ガンホーへのメールを自分から晒すスレ
[199:(^ー^*)ノ〜さん (03/04/18 20:47 ID:7bFrc2tl)]
大方の話が出尽くしたような気がしますが、誘導。
以下、その話題は↓がいいかと。
http://www25.big.or.jp/~wolfy/test/read.cgi/ragnarok/1038292696/
[200:(^ー^*)ノ〜さん (03/04/18 21:20 ID:mPkCK/SB)]
他の会社がこうだからとか私ならこうするではなく
実際にどのようなことをしてるかを書くべきではないのか
>>199
扱ってるものが鯖側のパスワード等であって
クライアント側は無関係だからそこもスレ違いになる
[201:(^ー^*)ノ〜さん (03/04/18 22:41 ID:dLKRPK2p)]
まぁ、最後。これで消えるよ。大体納得したし。
ﾂﾏﾗﾝ話を延々として悪かった。
>>200
> 他の会社がこうだからとか私ならこうするではなく
> 実際にどのようなことをしてるかを書くべきではないのか
そんなの分かりゃしないって。
外部から見える情報を元に、内部の構造を推測し、問題点があれば指摘する。
それもまたhackingとゆーことで。
警戒も大事だが、無闇に怯えていてはゲームを楽しめないしね。
ﾉｼ
[202:(^ー^*)ノ〜さん (03/04/19 06:50 ID:A9eY5P/D)]
>>201
>外部から見える情報を元に、内部の構造を推測
鯖構成に関しては推測の部分もあるが
鯖パッチ内容に関しては推測ではない
>警戒も大事だが、無闇に怯えていてはゲームを楽しめないしね。
警戒しすぎるとインターネット自体できなくなる
[203:173 (03/04/19 12:01 ID:qXts+Fyl)]
何だか私の発言がきっかけで話題がスレ違いの方向に行ったみたいで申し訳ありません。
結局、個人で出来る対策はパスワードを頻繁に変える。という事なんですね。
追伸。返答は未だにありません。
[204:(^ー^*)ノ〜さん (03/04/19 14:09 ID:A9eY5P/D)]
>>203
基本的にゲーム内で狙われないようにすることだな
β１なら
１．レアアイテム（サンタ帽等）装備してる人発見
２．パケットを見てアカウントＩＤ確認
３．web上でパスワードを見る（穴があった）
４．サンタ帽を別アカウントに移動
９．本人がログインしてレアアイテムが無い！！
となってた
穴があるならパスワードを毎日変えても無駄
ソーシャルアタックなら毎日パスワード変更で対抗できる
これで終わり
[205:(^ー^*)ノ〜さん (03/04/19 14:28 ID:laTLzXP+)]
> 何だか私の発言がきっかけで話題がスレ違いの方向に行ったみたいで申し訳ありません。
スレ立ててくれればいくらでも。
> 結局、個人で出来る対策はパスワードを頻繁に変える。という事なんですね。
個人情報から推測されにくいパスワードを使うべし。IDと同じとか誕生日とかは論外。
辞書に載っている単語を使うのも良くないが、
1とlとかoと0とかを置き換えるとか、わざとスペルミスするとか小細工すればいい。
あんまりしょっちゅう変更して自分で忘れてもつまらないからね。
あと、万一クレジット番号が漏れても、身に覚えのない引き落としに気が付けば、
大抵の場合クレジット会社が対応してくれると思う。
その手の被害には敏感だし、対応も慣れてるからね。
お客様の管理責任です、とか言って突っぱねる初台の禿会社とは違う。
クレジット利用者は引き落としをちゃんとチェックしとこう。
早くバイオメトリクス認証が一般化しないかなぁ（寝言）
[206:173 (03/04/19 15:05 ID:qXts+Fyl)]
「【右往】サポートの回答を晒すスレ４【左往】 」を読んだら何だか大事になっているみたいです。
http://www25.big.or.jp/~wolfy/test/read.cgi/ragnarok/1046422989/675,676,680,681,686,724,731,732,744
>勘が当たっていれば恐らくどんなにパス変えても無駄です
>多分ユーザ情報データベースから直接IDとパスを引っこ抜いていると思われます。
[207:(^ー^*)ノ〜さん (03/04/19 20:24 ID:A9eY5P/D)]
>>206
>>204
１つ考えられる穴がアカウント鯖
キャラクター削除の時にメールアドレスが必要だが
キャラクター鯖はアカウントＤＢに直接繋いでない
アカウント鯖経由でやってる
重力社特有のパケットで
アカウント鯖からキャラクター鯖へＩＤ・パスワード・メールアドレスを送ってる
＊このパケットはβ２最終日のログインできない時間帯に確認されてる
アカウント鯖へキャラクター削除時のパケットを送りつければ
ＩＤ・パスワード・メールアドレスが返って来るであろう
[208:W9o4+MLC (03/04/22 19:14 ID:abhb+GE1)]
>>207
206で紹介されてる文章を書いた者です
私が予測したのは
FWを突破されたかログイン鯖とSQLNETを連動で動かしていたか2k鯖なのでODBCアクセス
のどれかだと思うのですが理由はガンホーIDを抜いてパスワードを変更してから
アクセスしているということ、アトラクションIDのパスが分からなかったので
変更したのかなあと予想しました
ちょっと前に台湾で個人情報流出騒ぎがあったのを思い出してみると
DB鯖をハックしているような気がしてならない
read.cgi ver5.26 + n2 (02/10/01)