NGTモバイル不正投票検証スレ [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
2017.06.01
【一部のMobile/Mailサイトでの選抜総選挙投票に関するお問い合わせについて】
システムについて万全を期しておりますが、一部のファンの皆様から、
不正な重複投票を懸念する声が上がりましたので、
改めて細部に渡り調査をいたしました結果、そのような事実は一切ございませんでした。
すべてが厳正な監視の下、公正に投票が行われていることをご報告いたします。
システム管理会社
株式会社ゴンドラ
代表取締役 古江恵治
弁護士 矢部陽一
http://www.akb48.co.jp/sousenkyo49th/news/ 663 47の素敵な(dion軍)＠無断転載は禁止 2017/06/05(月) 01:49:12.17
>>654
あんた簡単に言ってるけど手順は？
ひとつｱﾄﾞﾊﾞｲｽしとくけどせめて運営側に内容開示請求を
書面で何回か送る手順が必要だわ
回答があった場合と無回答な場合で攻め方も変わるねえ
こちらがすべて不正を明らかにする必要があるの忘れるな
裁判所は一切の調査してくれないからね 664 47の素敵な(地震なし)＠無断転載は禁止 2017/06/05(月) 01:49:29.47
集団訴訟起きるの間違いなしな
１０万円超えて投資したのが
不正によって無駄になるんだからな 677 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 02:04:14.30
チクチクダメージ与える為にとりあえずゴンドラ、運営に問い合わせをし続けよう 不正は間違いないんだから認めさせるまでに飽きたら負け 756 47の素敵な(愛知県)＠無断転載は禁止 sage 2017/06/05(月) 03:24:33.33
｢AKB総選挙｣投票システムが次に目指すもの
http://toyokeizai.net/articles/-/170629
今後、国政選挙でもネット投票活用を考えてるなら
こういった問題が起こったときの対応力も見せないとね。
数値の垂れ流しで仕事が終わりではないので。
国政選挙でも各市町村ごとの、各候補者への得票数が1票単位で公表されるので
それと同レベルの情報公開は必要。
今の状況で、情報公開要求があってもたいした調査もせず「問題ない」と
システムそのものには無関係の湯浅や指原に言わせてるようでは信頼できる筈が無い。 757 47の素敵な(大阪府)＠無断転載は禁止 sage 2017/06/05(月) 03:34:02.59
>>756
凸予定の技術屋さんも言ってるけど、国政選挙なら、どこの市町村かは分かった上で、誰が入れたかは分からないように、個人IDと、投票とは切り離さないといけない。
どうやってそれらを担保するのか？って話だわな 759 47の素敵な(やわらか銀行)＠無断転載は禁止 2017/06/05(月) 03:40:50.41
荻野だけでなくNGTだけ異常値出してるのが大勢居る時点で
富豪説というのも消えるんだよな
本当にサプライズさせたいならメンバー絞るだろうし
何人にも分散して1日で10万以上の投票するには大規模な人海戦術が必要だからね
ほぼモバイルからの不正投票で間違いなし
2017/06/04(日) 23:52:33.64 761 47の素敵な(WiMAX)＠無断転載は禁止 2017/06/05(月) 03:43:05.23
>>757
投票システム以外（＝パイプド）のシステム会社とも連携しないといけないが・・・
今回のケースでは上手くいっている感はしないよね 765 47の素敵な(地震なし)＠無断転載は禁止 2017/06/05(月) 03:58:19.45
>>757
ゴンドラ社が対応を間違ったからこうやって調べられて攻撃されるw
これずっと続くと思うよ
なんせ株掲示板に書き込んでるくらいだからw 769 47の素敵な(玉音放送)＠無断転載は禁止 2017/06/05(月) 04:12:33.86
指原や渡辺やら柏木やら松井やら
ベテラン人気メンのヲタほど不正だと思ってるんだろ
紅白総投票数：460,856票
だいたいこれくらいの人に不正総選挙のイメージがついたといっていいなあ。
ゴンドラ社さんもこの先厳しいよねぇ
死んでも不正分割り出して差し引かないと。
1位：山本彩（NMB48）／41，190票
2位：指原莉乃（HKT48）／34，247票
3位：島崎遥香（AKB48）／19，002票
4位：渡辺麻友（AKB48）／15，473票
5位：宮脇咲良（HKT48）／11，552票
6位：吉田朱里（NMB48）／11，101票
7位：小嶋陽菜（AKB48）／10，957票
8位：横山由依（AKB48）／9，758票
9位：柏木由紀（AKB48）／9，220票
10位：市川美織（NMB48）／8，624票
11位：松井珠理奈（SKE48）／8，541票
12位：大家志津香（AKB48）／8，110票
13位：須田亜香里（SKE48）／5，954票
14位：北原里英（NGT48）／5，870票
15位：白間美瑠（NMB48）／5，659票
16位：峯岸みなみ（AKB48）／5，408票
17位：矢吹奈子（HKT48）／5，089票
18位：木下百花（NMB48）／4，819票
19位：高柳明音（SKE48）／4，813票
20位：朝長美桜（HKT48）／4，542票
21位：薮下柊（NMB48）／4，415票
22位：向井地美音（AKB48）／4，336票
23位：木崎ゆりあ（※「崎」は正式には「たつさき」）（AKB48）／4，233票
24位：入山杏奈（AKB48）／4，230票
25位：小嶋真子（AKB48）／4，202票
26位：渋谷凪咲（NMB48）／4，075票
27位：上西恵（NMB48）／3，899票
28位：太田夢莉（NMB48）／3，762票
29位：兒玉遥（HKT48）／3，734票
30位：村山彩希（AKB48）／3，720票
31位：田島芽瑠（HKT48）／3，678票
32位：岡田奈々（AKB48）／3，668票
33位：中井りか（NGT48）／3，626票
34位：須藤凜々花（NMB48）／3，471票
35位：松岡はな（HKT48）／3，347票
36位：大和田南那（AKB48）／3，307票
37位：松村香織（SKE48）／3，221票
38位：川本紗矢（AKB48）／3，156票
39位：加藤美南（NGT48）／3，148票
40位：古畑奈和（SKE48）／3，117票
41位：矢倉楓子（NMB48）／3，055票
42位：加藤玲奈（AKB48）／3，036票
43位：武藤十夢（AKB48）／3，019票
44位：大場美奈（SKE48）／2，860票
45位：田中美久（HKT48）／2，798票
46位：森保まどか（HKT48）／2，796票
47位：本村碧唯（HKT48）／2，709票
48位：松岡菜摘（HKT48）／2，652票
49位：北川綾巴（SKE48）／2，648票
50位：惣田紗莉渚（SKE48）／2，539票 770 47の素敵な(チベット自治区)＠無断転載は禁止 2017/06/05(月) 04:22:32.34
>>768
株主困惑で笑えるだろ？wwww
コメントはいざとなったら書き込んだ人が消せるらしいので
ゴンドラ社が不正分修正に応じるのと引き換えに消して撤収する事も出来るらしいw
アケカスどものゴンドラ社への抵抗活動ですよw
ちなみに書き込んだのは俺じゃないからw 772 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 04:28:58.97
>>769
荻野も本間も高倉も紅白時点で無料なのにたった2500程度も投票するヲタいなかった訳で
富豪はともかく半年もせずに急激に新潟人が幅広く投票した説だけは絶対にありえないわマジで
珠理奈11位をバカにされるのとはレベルが違う 778 47の素敵な(玉音放送)＠無断転載は禁止 2017/06/05(月) 04:44:00.90
あったw報道関係者しかメール送っちゃいけないのかな
■ 報道関係者様お問合せ先
株式会社ゴンドラ http://www.gon-dola.com/
担当：青木
TEL：03-6744-3143 FAX：03-6278-8899
E-mail ： strategy@gon-dola.com
※記載された社名や製品名は各社の商標または登録商標です。
※内容は発表日現在のものです。予告なしに変更になる場合がありますので、あらかじめご了承ください。 783 47の素敵な(公衆)＠無断転載は禁止 2017/06/05(月) 05:05:30.35
>>778>>779
その上にある番号が目に入らなかったの？ｗ
■ AKB48 49thシングル 選抜総選挙集計事務局
株式会社ゴンドラ 担当：古江、竹田、小野
TEL：03-6744-3143 FAX：03-6278-8899 982 47の素敵な(WiMAX)＠無断転載は禁止 2017/06/05(月) 08:56:23.04
NGT48 Mobile／Mail会員 運営会社：株式会社エンターメディア
株式会社エンターメディア
所在地 東京都港区南青山6-10-12 フェイス南青山
TEL：050-3852-3333
FAX：03-5469-5025
MAIL：info@entermedia.co.jp 94 47の素敵な(やわらか銀行)＠無断転載は禁止 2017/06/04(日) 20:33:59.38
働いてないのに通帳に5万円が入ってたらオカシイってなるだろ。
投票してないのに荻野に5万票が入ってたらオカシイってなるに決まってるだろ 128 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 11:03:40.63
>>100
電話したぞ。
録音公開したら炎上するだろうな感じ。
お前らが納得する内容じゃない。
一応、俺が考えた方法ではできないと言われた。
よって現時点では不正はなかったになる。
ITドカタ社畜なので次は夜に詳細を投下する。
さらば。 138 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 11:10:12.84
プログラムにバグがあってもDBで
ユニーク制約を設定しておけばで重複投票は防げるんだよ
そんなのちょっと知識があればすぐわかること 154 47の素敵な(空)＠無断転載は禁止 sage 2017/06/05(月) 11:20:32.53
>>137
整理すると
■現象（すでに起きた事実）
・投票後にブラウザバックでエラーにならなかった
・もう一度投票したら正常に投票されたという画面が出る
・同じことは複数タブでも可能
・この挙動はリクアワから周知されていた
・リクアワのNGT得票数は怪しかった
・今回の総選挙で見たこともないNGTメンバーが大躍進、1位までとった
■運営の見解
・上の挙動があったのは認める
・だが内部で重複チェックをしてるので重複投票はない
・再度チェックしたが無い
・戸賀崎は死にかけてる 166 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 11:34:52.59
>>128
補足だが、納得できなかったポイントとしては
・提示した方法をやらずにできないと言ったこと
・提示した方法で最終画面がどういう表示になるか答えられなかったこと
昼休みにNGTモバイルの会社に電話しようかな。 208 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 12:01:06.65
>>138
プロが作ったとは思えない
ちょっと知識があるなら素人でももっとまともなサイト作るだろって位のガラクタサイト
という事は既に判明済みって事か 225 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 12:12:21.35
同一端末から同一ウエブサイト経由で
異常な量の信号が送られていたら
どれかの携帯会社に履歴が残ってるだろ？
絶対に嘘をつかない証人が居るから
その点を攻めてみては如何？
240 47の素敵な(大阪府)＠無断転載は禁止 2017/06/05(月) 12:19:16.20
>>225
パソコンから投票してるでしょ
OpenIDとやらもパソコンからで問題なかった
250 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 12:23:10.40
>>240
自分は詳しく無いからよく分からんけど
モバイル投票がパソコンからでも出来るって事？
258 47の素敵な(大阪府)＠無断転載は禁止 2017/06/05(月) 12:26:05.86
>>250
そうだよ
パソコンからスマホサイトにアクセスできる
自分はガラケーのOpenIDをパソコンで登録した
254 47の素敵な(地震なし)＠無断転載は禁止 2017/06/05(月) 12:24:38.52
ＮＧＴだけじゃなくＨＫＴも不具合あったらしいな
有名ヲタがブログで公表してる 272 47の素敵な(地震なし)＠無断転載は禁止 2017/06/05(月) 12:32:04.28
>>260
柱は責任逃れのミスリードみたいよ
あちこちのサイトに、
「１人の大金持ち（クレジットカード限度額なし）がいれば、柱の会経由で、
プログラムを走らせ、複数台のパソコンを用いて、一晩で投票が可能だ！」
と、書き込んでいる人を見つけたんですね。
「スマホの重複投票なんかじゃない」とも言っている。
ちょいとカマかけまして、何かソースでもあるのか？と聞いたら、
「柱の会員数の推移。番号がすごいことになってる」
「リクアワの件も、辻褄が合う！」とか言ってきました。
実際には、解約も相当あるだろうし、
柱の会は、AKSが運営してるわけで、会員番号の水増しなんか簡単なわけですよ。
結局のところ、ゴンドラ社も投票数の内訳は開示しないし、
重複投票の有無は、証明できないわけです。
そこで、辻褄合わせが、柱の会員数（番号）に来たのかな？と（推論です）
せ、せこい・・・（苦笑）
もし相手が工作員だったら、夜道は恐くて歩けないですねえ（ガグブル・・・） 263 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 12:27:35.32
>>258
課 金はどうなるの？
267 47の素敵な(大阪府)＠無断転載は禁止 2017/06/05(月) 12:29:35.08
>>263
かんたん決 済かクレ カ決済をパソ コンで選択すればいい
かん たん決 済ならガラ ケーのほうでまとめ払いになる
277 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 12:34:26.22
>>267
重 複投 票が出来なかったとしても
パソ コンから投 票可となると大変な不具合
そ こを 突 いてみたらいいね 296 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 12:42:51.07
>>278
電話して納得できなかったので、はてなブログ借りて電話で話したことと、それに対する答え、NGTモバイルの仕組み図を入れつつ、俺が提示した具体的な方法（詳しいやり方は書かんぞ）を記載する予定。
IT屋向けにソースコード解説も入れるつもり。
ITドカタ社畜なんで深夜まで待たれよ。 301 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 12:45:56.16
>>296
補足。
電話前にゴンドラにやって欲しかった実験の途中までを画面録画している。
電話後に穴が修正されたかどうかはすぐに確認が可能。 303 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 12:46:52.91
>>291
mobile会員数と投票数が合わない可能性が指摘されてて
それすら証明出来ないような会社に国政選挙なんて任せたらダメだろ
という観点から問題を追及してる人もいるみたいだね 308 47の素敵な(東京都)＠無断転載は禁止 2017/06/05(月) 12:48:04.89
>>286
あくまでキャリアIDで判別するだけだからパソコンでもタブレットでも行けるんだよな
かつてはiTunesで決済できたからiPodたくさん買い集めたやつまでいた 362 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 13:25:44.35
俺が問題に思ったのはココ。
各Mobile／Mail会員サービスにおいて、各キャリアのIDに紐付いたサイト内独自のユーザーIDを基に重複投票を防止していることを確認しております。
NGTモバイルはPCからでも投票は可能。
この時点で各キャリアのIDと紐づく？？？という感じである。
独自のユーザーIDって何？
投票フォームのソースを見ればわかるが、ゴンドラのシステムにNGTモバイルのログインIDとPWを送信していない。（入力項目なくてもhiddenで送信できるはずよ）
login_idとpasswordをね。
送信しているのはセッショントークンとメンバー番号のみである。（そのように見える）
ユーザーIDを送ってる形跡がないように見えないのが疑問点だわ。 369 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 13:30:56.38
>>362
おいおい、ゴンドラ社の説明が嘘だった事を証明しちゃってるやんｗ
370 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 13:31:18.21
>>362
セッショントークンを発行した時に
ユーザーIDとセッショントークンをDBに書き込み
投票した時にセッショントークンからユーザーIDを取得してユーザーIDとメンバーidを書き込めば
重複チェックも不正なセッショントークンもチェックできるだろう
374 47の素敵な(やわらか銀行)＠無断転載は禁止 2017/06/05(月) 13:35:56.55
>>362
これなら
セッション複製による不正だとほぼ証明されたに等しいな
383 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 13:43:52.91
>>362
投票フォームの送信先がゴンドラってのは考えにくいな
普通は自サイトで受け取って内部的にゴンドラにアクセスするんじゃないか？
見てないから知らないけど
あと、ゴンドラのシステムにNGTモバイルのログインIDとPWを送信する訳がないだろ 384 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 13:44:01.89
>>370
ユーザーIDというのはNGTモバイルのID？
DBというのはゴンドラのDB？
上記だとするとそもそも送信されてないはず。
投票ページのソース内にlogin_idがあれば送信されてる。
386 47の素敵な(公衆)＠無断転載は禁止 2017/06/05(月) 13:52:01.53
CD票とモバイル票とかの票の内訳を知ってる運営の関係者って
実際１０人もいないのかな？
さすがにもっといるかw
388 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 13:52:51.06
>>383
普通はそうだ。
ただNGTモバイルで一旦完結させるならばセッショントークンなんていらんのよ。
ユーザーの判別はアカウントでできるだろ？
NGTモバイルのIDとPWを送らない代わりにセッショントークンを送信していると考えるのが普通でしょ？
412 47の素敵な(庭)＠無断転載は禁止 2017/06/05(月) 14:20:28.73
あまり趣旨に関係ないけど
固定トークンの方が遷移強制ない分便利だわなぁ
ワンタイムとそれほど変わらないなら尚更
429 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 14:39:37.47
>>423
もし犯人がソニーだったら対応出来るのだろうか
「株式会社フェイス ソニー」で検索すると色々引っかかるけど 430 47の素敵な(禿)＠無断転載は禁止 2017/06/05(月) 14:40:51.81
>>362
まだやってたのか。
独自のユーザIDで重複を弾いてるって言い切られたら、
本当は不具合があろうが無かろうが、
システム上で大量投票ができた可能性があることを証明するのは難しいよ。
クライアント（Web）側に不具合があっても関係ない。
他に可能性があるとすればSQLインジェクションによる攻撃くらいだから。
430 47の素敵な(禿)＠無断転載は禁止 2017/06/05(月) 14:40:51.81
>>362
まだやってたのか。
独自のユーザIDで重複を弾いてるって言い切られたら、
本当は不具合があろうが無かろうが、
システム上で大量投票ができた可能性があることを証明するのは難しいよ。
クライアント（Web）側に不具合があっても関係ない。
他に可能性があるとすればSQLインジェクションによる攻撃くらいだから。
447 47の素敵な(奈良県)＠無断転載は禁止 2017/06/05(月) 14:54:16.01
>>443
速報時点のNGTモバイル契約者数とNGTモバイルからの投票数を
完全な第三者が調査し結果を公表しないと
もはや説明にならないね 450 47の素敵な(東京都)＠無断転載は禁止 2017/06/05(月) 14:58:26.19
そういえばキングレコードのCDってソニー系列の工場でプレスしてんだよな
つまりわざわざシリアル抜かなくてもシリアルだけを入手可能
452 47の素敵な(チベット自治区)＠無断転載は禁止 2017/06/05(月) 15:00:18.44
まず前提条件として「ブラバによる重複投票はない」ってのは確定とみていいと思う
流石にこれが嘘だったらバレたら総選挙はもう終わりだし、そんな馬鹿な嘘は言わないだろうし
んで運営は「誰が」「どうやって」投票したかも把握してるんじゃないかなって気はするわ
ただそれが公表できない相手なんだろうなって思う
相手がソニーなのか新潟の富豪か知らんけど通常の流通とは違う経由でCD渡してるんだろうし
453 47の素敵な(禿)＠無断転載は禁止 2017/06/05(月) 15:01:07.35
>>436
いやいやキャリア決済してるなら、
登録メールアドレスから、ログインしてるユーザを一意に特定できるでしょ。
456 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 15:10:18.48
>>453
ログインはそうだけど
投票の時のIDがログインしたIDとの紐付け無しで出来てた可能性があるんじゃないの
俺は素人だから詳しく分からないけど、多分ここで出てる仮説はそういう事だと思う 461 47の素敵な(禿)＠無断転載は禁止 2017/06/05(月) 15:19:41.22
>>456
通常、ログイン済みのユーザ情報をセッションとしてサーバ側で保存しておく。
DBには通常、一意なユーザ情報で投票の登録をするし、
セッションが切れたらログアウト扱いになる。
「一意のユーザIDで重複弾いてる」って言い切られたら、
この動作を正しくおこなってると言われてるのと同じなのよ。
464 47の素敵な(家)＠無断転載は禁止 2017/06/05(月) 15:20:47.49
>NGTモバイルはPCからでも投票は可能。
ちょｗｗｗｗｗｗこれマジかよｗｗｗｗｗｗ
467 47の素敵な(地震なし)＠無断転載は禁止 2017/06/05(月) 15:21:22.50
選抜が事務所票で操作されるなら投票する意味ないわな
事務所だけでやれ
468 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 15:21:55.14
>>430
そそ。
電話してて「キャリアに基づいたユーザーIDで」というのを話してきたから、何を言われてもそれで返すつもりなんだなと思ったよ。
ニュースリリースをよく読んでください！って感じだったし。
だからこそ、実験して欲しかったけどな。
ITドカタだから、クレームが来たらテンプレを返すというのはわかる。
ITドカタからの問い合わせが一番きついのもわかる。
投票時に送信する内容をシンプルにlogin_idとメンバー番号にしておけばここまで怪しまれることなかったと思うわ。 475 47の素敵な(家)＠無断転載は禁止 2017/06/05(月) 15:28:20.91
乃木坂欅坂を抱えるソニーがキングのお祭りでそんな危ない橋を渡るとは流石に無理がある
富豪と同じく信憑性なし
478 47の素敵な(WiMAX)＠無断転載は禁止 2017/06/05(月) 15:30:40.62
>>468
>>469
各キャリアのスマホで会員登録＝キャリア決済 して
スマホで登録した内容をＰＣの普通のブラウザでログインすれば入れた
ということでよろしいのでしょうか？
他の各サイト（特に画面遷移上の重複投票可能なＡＫＢ・ＨＫＴ・ＳＴＵ）はどうなんでしょう？
480 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 15:32:28.95
>>461
さっき試したが、ログインしてようがログアウトしてようがセッショントークンの文字列に変化はないぞ。
このことで俺はモバイルサイトのIDとセッショントークンは紐づけられてないなと思ったのサ。
481 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 15:34:10.17
>>478
他は試していないというか投票済。
自分で調べてちょ。
SKEはキャリア認証かまさないといけないから無理だと思うが。 482 47の素敵な(禿)＠無断転載は禁止 2017/06/05(月) 15:34:34.41
>>468
君はIT土方なの？？
ログインIDってのがどんなものを想定してるのか知らないけど、
予測できるシーケンシャルな番号を送信しちゃうと、
同時にログインしてる未投票のユーザに成り済まして投票できちゃうから、
使い捨てれるセッションIDを使ってるんだよ？
485 47の素敵な(WiMAX)＠無断転載は禁止 2017/06/05(月) 15:39:43.94
>>481
ありがとう
投票画面のセキュリティが甘くてＰＣでログイン出来て・・・って
ただただヤバイという・・・
489 47の素敵な(地図に無い場所)＠無断転載は禁止 2017/06/05(月) 15:43:10.39
>>448
まともなヲタはおぎゆかが人柱になればいいとは思ってないよ
不正があったと仮定した時に一番の悪は、不正を隠蔽して済ませようとしてる管理責任者
俺は半信半疑で試しに重複投票したヲタでさえ仕方ないとさえ思ってる
490 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 15:43:54.13
>>482
login_idは非表示項目にすれば成りすましはできんよ。
492 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 15:44:25.62
>>482
結局さ、存在もしないIDで投票出来る論は「一意のユーザIDで重複弾いてる」で否定してるって分かったけど
それを証明するには言葉だけじゃなく「会員数とNGTmobileから投票された票数」を出せば大方の人間は納得するんじゃない？ 493 47の素敵な(庭)＠無断転載は禁止 2017/06/05(月) 15:44:41.80
>>481
auは2段階認証になるけどPCからキャリア認証は全部通ると思うよ
498 47の素敵な(奈良県)＠無断転載は禁止 2017/06/05(月) 15:46:32.66
投票システムなんて外部から見ればブラックボックスなんだからあーだこーだ言ったところで始まらない
金を使って投票している外部の人間を納得させるには
ブラックボックスの入力であるNGTモバイル契約者
ブラックボックスの出力であるNGTモバイルからの投票数
この2つの数値を完全に無関係な第三者が調査して、それが一致することを公表すれば
今回疑問視されている事態に問題がないことを簡単に証明できる
なんでやらないの？
早くやれよ
500 47の素敵な(禿)＠無断転載は禁止 2017/06/05(月) 15:47:10.89
>>481
SKEはサーバ側がセッション状態を保持していて、投票対象者のサイト行って、投票後サイトのリンク踏むと自動で投票される。
postとか何もないよ。
502 47の素敵な(禿)＠無断転載は禁止 2017/06/05(月) 15:48:33.98
>>490
ソース表示すれば見えるし、なんならブラウザについてる開発ツールで変更して送信できるよ
508 47の素敵な(WiMAX)＠無断転載は禁止 2017/06/05(月) 15:51:21.21
>>493
ＡＫＢモバイルはＰＣで開こうとするとＰＣサイトに遷移される
どうやってやるの？ 516 47の素敵な(地震なし)＠無断転載は禁止 2017/06/05(月) 15:54:50.48
紐付けされてなくて訂正できないならやったもん勝ちで最悪だわ
518 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 15:56:38.15
>>502
君、勘違いしてる。
そのぐらいは余裕で弾ける。
さらに言っちゃうとサイト側で集計してゴンドラに送信ならば投票ページのソースにログインIDもセッションもいらん。
メンバー番号だけ送信してればいい。
送信後に投票済フラグ立てるだけで重複投票は防げる。
いろいろおかしいのよ。
522 47の素敵な(家)＠無断転載は禁止 2017/06/05(月) 15:57:52.44
>>516
その状況が有力だな
まあそれもやった奴が名乗り出るとかモバイル登録者数や柱からの投票数のリークが出たら一瞬で吹き飛ぶ危うい賭けだよ
523 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 15:58:22.88
>>512
でも少なくとも今どういう疑惑が持たれてるのかは向こうには伝わってると思って良いのかな？
発表は出来ないけど調査はしてて問題があればこっそり修正してると期待するしかないか？
524 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 15:58:23.95
>>502
ちなみにその方法でセッショントークン書き換えても弾かれるのは確認済。
上に俺が書いてるようにクッキーとセッショントークンの文字列が同じじゃないとエラーになる。
531 47の素敵な(WiMAX)＠無断転載は禁止 2017/06/05(月) 16:01:50.06
>>493
ＳＴＵモバイルはＰＣからだと勧誘画面で全くだめ
ＮＧＴモバイルは・・普通にＰＣから開けたｗ 540 47の素敵な(禿)＠無断転載は禁止 2017/06/05(月) 16:12:30.22
>>518
弾けてるならいいじゃないか。
僕も不具合がなかったと言い切ってる訳じゃないよ。
最終的に一意なユーザIDを特定できない証拠を出すのは無理だと思うよというだけ。
htmlにトークンを埋め込んでるのは俗に言うnonceというやつ。
547 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 16:19:27.35
不正方法を知っててやったもん勝ちみたいな。もう終わりだな
カスメンに入ってるんだからソニー砲でもなく NGTヲタの仕業だろうよ
548 47の素敵な(大阪府)＠無断転載は禁止 2017/06/05(月) 16:23:24.51
NGTの荻野と上位2人のセンター曲フルPV配信とかいつ撮ったんだ（笑）？これソニーがぶっこみしたんじゃないの（笑）デビューシングルPVも視聴ダブルミリオン近いしなあ。
549 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 16:24:40.61
>>540
俺も無理だとは思うわ。
ただ、セッショントークンをフォームで送信するクソ仕様である限りは疑惑は晴れないままだ。
556 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 16:33:54.24
内訳を公開すれば大方の疑惑を払拭出来るのにやらないんだもの
内訳を公開する位なら疑いは晴れなくても良いとの判断だし、どんどん疑っていこう 558 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 16:34:37.51
>>518
モバイルの自サイト内で閉じててもスケーリング考えたシステムではセッションID使うよ
562 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 16:41:08.14
うーん、やっぱ疑問がｗ
もし「一意のユーザIDで重複弾いてなかった」とするなら、
ゴンドラ社の持ってるデーターだけじゃNGTmobileユーザーとの紐付けが出来ないわけで
ゴンドラ社が「一意のユーザIDで重複弾いてる」事を確認するにはどういう作業が必要なんだろ？
そしてそれが夜中の短い時間で可能なのか？
気になるｗ
563 47の素敵な(禿)＠無断転載は禁止 2017/06/05(月) 16:41:38.23
>>549
それはnonse
たとえば未投票のユーザがNGTモバイルにログインした状態で、
悪意ある別サイトのボタンをクリックしたとする
するとNGTモバイルの投票URL（メンバー：おぎゆかをパラメータに指定）にリクエストが送信され、
いつの間にか投票完了となってしまう。
nonceがあればこれを防げる 564 47の素敵な(地震なし)＠無断転載は禁止 2017/06/05(月) 16:43:52.79
速報からソニーのMV撮影・公開まで４日と半日って・・・
最初からデキレースだったのでは。
結局票は事務所やレコード会社の好きにいじれるって事。
566 47の素敵な(WiMAX)＠無断転載は禁止 2017/06/05(月) 16:47:45.67
ＮＧＴモバイルはＰＣでログインの有無にかかわらず普通に選挙サイトに遷移した
ＨＫＴモバイルはＰＣで選挙サイトに遷移しない
・・・・
570 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 16:53:11.23
より正確な数字は総選挙が終わっての数字だよね
全てのmobile会員が速報に投票してるわけじゃないし
総選挙に速報前から選挙が終わるまでのNGTmobileの登録総数と投票総数
これがイコールならほぼ疑惑は払拭される 574 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 16:59:22.18
>>563
俺より詳しそうだから質問してもいいかな？
以下の状況についてどう思う？
俺はここまでは検証した。
まず携帯でNGTモバイルの会員になります。
携帯はそのままログアウトさせる。
PCでNGTモバイルに行ってログインする
総選挙ページに行ってかとみなに投票するページにいく。
ソース見てセッショントークン確認。
クッキーの文字列確認。
セッショントークンと同じであることを確認。
投票ボタン押してサンキュー画面を表示させる。
この状態をAとする。
ここから具体的な方法は書けないが、投票後におぎゆかに投票するページを表示させる。
ソースを見てセッショントークン確認。
クッキーの文字列確認。
セッショントークンとクッキーが同じ。
ただし、Aとは違う文字列だ。
そもそも投票後にページを表示できる仕様がおかしいがどう思うかい？
593 47の素敵な(禿)＠無断転載は禁止 2017/06/05(月) 17:28:49.53
>>574
投票後に投票画面を表示できるのはさすがに仕様じゃないと思うから不具合かな
投票前に複数タブで複数の投票ページ開けるのは仕様かも
投票完了画面が複数回出るのはさすがに不具合だと
なんにせよ会社の発表を信じれば投票されてないらしいが、
本当に重複が弾かれてたかどうかはわからないというやつ… 595 47の素敵な(庭)＠無断転載は禁止 sage 2017/06/05(月) 17:32:24.59
>>591
そうなっちゃうよねｗ
アレが高度な不具合だったらまだ解るんだけど、
あまりにもお粗末な不具合なので、ひょっとして？って懐疑的になるのは仕方ないと思う。
まさかとは思うけどありえるもんねｗ
601 47の素敵な(東京都)＠無断転載は禁止 2017/06/05(月) 17:36:28.74
NGTモバ登録者数＝NGTモバ経由投票がMaxだから票が1でも超えたら不正確定なのよ
だからみんな疑惑のあるNGTモバイル関係の数字を出せと言ってるんだろう
他支店経由とか5倍とか意味不明
602 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 17:37:00.26
ブラウザバックは投票に反映されないとは思うが
他グループとは違う結果表示のシステム不具合を放置し続けてるのは如何なものだし
投票者に疑惑を持たれても仕方ない
616 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 17:59:56.20
投票系どころかもうヲタ卒だろ
選挙のために私財と時間を使いまくってた太ヲタ程もうやってられん
投票券転売して握手してたようなのと無銭は残るだろうけど 617 47の素敵な(大阪府)＠無断転載は禁止 2017/06/05(月) 18:01:32.66
>>574
そこに書いてあるクッキーはパーシャルクッキーファイルのことと思うけど
メモリ上のセッションクッキーの方は確認しましたか？
ブラウザを終了していなければセッションクッキーはメモリ上に保持されているので
NGTサイトのクッキーファイルとセッションクッキーの差分をとって
ユニーク情報(タイムラインとID識別子)だけ抽出されるのがNGTのセッションクッキー
*)セッションクッキーの確認方法はブラウザで異なるのでマニュアルをご参照
セッションクッキーのID識別子はサーバー側(ロードバランサを含む)から付与される
クッキーファイルと紐付けされるセッションクッキーが一つなら問題なし
複数のセッションクッキーが紐付けされてもIDが同じでタイムラインだけ違うなら問題なし
複数のセッションクッキーが紐付けされてIDもタイムラインも違うなら
サーバー側は複数の投票をIDが別の正しい投票として複数回受け付けてることになる 640 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 18:29:19.76
>>617
詳しいですね。
もっと具体的に書きますね。
NGTモバイルに入るとngt48_cookie_tokenというものが発行されます。
これはブラウザ終了してもう一度アクセスしても同じ文字列になります。
投票ページに行くと（投票ボタンのページ）Inputタグのhiddenのところにあるものがngt48_tokenだったかな？それがセットされています。
この時点でngt48_cookie_tokenとngt48_tokenは同じ文字列になっており、Chromeのディベロッパーツールでngt48_tokenの数値を変更して投票するとエラーになります。
ちょっと仕事が入ったので続きは後 651 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 18:38:07.74
それでNGTヲタによる重複投票の不正行為がガチだったとして、何で運営が隠さなきゃいけないんだ
652 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 18:39:51.06
>>651
調べたけどシステムの欠陥不正に気付いていない
653 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 18:40:48.41
>>651
ゴンドラ社の説明信じてるんだろ 666 47の素敵な(catv?)＠無断転載は禁止 2017/06/05(月) 18:49:29.26
なるほど、ソニー砲の可能性はわかった。
不正と荒れてるから公開を早めた（自分達が犯人と白状することによって場を収めようとした）
しかしこれだともうAKB48が終わりな事には変わりないんじゃないかな
今まで推しに1000近くぶっ込んできた太ヲタが
「不正で投票出来たんなら馬鹿馬鹿しいから
今年で総選挙に参加するのは辞める」と言ってた
それが事務所砲だとわかったとしたら
一般ファンはもう総選挙からこぞって手を引く事になるのは恐らく変わりないのでは？ 673 47の素敵な(catv?)＠無断転載は禁止 2017/06/05(月) 18:56:44.32
事務所砲などで一般がどうも出来ないゲームバランス崩壊ぶりを見せつけられ
古参ヲタが呆れて参加しない事を選ぶ
（その証拠に投票券の値段ガタ落ち）
どちらにせよAKSにとっては長期的に見て損
不正なら修正されるかもしれない！と
希望を持ってたヲタ達も
ソニーのブッコミなら本当に太刀打ち不可だから
完全撤退に切り替えでしょう。
これ、AKSに文書送りつけて
ヲタも逃げたほうが良いかと。
しかし勿体ないな
まだまだ良い若手沢山いるのに
ソニーにぶっ壊されて。 745 47の素敵な(家)＠無断転載は禁止 sage 2017/06/05(月) 19:41:01.82
>>741
内部の人間が承知の上でやってれば不正アクセスにはならないよね。
不正投票にはなるだろうけどｗ
でも実際のところ
俺たちの投票手段は公表されているけど
それ以外の手段で投票されないとは
一言も書いてないからな。
まぁそれでも景品表示法とかその辺でアウトになるけど 754 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 19:49:15.89
同じIDでログインしても、データベースのレコードに格納されるメンバーは1人だけw
1レコードに何千人格納するデータベースなんて誰が設計するんだよw 781 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 20:25:11.32
>>774
投票できなかったのはディベロッパーツールでngt48_tokenとngt48_cookie_tokenの数値を変更してなかったから1回目に投票したメンバーのサンキューページが表示されるケース。
俺のケースは特殊でりんりん投票時となるちゃん表示（投票終わった後に表示）の時でtokenの値が違う。
まだこのケースはだれもやってない。
だから投票ボタン押せないんだよ。 821 47の素敵な(埼玉県)＠無断転載は禁止 2017/06/05(月) 21:12:17.92
>>804
詳しくないから分かんなくてすまんけどなんの犯罪？
不正あった派の人はこの方法で大量投票したって主張なんだよね？
運営は不正は無かったと発表してる
という事は同じ方法で大量投票しても運営が不正だと訴えることは無いんじゃないのかな？ 826 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 21:15:24.36
>>821
意図的にやった場合は犯罪だ。
別に俺は不正ができるか、できないかを調べたいだけで不正投票する気はない。
する気あったらとっくの昔にレクチャーしてるよ。 829 47の素敵な(庭)＠無断転載は禁止 2017/06/05(月) 21:18:21.18
投票ボタンのURLを控えていれば
キャッシュ・クッキー消して、再度ログインしても投票ボタンのページは表示可能
834 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 21:25:55.09
>>829
それは大問題だけどな。
せめて運営にはこういうところをしっかり修正して欲しい。 838 47の素敵な(埼玉県)＠無断転載は禁止 2017/06/05(月) 21:29:44.24
>>826
なんの犯罪になるのか教えてもらえますか？
速報でNGTメンバーを上位に入れた人も意図的にやってますよ
それに私は（福岡県）さんだけにやってみたらと言ってる訳じゃなくて不正不正と主張してる人達に対して運営側が動かないなら自分達で動かぬ証拠を取ってみてはと言ってみただけですよー
842 47の素敵な(福岡県)＠無断転載は禁止 2017/06/05(月) 21:35:07.27
>>838
業務威力妨害
不正アクセス
不正アクセスは故意犯で決まる。
過失と未遂は対象外。
本来、侵入できない領域（投票後ページ）に故意に何回もアクセスしたら犯罪だよ。
わかったかい？ 844 47の素敵な(catv?)＠無断転載は禁止 2017/06/05(月) 21:38:30.34
ログインして投票済になっててもブックマークした投票ページを表示して投票できるの
すげえな
847 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 21:47:24.57
>>846
まともな投票システム管理してるならwebバック往復なんて事自体が有り得ない
その証拠としては充分役だったよ
今までの流れ無視で言いがかり付けるにしてもせめてこのスレ最初から見る位やれよ
851 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 21:51:56.64
>>840
不正を暴くのはアンチ活動ではないぞ
AKBGのためだ
あまりにもおかしいデータがあれば理由を探るのもアンチ活動ではない
一部NGTアンチが乗っかって騒いでいるけど
854 47の素敵な(埼玉県)＠無断転載は禁止 2017/06/05(月) 21:53:50.84
無知な私にありがとうございます
ハッキングする訳でもなくソースを書き換えるでもなくただブラウザバックして何回も投票画面に行けて投票出来てしまうのを繰り返す行為が
＞本来、侵入できない領域（投票後ページ）に故意に何回もアクセスしたら犯罪だよ。
に該当してしまうなんて怖いですわ
速報でNGTに入れた人は故意ではなかったんですかね
「まさか本当に投票出来てるとは思わなかった」って言えば過失なんですかね
不正を隠したことを暴かれた腹いせに証拠を突きつけたオタを訴えるなどという器の小さいことをする運営だと困りますもんね
そんなクソみたいなことをしたら48Gが本当に終わってしまう気がしますが死なばもろともをやらないとも限らないですもんね
怖い怖い 885 47の素敵な(大阪府)＠無断転載は禁止 2017/06/05(月) 22:15:00.02
＞トランプ米大統領は2016年大統領選挙で不正な投票が行われたとして、大規模な調査を要請する意向を明らかにした。トランプ氏は選挙人投票で勝利したものの、一般投票の得票数ではトップのヒラリー・クリントン氏に300万票近い差を付けられた。
トランプ大統領は25日にツイッターで、「２州での登録や不法滞在者、すでに死亡している有権者の登録などを含め、大がかりな調査を要請する」と投稿し、「結果次第では投票プロセスを強化する」と述べた。 986 47の素敵な(地図に無い場所)＠無断転載は禁止 2017/06/05(月) 23:09:50.09
>>980
ほとんどの選対は目標を設定してて、それを達成してるために動いてる
負けとかそういうことじゃないんだよ、何千万円も投資して、その根幹が崩れてることに憤りを覚えてる 30 47の素敵な(WiMAX)＠無断転載は禁止 2017/06/05(月) 23:46:37.83
>>23
前のスレで
ＤＢに投票した歴が残ってるから再度ログインして投票歴が表示される！
って書いていた人、いたよね
速報集計期間中のＮＧＴモバイルの会員情報ＤＢに投票歴がある人数と
ゴンドラ管理下の集計ＤＢに送られたＮＧＴモバイル票の数が一致していれば
全く問題無いってことなのでは・・・
33 47の素敵な(pc?)＠無断転載は禁止 2017/06/05(月) 23:49:13.14
今確定しているゴンドラ社の嘘
＞各Mobile／Mail会員サービスにおいて、各キャリアのIDに紐付いた
＞サイト内独自のユーザーIDを基に重複投票を防止していることを確認しております。
36 47の素敵な(WiMAX)＠無断転載は禁止 2017/06/05(月) 23:51:26.11
>>31
補足文書で『画面遷移上の重複投票』可能だったのは
■対象サイト
・AKB48 Mobile／Mail会員（運営会社：株式会社syng）
・HKT48 Mobile／Mail会員（運営会社：株式会社シーエー・モバイル）
・NGT48 Mobile／Mail会員（運営会社：株式会社エンターメディア）
・STU48 Mobile会員（運営会社：EMTG株式会社）
ＳＴＵモバイルが稼働したのは先月２２日だったかな？
今年開催されたリクアワＮＧＴ順位疑惑と合わせるとＮＧＴモバイルがね・・・ 38 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 23:53:24.01
だからNGT モバイル会員数
例えば8000人だとして
月額324円払ってる会員枠での投票数は、必ず8000以下になるはずだろう
そこがなぜか上回ってれば重複投票出来てるとなるだろうよ
40 47の素敵な(家)＠無断転載は禁止 2017/06/05(月) 23:55:16.86
センタクorgの投票でさえブラウザバックで再投票するとすでに同一IPでって
表示されるのに
NGTモバイルのブラウザバックはキャッシュで表示されてるだけと言うのがわからん。
42 47の素敵な(茸)＠無断転載は禁止 2017/06/05(月) 23:56:10.93
>>30
NGTモバイルを見ると、投票後は、NGTモバイル一人とNGTメール一人、投票したメンバーが｢済｣マーク付で表示される。
つまりIDに紐づけされてるのがわかる。
44 47の素敵な(WiMAX)＠無断転載は禁止 2017/06/05(月) 23:58:08.46
>>42
それならすぐ数字だせるんじゃね？ ｗ 50 47の素敵な(catv?)＠無断転載は禁止 2017/06/06(火) 00:00:53.44
投票済なのに履歴から投票ページに行けたのでURL変更したら別メンバーのページになった。
※URLの最後がメンバーID
これは投票ページURL叩いたらどのメンバーのページにもいけるってことなので、仕様としては最悪。
投票ページからのデータ送信先は、NGTモバイルのURLに送信されている。
※ここでサイト内集計しているか、データをNGTモバイル経由で瞬時にゴンドラ社に送信しているかは不明。
※ブラックボックス部分の解明は不能。
※不正があったかの証明はできない。
送信項目は
ngt48_token ワンタイムトークン(期限は10分）
type_id
id
candidate_id メンバー番号
ワンタイムトークンとngt48_cookie_tokenの値が同じでないとエラーになる。 68 47の素敵な(東京都)＠無断転載は禁止 2017/06/06(火) 00:09:31.03
発表します
NGTモバイル投票数 30,000人
NGTモバイルサイトからの投票数 150.000票
なんて発表できません
72 47の素敵な(catv?)＠無断転載は禁止 2017/06/06(火) 00:11:28.18
キャッシュ消しても履歴消してもNGTモバイルにログインしてURL直打ちで
投票ページに行けてＯＫまで押せて投票されてるように見えること自体ダメじゃん
https://ngt48.com/election/vote_confirm/1/20170617/1/322 94 47の素敵な(茸)＠無断転載は禁止 2017/06/06(火) 00:22:47.97
>>76
モバイル会社も別だし
会員登録してるんだから分かるに決まってるだろ
仮にAKBだろうがNGTだろうが
速報締切 5月31日時点の
全モバイル登録会員数と
モバイル枠からの投票数を照合すれば
重複投票が出来てたのか分かる
106 47の素敵な(やわらか銀行)＠無断転載は禁止 2017/06/06(火) 00:31:11.15
>>94
モバイルの会社が別でもゴンドラのシステムで全て合計した数値しか残らないシステムにされているかもしれない
ありうるだろ？なんせゴンドラなんだから
96 47の素敵な(WiMAX)＠無断転載は禁止 2017/06/06(火) 00:26:03.14
>>95
謎？
『画面遷移上の重複投票』が判明したのに詳細調査せず、内訳も公開しない
現状の方がもっと謎だなｗ 142 47の素敵な(catv?)＠無断転載は禁止 2017/06/06(火) 00:58:01.80
>>105
ログインして投票済が表示されてる状態で、行ったことがないメンバーページから投票したら投票済メンバーが変わるんじゃないの？というのが前スレからの流れ。
それを確認するにはリスクがあって誰もできないから、君のような周回おくれのマヌケが粋がってるの。
そもそも投票済なのに行ったことがないメンバーの投票ページに行けるのが問題ってのがわかるか？
つまりはログインIDに投票済というフラグがついてない可能性があるんだよ。
フラグがついていないということは、上書きできる可能性も考えられるだろ？
普通はフラグつけるから行ったことがないメンバーの投票ページに行ったら弾かれるのが普通なんだよ。
このサイトは普通じゃないんだよ。
ブラウザバックだのキャッシュとか関係ないよ。 149 47の素敵な(奈良県)＠無断転載は禁止 2017/06/06(火) 01:03:12.38
構築した投票システムもザルだし
データ検証もザルすぎてあきれるばかり
データベーステーブルの重複チェックというのは出力値だけを検証しただけの片手落ち、まったく説得力がない
まともなデータ検証とは、入力値と出力値がマッチングすることを確認する作業のことだ
今回の場合、入力値はNGTモバイル契約者ID、出力値はNGTモバイルからの投票レコード
これらの総数が一致して初めてデータ検証といえるんだよ
キャッシュだのSQLだの上っ面だけの浅はかな威嚇など滑稽すぎるよ
火消し工作員諸君ｗ 195 47の素敵な(福岡県)＠無断転載は禁止 2017/06/06(火) 01:43:38.68
>>184
ほんとこれ。
完全にゲームバランスが崩れた。
もはや運営ですら、この速報結果が不正であってほしいと思っていると思う。
現状、多くの陣営が投票する気力を失っているし、
仮に票の内訳を公表したところで、柱マクロ説がより有力になるだけで、
ますます投票から遠のくだけ。
これから運営がどう動くのかすごく興味があるわ。 252 47の素敵な(pc?)＠無断転載は禁止 2017/06/06(火) 02:24:48.20
>>236
それも重要なデータだけど
今疑われてるのは登録者数より多い投票
速報発表日時点でのNGTmobileの登録者数と
NGTmobileから投票された総数（NGTメン以外への投票も含めた総数）
もっと正確な数字は総選挙後の数字
速報発表日から総選挙が終わるまでの期間の登録者数と投票の総数
理由は速報発表時に会員になってても投票してないのも居るから
まあでも速報発表時点のデータでもかなり詳細に分析は出来る 428 47の素敵な(pc?)＠無断転載は禁止 2017/06/06(火) 06:39:50.58
KPOPの手口はこんな感じらしい
何か参考にならないだろうか
こういうの見るとソニーだったら１瞬で50000票投票する事が可能かも？とか思ってしまう
[明らかになった音源買い占め実体①]
[>]買い占め方法は
"音源買い占め"の実際のパターンも詳しく説明した。まず図書券、クレジットカード等の決済手段で複数のIDを
取得する。このIDで音源ストリーミングなどの利用権を大量に買い取る。その後利用者が少ない早朝などに
多数のIDで特定の曲を集中的に利用するパターンで密集しているトラフィックを発生させる。意図的に音源
ストリーミングを何千回再生する別名"abusing'方法が買い占めの典型的な手法である。、1曲あたりの長さが
平均3分と仮定したとき、１日最大ストリーミング回数は約480回にしかならない。しかし、調査によるとabusingで
１日平均約1万件をストリーミング回数を発生するIDも発見された。１日最大回数の40倍を超える数値。
買い占めと見るしかない。このような操作を可能にするためには専用のプログラムが必要である。自動マクロ
プログラム、ストリーミングの同時接続遮断機能の隙間を攻撃したデバイスミュール器などの音源再生
プログラムが使われる。
http://go-angie.blog.so-net.ne.jp/2013-07-12-2 424 47の素敵な(兵庫県)＠無断転載は禁止 2017/06/06(火) 06:32:35.47
ヲタになって今までいろんな騒動見てた来たわ
今回ぐらい萎えさせてくれたのは初めて
笑って済ませられないレベル
推しが出なかったから助かったわ
最少額で済んだ
441 47の素敵な(神奈川県)＠無断転載は禁止 2017/06/06(火) 07:03:21.68
>>424
あつゆう卒業、ノコギリ、脱税、たかみな卒業など色々終焉の危機を乗り越えてきたけど、まさか不正投票で止め差すとは思わなかったわ 324 47の素敵な(チベット自治区)＠無断転載は禁止 2017/06/06(火) 04:46:58.34
さっきゴンドラ社にメール送ってみた
その一文
返事来るかな～
NGT48メンバーのNGT48モバイル票数内訳を出してもらえば
不正重複投票があったかどうかわかるよね。
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
50位：惣田紗莉渚（SKE48）／2，539票
これが紅白総選挙選抜の最下位の数字です。
荻野由佳さん、本間日陽さん、高倉萌香さんは
紅白総選挙選抜にランクインしませんでしたので、
ファンの人数はそれぞれ2539より下である事が考えられます。
しかもこの紅白総選挙は無料の投票で、スマートフォンが複数あればそれだけ投票出来たものです。
荻野由佳さん、本間日陽さん、高倉萌香さんのファンが
今回の総選挙で他人のモバイル票を大量に買ったとしても、
それが可能なら紅白総選挙の時にも同じ事が出来たはずなのです。
しかも紅白総選挙のほうが無料だったので、票を集めるのは容易なはずです。
●以上のことから、
【荻野由佳さん、本間日陽さん、高倉萌香さんのNGT48モバイルからの得票数は一人あたり2539票以下である事が正常値】だと考えられます。
何万票もNGT48モバイルから投じられた形跡がありましたら、それは不正投票があった、で確実かと思います。 533 47の素敵な(関西・東海)＠無断転載は禁止 2017/06/06(火) 08:49:42.69
ロジック的に同じメンバーへの投票ならDBにCommitがかからずに延々ループするプログラムの不具合があったら重複投票は理屈上あり得る
あなたは既に○○に投票済みですと表示させるロジックに飛ぶ時に何らかの条件で選択前に戻るプログラムロジックならばあり得る
とにかくソースを出せとは言わないから
データベースを公開すべき
固体を識別する番号はデータベースでユニークなキーになってないだろうから
きちんと調べたら重複は知識があるオタなら発見できるんだよ 544 47の素敵な(茸)＠無断転載は禁止 2017/06/06(火) 09:03:32.45
>>533
データベースなんて、単純なものだろw
モバイル会員のIDに付き、１レコード
フィールドは、メンバーIDを格納するフィールドがひとつ。
投票数のカウントは簡単。
フィールドが5000有れば五千人 554 47の素敵な(茸)＠無断転載は禁止 2017/06/06(火) 09:12:22.71
>>542
速報日夜中にサイレント修正してるから、その前に不正投票できたかは闇の中なんだよねぇ
個人的には不正票はなくて、SONYや新潟スポンサー砲で最終得票に加える予定だった分をミスって速報に入れてしまった説が濃厚だと思ってる 563 47の素敵な(大阪府)＠無断転載は禁止 2017/06/06(火) 09:19:03.76
単純な話、
前回の速報まで荻野さんより遥かに多くの支持母体や精鋭たちがいる超選抜メン界隈が成しえなかった5万という数字を簡単に叩き出すって、自然界ではあり得ない現象 542 47の素敵な(catv?)＠無断転載は禁止 2017/06/06(火) 09:01:21.14
>>518
別メンバー表示でキャッシュがどう影響するかわからんが、エラーになったわけですね。
俺はAが表示されるか、総選挙トップへリダイレクトと踏んでたが。
新潟県がリスク冒して実験してくれたおかげで不正投票はできない、もしくは穴はすでに塞がったことが確認できた。
これでこのスレも終了かな。
564 47の素敵な(SB-iPhone)＠無断転載は禁止 2017/06/06(火) 09:19:43.99
>>550
俺のケースは重複じゃなくて他メンバーに投票できるケース。
あとはキャリアに紐付いたユーザーIDの部分の質問
578 47の素敵な(東京都)＠無断転載は禁止 2017/06/06(火) 09:32:32.18
>>564
おそらく新潟がブラウザエラーって言ってるのは、クッキーのセッションIDが切れて、
POSTしてる値と異なってしまったからエラーになったんだと思う。
>>9 の47のところ。クッキーがあればAが表示される
あと >>9 の話出たあたりで、セッションIDをPOSTしてるのが変だと思ってたけど、
CSRF対応のためにやってると考えればそんなにおかしくないと思った。
POSTさせてクッキーと単に一致してるか確認してるっていう 595 47の素敵な(福岡県)＠無断転載は禁止 2017/06/06(火) 09:52:32.02
弁護士が確認してるんだから問題ないんじゃないの？
不正はない問題はない ということの証明として弁護士が確認してるんでしょうに
598 47の素敵な(浮動国境)＠無断転載は禁止 2017/06/06(火) 09:57:01.60
>>595
弁護士は重複投票がなかったって保証してるわけじゃないし、そんな能力ないでしょ
重複投票された結果かもしれないけど、私が管理してる間は誰にもデータを改ざんさせませんでしたってこと
600 47の素敵な(東京都)＠無断転載は禁止 2017/06/06(火) 09:58:12.50
弁護士付けてるのは、信頼性と訴訟されても勝てるようにしてるっていうアピールだろうな。
普通の顧問弁護士みたいな感じで。
規約内容とかチェックしてるだろうけど、運営を監視してるわけじゃない 601 47の素敵な(東京都)＠無断転載は禁止 2017/06/06(火) 09:58:37.96
弁護士は弁護の仕事はできるが
システムの確認はできない
602 47の素敵な(チベット自治区)＠無断転載は禁止 2017/06/06(火) 09:58:39.84
>>598
データ改竄の有無もわかってないかと
要は機械から出力された結果を誰も手を加えてない状態で会場に運びますってのを保障してるだけでしょ
出力されるデータが正しいものかを判別するのは不可能かと 608 47の素敵な(会社)＠無断転載は禁止 2017/06/06(火) 10:05:26.97
シーケンシャルNoの作成アルゴリズムがシステム運営会社から漏れたんじゃないの？。 625 47の素敵な(庭)＠無断転載は禁止 sage 2017/06/06(火) 10:27:09.51
しかし元々運営サイドの不正防止にために入ってる第三者機関なのに
今度はそのゴンドラの方に不正隠蔽疑惑が出て笑うしかないな 631 47の素敵な(庭)＠無断転載は禁止 sage 2017/06/06(火) 10:30:32.03
今ゴンドラ自体が疑われてるんだから
不正がないなら自社の利益のためにも数字出したほうがいいぞ
633 47の素敵な(やわらか銀行)＠無断転載は禁止 2017/06/06(火) 10:31:52.10
>>626
集金イベントで無銭疑惑が出たら
疑惑を早急に晴らすのが当たり前だわな
ゴンドラ社も内訳を公表することを検討中なんて言ってたのにな
634 47の素敵な(地図に無い場所)＠無断転載は禁止 2017/06/06(火) 10:38:02.60
>>626
最初に悪意がなかったとしても、重複投票された事実を隠蔽し修正しなかったら、悪意をもって、債務を履行しなかったことになる
もし明るみになれば、責任は重大だよ 639 47の素敵な(東京都)＠無断転載は禁止 2017/06/06(火) 10:43:45.75
パイプドって総選挙の度に株価爆上げだったのに
https://stocks.finance.yahoo.co.jp/stocks/detail/?code=3919
ジリ貧 671 47の素敵な(空)＠無断転載は禁止 sage 2017/06/06(火) 11:18:18.14
>>662
宮脇よりおかっぱが上にいる時点で実人気とか一般人の可能性はゼロよ
富豪、企業、不正のどれか 672 47の素敵な(やわらか銀行)＠無断転載は禁止 2017/06/06(火) 11:19:26.05
>>50
ワンタイムトークン（複製タブ＆ブラウザバック ボーナスステージ１０分間）
＞ワンタイムトークンとngt48_cookie_tokenの値が同じでないとエラーになる。
これがまったく意味わからん。
ブラウザが持つのは、数十バイト以上の16進数のnonce一個で、鯖で検証するとかじゃないのかよ。
http://shiba.2ch.net/test/read.cgi/akb/1496622137/563
ご丁寧に変数名丸見えにするのもアホすぎる 676 47の素敵な(茸)＠無断転載は禁止 sage 2017/06/06(火) 11:21:45.15
>>661 どちらにせよ不可解すぎるよなあの動き
そもそもNGTにそれ程の勢いを感じてたなら別に皆ここまで疑わないんだよね
とは言っても速報で10万は前田大島指原三人でやっとって位だからありえないけど 716 47の素敵な(やわらか銀行)＠無断転載は禁止 2017/06/06(火) 11:53:01.69
自作のブラウザや、デバッガーで値改ざん（ネイティブコードレベルでの値の書き換えも含む）
などに対応できない投票システムを作るようなところは
潰れていい
http://shiba.2ch.net/test/read.cgi/akb/1496622137/667,721,729
時代は「履歴バック」らしいぞ
データベースでユニークになっていたとしても
こんな状態じゃ信用されないよ >>302
は皮肉だろうか？
そのくだらない書籍を持ち上げてる変なコテハンがいた。
http://shiba.2ch.net/test/read.cgi/akb/1496295784/751
751 ：ボックス ◆6iJaDSI5YU (禿)＠無断転載は禁止[sage] 投稿日：2017/06/01(木) 18:11:29.90
>>670
https://www.amazon.co.jp/過負荷に耐えるWebの作り方-~国民的アイドルグループ選抜総選挙の舞台裏-Software-Design-plus/dp/4774162051
794 ：47の素敵な(やわらか銀行)＠無断転載は禁止[] 投稿日：2017/06/01(木) 18:20:47.48
>>751
目標数値がめちゃくちゃ過ぎて
読者に馬鹿にされてるじゃない
831 ：47の素敵な(やわらか銀行)＠無断転載は禁止[] 投稿日：2017/06/01(木) 18:30:27.57
>>824
エンジニア初心者へおすすめの本というこだから
その程度のやつらなんだろ
988 ：47の素敵な(やわらか銀行)＠無断転載は禁止[] 投稿日：2017/06/01(木) 19:08:50.80
>>751
レビュアーに馬鹿にされる
こんなくだらない本持ち上げてるということは
中の人か？ 734 47の素敵な(地震なし)＠無断転載は禁止 2017/06/06(火) 12:08:07.02
>>538
引き換えに失ったものが大きすぎじゃね
新潟オタ以外の連中は疑心暗鬼で
とりわけ難波オタはさや姉が総選挙辞退して正解だって論調だし
とんでもない冷や水ぶっかけたわ 743 47の素敵な(やわらか銀行)＠無断転載は禁止 2017/06/06(火) 12:15:14.90
>>737
大多数のヲタが激怒してるんだから疑念を解消するようにしたらいいだけ
世の中、世間一般なんて関係ない
ももクロや他のアイドルも世の中で話題になることは少ない
761 47の素敵な(関西・東海)＠無断転載は禁止 2017/06/06(火) 12:24:06.05
重複かどうかを後から判断できない仕様だと思うよ
だから密かに修正して重複投票できない事をアピールして逃げようとしている
問題発覚直後の検証動画を見たら
プログラムの作り方いかんで重複投票される可能性があるのはわかる
問題はそれをケアできる構造か否かであり
それを公開できないのは重複がわからない構造だということなので
不具合を認めたら総選挙そのものの根幹をゆるがす
とりあえず荻野に限らず全ランクインメンバーの得票の内訳を公開して
速やかに全グループのモバイル得票無効というのが 一番丸く収まると思う 786 47の素敵な(地震なし)＠無断転載は禁止 2017/06/06(火) 12:36:42.40
沈静化なんてないよゴンドラさん！！！
100万使って劇場盤買ってるヲタクもいるんだよ！！！
将来は国政選挙参入！？
冗談じゃないよ！！！！
今ここで不正を許したら日本が終わるかもしれんねえ
株価ダダ下がりは避けられない
不正をごまかすあんたらは将来日本の敵になるかもしれないからね
逃げられるわけないよ。
明らかに不自然なな新潟メンバーの票数内訳開示しないと
誰も信用しねえって言ってんだろ？ 814 47の素敵な(地震なし)＠無断転載は禁止 2017/06/06(火) 12:50:03.64
>>620
弁護士は意味が無い
投票数は公認会計士じゃないと承認できない
つまり総選挙は無効と訴訟されれば負けるってこと
つまりこの運営は元から知識のない馬鹿だよいうこと 824 47の素敵な(pc?)＠無断転載は禁止 2017/06/06(火) 12:53:31.71
ちょっと視点を変えてみる
これまでの経過を見ると、疑われてる投票システムの
欠陥を疑われてる当事者であるエンターティア社には対応能力無し
それから集計システムの当事者はゴンドラ社だが、
この集計システムでの不具合は今の所疑惑は出ていない
この２社はどちらも非上場企業で、上場企業のような企業コンプアライアンスは確立されていない
ゴンドラ社やエンターメディア社のよりも、親会社で上場企業であるパイプドHDやフェイスの方が誠実な対応をするだろうという事が一点
(続く) 838 47の素敵な(pc?)＠無断転載は禁止 2017/06/06(火) 13:07:45.76
>>824
それとこれが重要で、
ここでのスレ持ち上がっている疑惑であるシステムの欠陥の当事者はゴンドラ社ではなくエンターメディア社
票の集計と発表に関わるゴンドラ社が前面に出てる事で、投票システムに関しての説明を求める会社を間違ってた可能性が高い
ゴンドラ社の担当は集計システム
投票システムの担当はエンターメディア
これが分かった時点で疑惑の矛先をゴンドラ社からエンターメディア社に向けなければいけなかった
エンターメディア社の対応が杜撰なら親会社の上場企業である(株)フェィス
↓
それでもダメならゴンドラ社の親会社上場企業のパイプドHP
動いてくれた技術屋さんはいるかな？
ここまでやって今更だけど、システムの欠陥に関してはエンターメディア社に問い合わせなければいけなかったと思う
株式会社AKSと株式会社エンターメディアは、「NGT48」のオフィシャルモバイルサイト「NGT48 Mobile」のサービス提供を2015年12月21日（月）より開始します。
https://prtimes.jp/main/html/rd/p/000000001.000016876.html
株式会社エンターメディア
http://www.entermedia.co.jp/ 860 47の素敵な(奈良県)＠無断転載は禁止 2017/06/06(火) 13:24:41.96
入力 ---> 投票管理システム ---> 出力
入力
・NGTモバイルが管理しているサーバ内の「会員情報」データベース
・投票対象メンバー
出力
・ゴンドラが管理しているサーバ内の「投票結果」データベース
問題となっている疑念
・NGTモバイルの投票画面遷移から重複投票が可能ではないかとの疑い
ゴンドラ社の回答
・「投票結果」データベースの重複レコードチェックだけというお粗末な０点回答
一般社会で求められる最低限の回答
・「会員情報」データベースのレコード件数と「投票結果」データベースの”NGTモバイルからの投票レコード”件数を
照合し、一致するかどうかを回答する。
入出力を突き合わせるという簡単明瞭な回答がない限り
>改めて細部に渡り調査をいたしました結果、そのような事実は一切ございませんでした。
という自己申告は意味を成さない 881 47の素敵な(pc?)＠無断転載は禁止 2017/06/06(火) 13:39:10.42
>>878
連絡も取れないとか
何も回答しないとか
まともな対応も出来ないならそれはそれでゴンドラ社に訴える事も出来るな
こんな会社の説明を信じて大丈夫なのか？って 888 47の素敵な(福岡県)＠無断転載は禁止 2017/06/06(火) 13:44:35.76
むしろ荻野速報一位で落ち目感がますます凄くなったよな
全く知らない人が一位って指原とかまゆゆって何してるの？もうAKBって普通に知ってる人が人気じゃないんだね！
ってのが一般人の印象だろ
892 47の素敵な(玉音放送)＠無断転載は禁止 2017/06/06(火) 13:48:29.47
>>888
しかも全く可愛くないからオワコン臭が凄い…
やらせでもいいから1位宮脇2位岡田3位白間4位向井地5位小栗6位太田だったら
AKB第三章ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!なのに 941 47の素敵な(地震なし)＠無断転載は禁止 2017/06/06(火) 14:34:08.91
有料投票だから消費者の権利が一番上にくるからな
そこが無銭投票と違うところ 943 47の素敵な(やわらか銀行)＠無断転載は禁止 2017/06/06(火) 14:37:57.69
メンテ入れてる時点で
不正ですって言ってるようなもんだよｗ
http://shiba.2ch.net/test/read.cgi/akb/1496671342/147
だとしても
投票の瞬間は>>873のようにDBにまともなクエリ送ってないんだろうから
投票者のIDを保存するのが嫌だからといって
候補者側が一意に定まらない構成にしてたら
カウントだけ増えてたりして 952 47の素敵な(pc?)＠無断転載は禁止 2017/06/06(火) 14:47:36.27
■エンターメディアへの問い合わせ結果
Q ゴンドラ社から第三者機関としての見解という事で
「各キャリアのIDに紐付いたサイト内独自のユーザーIDを基に重複投票を防止していることを確認した」
との報告がされているが、その確認というのはどういう確認作業をしたのか？
A 必要事項が書かれた書面が送られてきたので、その書面で回答した
Q では設計通りに動作している等の確認作業をゴンドラ社が直接確認する等の作業は無かったという事か？
A はい
Q NGTmobileの会員数とNGTmobileから投票された総数の公開があれば多くの疑問は解消するが、そういった情報開示をする考えは？
A ゴンドラ社との協議の結果、情報開示はしない事になった
Q 会員数等の情報は上場企業だと株主に公開してて当然の情報と言える様な情報で公開が難しいデータとは思えない。
何か公開出来ない理由があるのか？
A 理由はゴンドラ社との協議の結果としか言えない
Q 私は素人なので出来ないが、今後専門の人間がシステムに関しての疑問を質問してきた場合回答するか？
A 全てゴンドラ社へ一任しているので出来ない
Q システムにバグがあって設計通りに動いてないのではと疑問があるが、それをゴンドラ社に問い合わせてもマニュアル通りの回答で満足出来る回答が得られていない
こちらが試したい方法が不正アクセスや偽計業務妨害等の行為に当たる可能性があるので確認出来ない
こちらが求める確認作業をやって貰う事は可能か？
A ゴンドラ社に一任しているので出来ない
Q ゴンドラ社もやってくれなった
こちらとしてはこの疑問を解消できる方法が無いという事になるがそれで良いのか？
A ゴンドラ社に一任してるので・・・
Q NGTmobileサイトの挙動が原因でシステムへの懸念がある
その挙動が今でも変わっていないという事は、問題無しと言うことで何ら修正されていないという事だと思うが
もしバグを利用した不正な投票が出来ていたなら今でも出来ている事になるという事で間違いないか？
A そうですね・・・
挙動のせいで心配をおかけした事に関しては申し訳なく思っており今度に生かしたいと考えております
〈ここまで〉
思い出しながら書いたから抜けてる部分があるかも
電話する前に質問をまとめておくべきだったｗ
対応はまともだった、が肝腎な部分は何も回答して貰えず
何と言うか、期待通りの回答だった・・・ 955 47の素敵な(やわらか銀行)＠無断転載は禁止 2017/06/06(火) 14:52:13.99
M$の言う「仕様です」みたいなものか
複数タブやブラウザバックや履歴バックで
重複投票時に
まともな表示が出てこない投票システムを
次回も使うような白痴はいないと思うぞ
間違ってる時点で終わってるし
修正もしないとか 962 47の素敵な(やわらか銀行)＠無断転載は禁止 2017/06/06(火) 14:59:33.04
設計通り
↑
ここが突っ込みポイント
・セッションIDが複数タブで共有できる設計だった
・ブラウザバック投票で投票済みですが表示されない設計だった
CMで「特許技術」と言えば騙されてくれる消費者ばかりじゃないんですよ ■ このスレッドは過去ログ倉庫に格納されています
