WinGroove作者・中山裕基氏インタビュー 　　　　　　　 「私に責任がある事を重く受け止めております」 (98/09/17) 　次に掲載するWinGroove作者へのインタビューは、作者を担当する弁護士の立会 いのもとで行なわれ、 その後の電子メールと電話のやりとりによる質疑応答も、作 者の了承のうえで同時に掲載している。 日時 ： '98年9月14日 20:00 聞き手 ： Watch編集部 石橋 文健 話し手 ： WinGroove作者 中山 裕基氏 記号 ： ■編=編集部　−作=作者 ■編　まず現象について確認しますが、編集部では、インターネット上で情報として流されたある特定のユーザー IDとパスワードを入力した場合にのみ、IO.SYSの書き換えと、ハードディスク上のFATが一部ゼロクリアされること をテストで確認しています。これで間違いはありませんか。 −作　はい。まずIO.SYSを書き換えて、そのIO.SYSがディスクを消す動作をします。 ■編　これはWinGroove自身が引き起こす可能性のある問題として、作者側も既知のものでしたか。 −作　いいえ。ただし、そういう動きをするプログラムは、別件でウイルスの対策や検証等のために作成したこと があります。 ■編　ウイルス対策や検証のために、なぜ実際に自らディスクを消去してしまう危険なプログラムを作る必要があ ったのでしょうか。 −作　開発中であったWinGrooveバージョン0.9Fシリーズにハードディスク消去機能を組み込む実験を行う数ヶ月 前になると思いますが、「ウィルスプロテクション」という機能がついているマザーボードを購入しました。この 機能を有効にすれば、ウィルスの感染や発病を発見し、抑えられる旨の記述があり、元々はその機能を試験する 為に制作したプログラムです。 ■編　その「WinGrooveにハードディスク消去機能を組み込む実験」と今回の問題との関連性について、詳しく教え てください。 −作　もともと、開発中だったWinGrooveバージョン0.9Fシリーズは、不正に流通しているユーザーIDが入力され たことを検出すると、数日後に試用状態に戻るような仕様になっていました。実際には、まず「不正なユーザーID かどうかを検出するモジュール」があり、そこで不正なIDと認識すると、次にその入力されたユーザーIDとパスワ ードを設定ファイル上から消去する「試用状態に戻すモジュール」 を呼び出す仕組みになっていました（編注： wingroov.iniに記録された情報を数行削除する）。 　以前、あるネットワーク上の電子会議室で、「不正なIDが入力されるとディスク内容を消去したり、メールで内 容を知らせてしまうソフトがある」という話題があがり、そのとき、そういうことが技術的に本当に可能なのかど うかを検証して結果を出すつもりで、実験的にディスク消去とメール送信のモジュールを作成し、手持ちの完成し ていたWinGrooveの「試用状態に戻すモジュール」と差し替える実験を行いました。実際には、メール送信の部分は 作成しませんでしたが、ディスク内容を消去する部分については、先ほど述べた過去に作ったプログラムを流用す ることで実現できてしまいました。その結果を確認したときには、とてもWinGrooveには使用できないと判断し、そ の場で関連するプログラムをディスクから削除したつもりでいました。また、この経過と結果の公表は行いません でした。そして、WinGrooveをもとの状態に戻したつもりでいました。しかし、実際にはWinGrooveバージョン0.9F シリーズに限っては、削除したはずのディスク消去のプログラムが混入してしまいました。その混入したことを、 公開前にきちんと確認することなく公開・配布してしまったというのが事実です。 ■編　つまり「故意」ではなく「事故」だったということですか。 −作　そうです事故です。今までにWinGroove以外のデータを操作するプログラムを故意に配布するような意思を持 ったことはありません。また、今後もありません。 ■編　商品でもある「WinGroove」に対し、例え実験といえども危険なプログラムであることを承知で組み込んでし まったことはあまりに軽率だったのでは。 −作　プログラムの開発作業中は、データ損失等の危険がある実験であっても、行わなければいけない場合もある かと思います。今回の問題については、配布にあたっての確認作業が不十分であったという点については、軽率だ ったと感じております。 ■編　不正流通のユーザーIDというのは、どうやって確認されたのですか。 −作　私自身がインターネット等で実際に配布されていることを確認しています。 ■編　インターネット上で「ウイルスではないか」と騒がれ始めたとき、その内容を見て、すぐに自分の起こした 「事故」と気がつかなかったのはなぜですか。 −作　当初は本当にそうは思いませんでした。実際にウイルスが感染したものが再配布されてしまったか、不正流 通したユーザーIDを入力した場合の対策として試用状態に戻すプログラムを入れたことによる反発から、こんな騒 ぎが起きていると認識していました。まさか、自分が完全に消したと思っているディスク消去のプログラムが表に 出ているとはすぐには思いませんでした。 ■編　この騒ぎの中で、作者側の最初の処置としてバージョン0.9Fβ6から0.A0へアップデートしていますが、この ときに何を変えたのですか。 −作　0.A0の公開にあたっては「不正なユーザーIDかどうかを検出するモジュール」を削除しました。もしかした ら、これの誤動作によってウイルスのような現象が起きるのではないかとの心配があったからです。とにかく騒が れている内容は不正IDを入力した際の現象でしたから、そのチェックする部分そのものを削除しました。 ■編　バージョン0.A0ではディスク消去のプログラムに変わっていた可能性のある「試用状態に戻すモジュール」 にあたる部分は削除しなかったのですか。 −作　残っておりました。しかし、そこに制御はいかないようになっています。 ■編　バージョン0.A0のソースコードには、ディスクを消去するプログラムは入っていたのでしょうか。また、バ ージョン0.A0から0.A1にまたバージョンアップしていますが変更点は。 −作　0.A0、0.A1ともに、ディスク消去のプログラムは入っていませんでした。0.A0公開後、テンポに関する不具 合があるとのレポートを数件頂き、その部分のみを修正したのが0.A1です。 ■編　では最終的に、0.9Fシリーズのソースコードにディスク消去のプログラムが入っていたこと自体は確認され ましたか。 −作　はい。確認しました。 ■編　当初のアナウンスで触れていた「配布上の問題」の意味について具体的に説明してください。 −作　WinGrooveの1つのバージョンを作成して公開するまでには、単純な一本筋の線であらわせるような経緯では なく、実験用としてさまざまな動作を行うプログラムをとり入れたりとか、音楽的な部分での実験や検証等に使う ためなどの理由で、実際には公開される前にさまざまなバージョンが作られます。公開する場合には、専用の環境 を用意して作成するのですが、本来そこで作成したものを配布しなければならないものが、誤って実験用のものを 公開してしまったか、あるいは、実験用として使うべきものが公開用の環境に混入してしまった、という意味で 「配布上の問題」としています。 ■編　本来配布すべきものとは違うものを出してしまったということであれば「配布上の問題」ということになる と思いますが、ディスク消去のソースコードがどこかで紛れ込んでわからなくなっていたという状況とすると、 「ソースコード管理の問題」ということになると思いますが。 −作　最終的には「配布」のために、開発や検証などさまざまな作業を行っていますので、「配布上の問題」と言 っています。 ■編　対価を払った正規ユーザーだけが持っているはずのユーザーIDを不正に流通させている「Warez」などと呼ば れている人に、どの程度関心がありましたか。 −作　それほど関心はありませんでした。ただし、正規のユーザーIDを持っている人から、対価を払ってユーザー IDを取得したのに、インターネットの一部では無料でユーザーIDが公開されてるといった問い合わせをもらうこと があり、正規ユーザーに申し訳ないという気持ちから、何らかの対策をしなければならないという気持ちはありま した。 ■編　ほかにもいくつかソフトを公開されていますが、WinGroove以外のソフトにも不正IDのチェック用モジュー ルが入っているのですか。 −作　入っていません。WinGrooveのバージョン0.9Fシリーズのみです。WinGrooveの他のすべてのバージョン （0.99,0.9A,0.9B,0.9C,0.9D,0.9E,0.A0,0.A1) にも、入っておりません。 ■編　状況はともかく、WinGroove以外のデータを消してしまう現象がおきてしまうことに関して、訴訟などの係争 が発生する可能性があると思いますが、その場合はどう対応されますか。 −作　その都度個別に対応します。 ■編　今現在、シェアウェアのユーザー登録を停止していますが、今後はどうなるのでしょうか。 −作　それは現在のところ未定です。今回の件で私がやらなければないことがすべて済んだ時点で、再開するかど うかを検討いたします。 ■編　今現在最新版のバージョン0.A1は広く人に使ってもらうために配布しているものですか。 −作　現状ではそうではありません。問題のあったバージョン0.9Fシリーズを使っていた人向けに配布しているも のです。 ■編　シェアウェアが一般にこうした問題を抱えているのではないか、と不安に感じた人が多いようです。このこ とについてはどう思われますか。 −作　私の間違いによって、ほかのシェアウェアですとか、シェアウェアの多くの作者に迷惑をかけてしまったこ とに関しては、申し訳なく思っています。 ■編　状況証拠的には作者側に不利で、ここまで明らかにした内容を「信じない」という人もいると思います。 −作　真相をお話しておりますので、信じて頂きたいと申しあげるしかございません。 ■編　今回の件では、かなりの反響とその対応への労力が必要になる思います。これは作者の責任の重さを物語っ ていると言えるでしょうか。 −作　今回の事故に関しては、私に責任がある事を重く受け止めております。可能な限り、対応等に努力いたしま す。 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 （石橋 文健）