日産自動車、アプリ開発でインターネットのQAサイトの内容をそのまま「コピペ」 [無断転載禁止]©2ch.net

1 ：曙光 ★：2016/05/07(土) 11:03:11.68 ID:CAP_USER*

日産自動車 <7201> が提供している自動車の機能管理アプリ「NissanConnect EV」の中で、日産自動車のプログラマーが、インターネット上のQAサイトに行った質問の答えの内容を十分に確認することなしにそのまま「コピペ」していたことがセキュリティーコンサルタントがTwitterを通じて行った指摘により明らかとなった。

今回、明らかになった問題とは、日産自動車のプログラマーが、ユーザーのロケーション確認のためのコードを当初、

(中略)

のように書いたが、上手く機能しなかたため、このことをStack Overflowに質問。それに対して、別のユーザーが、

(中略)

のようなコードを「info.plist」に追加すれば正しく機能すると答えたその答えをそのまま、実アプリの中にコピーして公開してしまったというものとなる。

もちろん、日産自動車のプログラマーがStack Overflowに判らないことを質問すること自体は問題ないし、回答を参考にプログラムを書き直したとしても著作権上の問題が生じるものでもない。

しかし、このやり取り、良く読むと判るように、回答した人は、ダミーのメッセージを回答例の中に入れてるが、日産自動車のプログラマーはこの解答例を良く読まずにそのままコピーしてしまったため、公開されたアプリの中に、ユーザーが回答したダミーのメッセージがそのまま埋め込まれるという問題が発生するところなってしまったのである。
今回の問題はネット上で良く問題となるコピペによる著作権侵害とは異なるが、自動車の大手の自動車メーカーが提供している自動車の機能管理アプリのようなアプリであってもプログラマー以外の第三者が検証することもなしに、プログラマーの判断でそのまま公開されてしまっているということがセキュリティー専門家の間からは驚きをもって迎え入れられている。

今回、問題が指摘されたNissanConnect EVは、今年の2月にも深刻なセキュリティー上の問題を抱えていることが、専門サイトのCNETに掲載された記事で明らかとなっていた。

http://business.newsln.jp/news/201605051510320000.html
(コードの詳細はリンク先にあります)

2 ：名無しさん＠１周年：2016/05/07(土) 11:05:11.71 ID:mfQoOgys0

>>1
デスマーチでそんな余裕なかったのかなと擁護してみる
3徹させる無能は氏ね！

3 ：名無しさん＠１周年：2016/05/07(土) 11:05:52.99 ID:wmfcVI5F0

終わったな

4 ：名無しさん＠１周年：2016/05/07(土) 11:06:06.98 ID:20Q+dh8m0

下請けに押し付けろよ

5 ：名無しさん＠１周年：2016/05/07(土) 11:06:11.86 ID:BXE4og8I0

馬鹿じゃねえの

6 ：名無しさん＠１周年：2016/05/07(土) 11:07:08.68 ID:4B90I1rV0

これはカッコ悪い

7 ：名無しさん＠１周年：2016/05/07(土) 11:07:22.62 ID:bxsEuMfc0

こんな大企業にプロのプログラマーがいないのか？

8 ：名無しさん＠１周年：2016/05/07(土) 11:07:58.42 ID:I+GXTcHi0

日本人って真面目なはずだったのにな

9 ：名無しさん＠１周年：2016/05/07(土) 11:12:16.53 ID:dzumbAuo0

ざるセキュリティ

10 ：名無しさん＠１周年：2016/05/07(土) 11:12:20.03 ID:BXE4og8I0

デジタルネイティブか、なんちゃってできる君か？
やふー知恵遅れやスタックオーバフローに質問するとか社会人中級者かよ。

11 ：名無しさん＠１周年：2016/05/07(土) 11:14:04.30 ID:18002tFX0

>>7
大企業のシステム部門は下請けに流すだけで金の管理しかしてないよ

12 ：名無しさん＠１周年：2016/05/07(土) 11:14:49.58 ID:e79PLJ6F0

アプリは組み込みとは違う人種

13 ：名無しさん＠１周年：2016/05/07(土) 11:15:27.69 ID:lPnRsIw30

自動運転も乗っ取られそうでヤバいなｗｗｗｗ

14 ：名無しさん＠１周年：2016/05/07(土) 11:16:04.63 ID:xM2oWjRhO

>>7
> こんな大企業にプロのプログラマーがいないのか？
日産の系列会社に委託してプロジェクト開発を行うが、実際にプログラムを作成するのは系列会社に派遣されている零細派遣企業のヒラ社員だろ。

15 ：名無しさん＠１周年：2016/05/07(土) 11:16:17.01 ID:qZIBqFzq0

回答者に報酬出せってこと？

16 ：名無しさん＠１周年：2016/05/07(土) 11:17:45.56 ID:BhhLo0Sn0

ニッサンとホンダはオワコン

17 ：名無しさん＠１周年：2016/05/07(土) 11:18:29.37 ID:AnuQA4hN0

日産のwebサイトを日産のプログラマが作ってると思ってるんだろうか

18 ：名無しさん＠１周年：2016/05/07(土) 11:19:40.47 ID:b6/BwXyS0

日産「下請けが勝手にやりました。我々も被害者です」

19 ：名無しさん＠１周年：2016/05/07(土) 11:19:56.97 ID:58odoQ/v0

>>15
直されてきた奴をロクに確認もしないでそのままコピペして埋め込んだのが問題だって話だよ

悪意、ってかふざけてエロサイトへのリンク埋め込んだコード返してきてる可能性とか
いろいろ問題あるじゃん？

20 ：名無しさん＠１周年：2016/05/07(土) 11:20:45.68 ID:F222s/bv0

糞杉ﾜﾛﾀｗ
マツコネに並びたいのか？ｗ

21 ：名無しさん＠１周年：2016/05/07(土) 11:21:16.05 ID:CQffJg4F0

>>2
疲れると熟読とかできなくなるよね

22 ：名無しさん＠１周年：2016/05/07(土) 11:21:20.15 ID:1bisCUHE0

>>4
日産自体がルノーの下請け

23 ：名無しさん＠１周年：2016/05/07(土) 11:22:14.77 ID:6Q4rxDQX0

土建屋と一緒やね。下請け、孫請、曾孫受けみたいな。

24 ：名無しさん＠１周年：2016/05/07(土) 11:23:04.92 ID:KqiPEJ5l0

おれのジュークも何かのはずみで暴走するんじゃないだろうか

25 ：名無しさん＠１周年：2016/05/07(土) 11:23:19.90 ID:wlrnKFHX0

まあこのやっちゃた奴は、常識、知識が欠如しすぎなことは確かだけど、
昔みたいに ROM焼き直しとかでないから、アップデートで確認とかしないんだろ

26 ：名無しさん＠１周年：2016/05/07(土) 11:23:42.78 ID:VjkzLyFa0

思考作業を急かせるとこの結果になるわな

27 ：名無しさん＠１周年：2016/05/07(土) 11:24:24.34 ID:mbfxw1/l0

三菱が勝手にやりました日産も被害者です（´・ω・`）

28 ：名無しさん＠１周年：2016/05/07(土) 11:24:54.32 ID:vG0e4nmf0

やっちゃえ、コピペ

29 ：名無しさん＠１周年：2016/05/07(土) 11:25:35.35 ID:fPU5kibm0

まあstack overflowは第三者のレビューの仕組みがあるから、アホみたいな回答は滅多にない（しても弾かれる）けどな。回答者が異常に威丈高なうえに筋違いな回答も多いyahoo知恵袋とは信頼性が桁違い

30 ：名無しさん＠１周年：2016/05/07(土) 11:26:40.21 ID:m0RDkfJd0

だっさ

レビューしてない→プログラマーどうこうじゃなくて体制がクソ
レビューして通った→プログラマーどうこうじゃなくて体制がクソ

の２択のはずなのに、属人的なミスにして幕引きにかかってるのが本当にださい

31 ：名無しさん＠１周年：2016/05/07(土) 11:28:46.24 ID:W3LBypML0

The spirit of stack overflow is coders helping coders.

日産からのCMでした。

32 ：名無しさん＠１周年：2016/05/07(土) 11:29:14.42 ID:PVGFxnvD0

これはレビューしたら、
プログラマ本人がコードの内容を説明できないというパターンかな？

33 ：名無しさん＠１周年：2016/05/07(土) 11:29:41.46 ID:SU+gPvnV0

日産の軽もコピペ

責任は三菱

34 ：名無しさん＠１周年：2016/05/07(土) 11:30:17.36 ID:OB5T1av40

>>18
マジ言いそう

35 ：名無しさん＠１周年：2016/05/07(土) 11:31:26.87 ID:lzQGSjOj0

有名大学出身の奴らの卒論もほとんどコピペだもん
ジャップが真面目なんかウソだよ

36 ：名無しさん＠１周年：2016/05/07(土) 11:32:27.22 ID:NVsNpt6M0

最近、人工衛星を壊したプログラムも似たようなのりだろ

チェック機能が手抜きで機能していない

37 ：名無しさん＠１周年：2016/05/07(土) 11:34:38.25 ID:T/4WmOwA0

良いだろ別にごちゃごちゃ言うなよ

38 ：名無しさん＠１周年：2016/05/07(土) 11:34:55.75 ID:GL1EXkJq0

>>30
担当者吊し上げ方式ですな

39 ：名無しさん＠１周年：2016/05/07(土) 11:38:42.05 ID:+X6hs0X80

２ちゃんねるの投稿を釣っている！
2016/02/08 1:04:43
　当職の掲示板に異常な興味を示すのは、相手方しかいない。

　まあ、ここから先は捜査情報なので書かないが、単に当職が投稿して数時間後に削除していると思っているのであれば、おめでたい。

　当職は、そんなにぬるくはないし、匿名で２ちゃんねるだからと思っている輩に鉄槌をくだしてやる。

　清原元選手も、永年に渡り覚醒剤を使用してきたが、いつまでも逮捕されないので自分だけは大丈夫であると思っていたのであろう。大丈夫な訳がないのである。

　当職の事案はれっきとして、岡山地検が告訴状を受理しているのである。
そう、貴方の投稿が刑法犯として受理されているのである。誰なんでしょうかね。

　手錠がかかる日を夢見ていますよ。

　２ちゃんねるで書いてくれると、助かりますよ。それが証拠になりますからね。
もっと、どんどん書いてって思っています。当職の有利になるからね。


　まあ、そういうことも分からず書いているんだろうけど、民事ではなく刑事告訴だからね。
そこは、弁えていたほうが良いと思うよ。
　以上

http://app.m-cocolog.jp/t/typecast/690157/577350/84545204


>>1-1000

40 ：名無しさん＠１周年：2016/05/07(土) 11:41:16.69 ID:uyAWZ8gI0

どうせ下請けに丸投げなんだろうから動作だけ確認していちいち中身まで確認せんでしょ
こういうケースでは開発者にスキルがあるかどうかにかかってる
なのでスキルを明確に推し測れる奴をまず雇うべきだったな

41 ：名無しさん＠１周年：2016/05/07(土) 11:41:50.87 ID:g8KMueFZ0

やっちゃえって言ったら本当にやっちゃったでござる

42 ：名無しさん＠１周年：2016/05/07(土) 11:44:00.50 ID:ybvDDr9W0

日本ではプログラマーとかウェブデザイナーは最下層の派遣バイトの
仕事だからな。だから凋落した。

43 ：名無しさん＠１周年：2016/05/07(土) 11:45:10.93 ID:djvwzRRxO

重箱の隅w

44 ：名無しさん＠１周年：2016/05/07(土) 11:45:16.21 ID:LWP3fkqA0

>>7
いるわけねーだろ、社会知らないのかよ！

45 ：名無しさん＠１周年：2016/05/07(土) 11:45:47.80 ID:EE+8/Dmp0

恥ずかしいと言えば恥ずかしいけど実機能に影響しないしどうでもいいよ

46 ：名無しさん＠１周年：2016/05/07(土) 11:45:54.22 ID:7HIddQp00

やっちゃえ日産！

47 ：名無しさん＠１周年：2016/05/07(土) 11:46:48.73 ID:GHo6SZku0

俺もhtmlコピペばっかしてるから笑えない

48 ：名無しさん＠１周年：2016/05/07(土) 11:46:58.29 ID:T0Tvz8sz0

困ったときのstack overflow
日本のプログラマーは皆stack overflowに頼ってます

49 ：名無しさん＠１周年：2016/05/07(土) 11:47:43.03 ID:jQtxPieF0

>>7
何が悲しくて大企業に入ってプログラミングなんかするの？

50 ：名無しさん＠１周年：2016/05/07(土) 11:47:48.15 ID:szUlcQY00

>>7
大企業がそういうところまで囲ってたら仕事なんて無くなるぞ

51 ：名無しさん＠１周年：2016/05/07(土) 11:53:10.18 ID:uz9/rKEP0

>>48
実際に何か困った時にはそこで解答がみつかるからな
PGでstackoverflow見ない奴とかスキルを疑う

52 ：名無しさん＠１周年：2016/05/07(土) 11:53:42.58 ID:Vf0JOliT0

やっちゃったな 日産

53 ：名無しさん＠１周年：2016/05/07(土) 11:53:57.63 ID:Csgh/WbM0

プログラムは下請け零細が組むもの
上流工程の俺たちはそんな低レベルな事しない


なんて言ってるから日本のITって駄目になる一方なんだよな
まず大企業の管理職がそんなんだから下も育たない

プログラムできる人はマジで海外行ったほうがいいよ

54 ：名無しさん＠１周年：2016/05/07(土) 11:55:45.78 ID:8ax/vjen0

やっちゃえ日産

55 ：名無しさん＠１周年：2016/05/07(土) 11:56:18.35 ID:A+xBjdHh0

質問者のBraiamは日産とは無関係のプログラマでしょ

日産のプログラマがStackoverflowの回答を見て、placeholderまでそのまま使った
ってことじゃないの
そもそもInfo.plistの文章はダイアログのメッセージだから、コードじゃないけど。

56 ：名無しさん＠１周年：2016/05/07(土) 12:00:39.71 ID:VD9fRWYD0

>>7
職業プログラマーだが、スタックオーバーフローは本当よく見る

57 ：名無しさん＠１周年：2016/05/07(土) 12:00:52.18 ID:EZrnOzIW0

こんなんでもセキュリティ謳って受注してんだよ

58 ：名無しさん＠１周年：2016/05/07(土) 12:06:02.14 ID:j4Y/pA2n0

>>29
知恵袋は何でああなんだろうな？
基地外小町とかしてるわ

59 ：名無しさん＠１周年：2016/05/07(土) 12:11:25.43 ID:ZjLjrYvN0

>>7
大企業の技術力は悲惨だぞ
そもそもコード書けない

60 ：名無しさん＠１周年：2016/05/07(土) 12:13:38.52 ID:rn1iMn6L0

日産だから日立系のどこか?
HISOLあたり?

61 ：名無しさん＠１周年：2016/05/07(土) 12:14:04.20 ID:ZjLjrYvN0

>>30
２択のわけないだろw

レビューできない → プログラマーどうこうじゃなく、日産のIT力がクソ

62 ：名無しさん＠１周年：2016/05/07(土) 12:15:19.57 ID:EE+8/Dmp0

エラーメッセージぐぐるとメジャーなやつならstack overflowに行きつくし
ネット途絶した環境で開発でもしてないかぎり嫌でも見ることになる

63 ：名無しさん＠１周年：2016/05/07(土) 12:16:55.97 ID:OMWQQolN0

Objective-cか？

64 ：名無しさん＠１周年：2016/05/07(土) 12:18:10.32 ID:A+xBjdHh0

>>63
これはプログラムじゃなくて設定ファイルの記載方法。

65 ：名無しさん＠１周年：2016/05/07(土) 12:20:16.39 ID:+3zB5YUi0

>>48
msdn でインシデント使った質問するとすげー丁寧にいろいろ教えてくれるよ

一方のGoogleさんは回答しないが基本

66 ：名無しさん＠１周年：2016/05/07(土) 12:24:55.57 ID:v1o5Wf+R0

最近の言語はなんだかよくわかんないけど書いておけばokなおまじないがあふれてるし
全てが理解できる人間はこの世に存在しないし
仕方ないんじゃないの？

67 ：名無しさん＠１周年：2016/05/07(土) 12:24:55.87 ID:UcysWS/u0

嘘回答だったってこと？
質問も回答されたのも問題ないといってるのに
何が問題なの？
この記者バカなの？

68 ：名無しさん＠１周年：2016/05/07(土) 12:27:09.79 ID:1m3aGC240

.
　多重にサブルーチンや関数を呼び出しすぎるとあるけれど、
　例外処理で、言語が教えてくれるのかねぇ？
　

69 ：名無しさん＠１周年：2016/05/07(土) 12:28:21.41 ID:YCJ0eEbh0

キチンとテストもしないんだ

70 ：名無しさん＠１周年：2016/05/07(土) 12:29:39.76 ID:PzQP3zek0

結構な大企業のアプリでも糞みたいな動作するやつ多いよね

71 ：名無しさん＠１周年：2016/05/07(土) 12:29:45.76 ID:MMH55QA10

割り込みなんか使うなよな。
ポーリングでやれ。

TOPへ TOPへ 　

		ブックマークへ