高木浩光＠自宅の日記

■ NHKまでもが「Winny利用が増え続けている」と誤報 いいかげんにしろ

NHKが今日になってテレビでこんな誤り情報を流した。まことに遺憾。なぜ私に確認しない。Webでちょっと「winny 利用者」で検索するだけで信用できない情報とわかるじゃないか。

• 交換ソフト 利用者は依然多数, NHKニュース, 2010年1月27日

  依然として２０万台以上に上っており、特にＷｉｎｎｙは、元日に少し減ったあと、利用が増え続けているということです。

  

  図1: NHKニュースの誤報

観測Winnyノード数は、下の写真のように、1月21日14時ごろ、一気に8万4千ノードが消滅し*1、その後は、先月比で約2割ほど減少した数で従来通りのパターンで推移している。

図2: Winnyネットワーク観測システムのリアルタイムノード数グラフ

23日から水増しノードの発生源について調査していたところ、26日にほぼ判明したが、まだ裏付けのための集計処理が終わっていない。NHKがこのような報道を出したので、取り急ぎ、速報として以下の事実関係を示す。

原因となっている水増し分のIPアドレスは、以下の3つであると判明した。

160.193.162.233
160.193.162.234
160.193.163.135

これらは、逆引きできないが、traceroute等でわかるように、大阪市立大学に割り当てられ、接続機器が稼働中のIPアドレスである。ただし、これらのIPアドレスが発生源だったのか、それとも、他の者により偽装されたIPアドレスとして出回っていたのかは、まだ解析できていない。

これら3つのIPアドレスそれぞれに、2万8千個ほどの異なるポート番号を組み合わせたWinnyノード情報が、コマンド4で隣接ノード情報としてWinnyネットワーク全体に出回っていた。

これらのノードを、過去24時間分の合計として計数したのが、図3の茶色のグラフ（下の線）である。

図3: 水増し分ノード数（茶色、下）と、
観測ノード数（赤、上）、
水増し分を差し引いた観測ノード数（紫、上から2番目）、
別の方法で計数したノード数（黄色、下から2番目）

この茶色の水増し分を、赤のグラフ（上の線）から差し引いたのが、紫のグラフ（上から2番目）*2であり、これが本来の値である。グラフの通り、2009年12月31日24時を境に急激に減少し、その後は通常通りのパターン*3で推移していたことがわかる。

何者かの愉快犯が、このような誤報を誘因するためにノード数を水増ししたのか、それとも、大阪市立大学の正当な研究用のWinnyクローラ*4が、異常な設計になっている*5ために引き起こされた、不慮の社会的混乱事故であるのか、あるいは、大阪市立大学の研究の目的自体が、偽ノードを大量に発生させることによる何らかの実験（たとえば、通常のWinny利用を阻害する目的など）だったのか、まだわからない。

今日は時間がないのでここまで。今週末に詳細を改めて書く予定。

大阪市立大学の関係者からの連絡をお待ちしております。

追記

1月30日の日記に続編を書いた。