Stage6

Stage6（ステージシックス）とはDivX, Inc.社が運営していた無料の動画共有サービスである。DivX Stage6（ディビックス ステージシックス）とも。一部からはステロク（捨て6）などの愛称で呼ばれていた。ベータ版が公開されていたが、2008年2月28日をもってサービスを終了した。

開設

2006年8月、上場直前のDivX, Inc.社は、DivXコーデックのケーパビリティを披露する舞台としてStage6を立ち上げた。YouTubeなど当時人気が上がっていた競合サイトよりも高画質の動画を共有できることから口コミで人気が集まり、2007年中盤のβ版公開時にはすでに数百万のアカウントがある有名サイトと化していた。

概要

配信されている動画を鑑賞するには、専用のプラグイン（DivX Web Player）をPCにインストールすることが必要である。また、会員登録をすれば動画をアップロードする事ができる。動画共有サイトYouTubeなどとほぼ同種のサービスであるが動画の圧縮にDivX（またはXvid）といった形式を用いており、ファイルは自分の端末にダウンロード可能で、HDの720pや1080pなど高精細度動画に対応しており当時のYouTubeなどに比べ高画質・高音質の動画を扱うことができた。専用プラグインのインストールを要する煩雑さから、ブラウザだけで見ることのできるYouTubeほど浸透しなかったが、日本でも2ちゃんねるや各種ブログサイト等で話題になった。

一方、その高画質ゆえ映画やアニメ等の著作物が著作権者に無断でアップロードされることも多く、著作権侵害への対応について米国におけるデジタル・ミレニアム著作権法に基づき著作権侵害であるとの報告を受けた際に、速やかにその作品を削除する体制を整えていた。

2008年2月25日に発表された閉鎖の理由として、サイトの維持には費用がかかり、作業もリソースもDivX, Inc.の提供できる限界を超えてしまったという説明がなされている。2007年夏以来DivX, Inc.は将来を有望視されていたStage6事業の売却やスピンアウトを検討してきたが、話はまとまらなかったうえに社内でも問題が発生し、継続は困難として閉鎖に至ったとされる。

歴史

• 2006年
  • 8月 - 開設。
• 2007年
  • 9月14日 - メンテナンスが行なわれ、ページのレイアウトの変更などが行なわれる。
  • 11月30日 - 数日間のメンテナンスが行なわれる。アドレスがstage6.divx.comからwww.stage6.comに変更される。
• 2008年
  • 2月10日 - クラッカーによりクラックされる。クラッキングの節を参照。
  • 2月25日 - 2月末での閉鎖を発表。アップロードサービスを終了。
  • 2月28日 - ダウンロード・視聴サービス終了。

クラッキング

2008年2月10日0時30分（JST）ごろ、stage6.comはeBaum'sWorldを装った未知のクラッカーによってクラックされた。

Stage6のトップページを訪問する人々がポルノサイトなどの複数のサイトにリダイレクトされるように仕組まれていた。動機はまだ不明瞭だが、その間Stage6は完全に機能停止した。同日22時32分に復旧した模様。

クラッキングが表面化したのはトップページのスタッフのコメント内に仕込まれmetaタグによりトップページにアクセスしたユーザがリダイレクトされたことによる。トップページが改竄されたすぐ後、4chanのRandomボードに1,000人のStage6ユーザのメールアドレスとパスワードの一部がグループによって掲示された（現在このページは、サイトから取り除かれている）。影響があったと発表されたユーザーは主に2007年12月11日から2008年2月9日に新規のStage6アカウントを登録したユーザ、および2007年12月7日から2008年2月10日の間に動画をStage6へアップロードしたユーザである。パスワードの収集は、本格的なクラックが実行される以前にXSS脆弱性やフィッシングなどによって収集されたものと一部で推測されている。さらに改竄されたトップページからのリダイレクト先でもXSSによる攻撃が行われ、この攻撃には特定のブラウザの脆弱性が利用されたと言われているが真偽は不明である。

国内で確認されている被害は以下のとおりである。

• Stage6と同じニックネーム、パスワードを設定しているYahoo!のアカウントにログインされた。
• Googleのトップのアカウント名が表示されるところに他人のIDが表示されていた。

これらはStage6で取得したユーザ名とパスワードを使ってログインを試みた、もしくはXSSによりクッキーとして保存されていた情報を抜き取られたと推測されているがパスワードの入手経路およびStage6クラッキングとの明確な関連性は不明なままである。

動画を2007年12月7日から2008年2月10日の間にStage6へアップロードしたユーザはパスワードを変えるようにアドバイスされている。

関連項目

• 動画共有サービス
• VReel - DivXを採用したStage6の後継的なサイト。

外部リンク

• Stage6（サービス終了に伴いコメント掲載のみ）