[14][15]

for ( ; ; ) {
window.alert(" ∧_∧ ババババ\n( ・ω・)=つ≡つ\n(っ ≡つ=つ\n`/  )\n(ノΠU\n何回閉じても無駄ですよ~ww\nm9(^Д^)プギャー!!")
}

window.alert会显示一个对话框,包含参数指定的字符串和确定按钮。按下确定或关闭按钮可关闭对话框。

该程序为无限循环,故关闭对话框后会再次循环显示对话框,直至用户关闭标签页本身[lower-alpha 2]

由于对话框关闭之前window.alert不会继续处理,该程序不会影响浏览器工作,比起浏览器崩溃脚本,更像是玩笑程序

多数PC浏览器可通过关闭标签页等方法轻松终止该程序[lower-alpha 3]。现代浏览器用户可通过第一次弹窗警告后显示的“停止显示对话框”按钮终止程序。[13][14][15]

反应

这次事件引发国内外各种反响[16][17][13]

2019年3月5日,Smiley菊池看到辅导报道[5]后,认为事件是网络犯罪,发布推文称“中学一年级少女轻易染指网络犯罪。估计感觉就像玩游戏。成年人应怎样接受这个现实。。。”[18],受到大量批评后又打码转载高木浩光阐述问题所在的推文[19],发推称“说‘Twitter写了不是犯罪’也没用。”“全部要自行负责。”[20],遭受更多批评。次日6日发文道歉“现在兵库县警和法院正当作案件处理,将来检方或诉讼承认是冤案时,如果能得到原谅,我会亲自去找三人道歉。”[21]后,事态暂时平息[22]。之后,Smiley菊池删除相关推文[lower-alpha 4][24]

3月6日,JavaScript之父布兰登·艾克发布推文,称“就算是比Chrome第一版早10年发布的Netscape 4,用户也可以kill掉循环JavaScript。”“我准备在该案庭审当专家证人。这不是什么病毒,不应当作犯罪。”[25][26][27]。3月9日,电子前哨基金会(EFF)发推称,“无限循环不是犯罪。”[28]

3月8日,为抗议警察处理该事件手法,有人在GitHub发起“大家一起被捕吧计划”,争取通过编写发布同类代码被捕[29][30]。兵库县警网络犯罪对策课接受NETIB-NEWS采访时,就计划评论道“对自己的孩子也能这么说吗”[29]

脚注

注释

  1. 5人只是写下前往涉事程序页面的链接,并非该程序发布者。
  2. 虽然名为无限弹窗,不过一次只会显示一个对话框,并非无限增殖。
  3. 移动设备浏览器可能无法关闭。
  4. Smiley菊池称是在3月删除[23]

来源

  1. . SANSPO.COM. 2019-03-04 [2019-03-09]. (原始内容存档于2019-03-05).
  2. . . 2019-03-26 [2019-03-27]. (原始内容存档于2019-03-26).
  3. . . 2019-03-25 [2019-03-26]. (原始内容存档于2022-09-04).
  4. Hiromitsu Takagi於Twitter.
  5. . NHK (NHK). 2019-03-04 [2019-03-24]. (原始内容存档于2019-03-04).
  6. . : 1. 2019-03-20 [2019-03-24]. (原始内容存档于2022-09-04).
  7. . www.zaikei.co.jp. 2019-03-27 [2019-03-27]. (原始内容存档于2022-09-04) (日语).
  8. . INTERNET Watch. 2019-03-27 [2019-06-25]. (原始内容存档于2022-09-04).
  9. Kikka. . . 2019-05-29 [2019-07-15]. (原始内容存档于2022-09-04).
  10. . NHK. 2019-05-29 [2019-05-31]. (原始内容存档于2019-05-29).
  11. . www.yokohama-park-law.com. [2019-06-05]. (原始内容存档于2022-07-31).
  12. . . [2019-06-05]. (原始内容存档于2022-09-24) (日语).
  13. Cimpanu, Catalin. . ZDNet. [2019-03-27]. (原始内容存档于2022-10-01) (英语).
  14. 三上 洋. . 2019-03-05 [2019-03-26]. (原始内容存档于2022-09-22).
  15. . . 2019-03-20 [2019-03-26]. (原始内容存档于2022-09-04).
  16. 柳井政和. . . 2019-03-20 [2019-03-27]. (原始内容存档于2019-03-27) (日语).
  17. Bright, Peter. . Ars Technica. 2019-03-08 [2019-03-27]. (原始内容存档于2022-09-04) (美国英语).
  18. . 2019-03-05 [2019-05-31]. (原始内容存档于2019-03-07).
  19. Hiromitsu Takagi於Twitter.
  20. . 2019-03-05 [2019-05-31]. (原始内容存档于2019-03-06).
  21. . 2019-03-06 [2019-05-31]. (原始内容存档于2019-03-07).
  22. 井上輝一. . ITmedia. 2019-03-07 [2019-05-31]. (原始内容存档于2022-09-04).
  23. 於Twitter.
  24. . @IT. 2019-06-17 [2019-06-25]. (原始内容存档于2021-06-16).
  25. BrendanEich於Twitter.
  26. BrendanEich於Twitter.
  27. 岡田有花. . ITmedia. 2019-03-07 [2019-06-25]. (原始内容存档于2022-09-04).
  28. EFF於Twitter.
  29. . NETIB-NEWS. 2019-03-08 [2019-03-09]. (原始内容存档于2022-09-04).
  30. 岡田有花. . ITmedia NEWS. ITmedia. March 8, 2019 [March 26, 2019]. (原始内容存档于2022-09-04).

相关条目

  • Winny事件
  • Librahack事件
  • Wizard Bible事件
  • Coinhive事件

外部链接

This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.