ガンホーへのメールを自分から晒すスレ

[206:173 (03/04/19 15:05 ID:qXts+Fyl)]
「【右往】サポートの回答を晒すスレ４【左往】」を読んだら何だか大事になっているみたいです。
http://www25.big.or.jp/~wolfy/test/read.cgi/ragnarok/1046422989/675,676,680,681,686,724,731,732,744

>勘が当たっていれば恐らくどんなにパス変えても無駄です
>多分ユーザ情報データベースから直接IDとパスを引っこ抜いていると思われます。

[207:(^ー^*)ノ～さん (03/04/19 20:24 ID:A9eY5P/D)]
>>206
>>204

１つ考えられる穴がアカウント鯖
キャラクター削除の時にメールアドレスが必要だが
キャラクター鯖はアカウントＤＢに直接繋いでない
アカウント鯖経由でやってる

重力社特有のパケットで
アカウント鯖からキャラクター鯖へＩＤ・パスワード・メールアドレスを送ってる
＊このパケットはβ２最終日のログインできない時間帯に確認されてる

アカウント鯖へキャラクター削除時のパケットを送りつければ
ＩＤ・パスワード・メールアドレスが返って来るであろう

[208:W9o4+MLC (03/04/22 19:14 ID:abhb+GE1)]
>>207
206で紹介されてる文章を書いた者です
私が予測したのは
FWを突破されたかログイン鯖とSQLNETを連動で動かしていたか2k鯖なのでODBCアクセス
のどれかだと思うのですが理由はガンホーIDを抜いてパスワードを変更してから
アクセスしているということ、アトラクションIDのパスが分からなかったので
変更したのかなあと予想しました
ちょっと前に台湾で個人情報流出騒ぎがあったのを思い出してみると
DB鯖をハックしているような気がしてならない

[209:(^ー^*)ノ～さん (03/04/22 19:58 ID:YG8sLP4C)]
>>208
ガンホーＩＤとアトラクションＩＤは別のパスワード設定で
ガンホーＩＤのパスワードだけ変更されてたのか・・・

ＳＱＬ鯖には直接続不可能だけど
このスレ読んでみな

[210:W9o4+MLC (03/04/22 20:08 ID:abhb+GE1)]
ガンホーIDのパスワードは変更されてなかったのですが
ガンホーIDでログインしてアトラクションIDのパスワードを変更して
ゲーム内に入っているということです、ちょっと分かりにくいかな

[211:(^ー^*)ノ～さん (03/04/22 21:13 ID:YG8sLP4C)]
>>210
>ガンホーIDでログインしてアトラクションIDのパスワードを変更

”ガンホーＩＤでログインした”と考えない方がいいかも

・β１の時はログインしなくてもweb上からパスワード変更可能（だった）
・（ＧＭ専用webページの）ＧＭツールでパスワード変更可能
の２つある

[212:(^ー^*)ノ～さん (03/04/23 03:32 ID:4rdopSl1)]
疑うわけじゃないが、ソーシャルハッキングで抜かれたんじゃないの？
推測しやすいパスワードを使ってたとかさ。
経験上、パス抜かれた！という人のほとんどはソーシャルで抜かれてる。
FW突破とか言うけど、そう簡単にできることじゃないし、手が後ろに回る覚悟が必要だよ。
ゲームのアイテムごときでそこまでするとは思えんのだが…

>>211
そのＧＭツール、専用webページとやらの話は確証あるの？
推測なのか実際見たことあるのか知りたい。ﾏｼﾞﾃﾞ
そのwebページが十分に守られていないとすれば、セキュリティホールに成り得る。

[213:(^ー^*)ノ～さん (03/04/23 03:37 ID:4rdopSl1)]
ああごめん、ソーシャルハッキングってのは、電子的「以外」の方法でパスワードを
盗む行為ね。
例えば管理者を装って電話で聞く、机に張り付けてあるメモを見る、ゴミ箱を漁る、
誕生日や名前、IDと同じ等のヌルいパスワードを推測で見破る、さらには入力中の
肩の動きから読み取るテクなんてのもあるそうな。
実際、β１の時に抜かれた知人がいたが、その人はIDと同じパスワードを使っていた。
１００人くらい試せば一人くらいいそうだよな…

[214:(^ー^*)ノ～さん (03/04/23 08:34 ID:zzkm0B5a)]
　解析ネタやるんならどっかに専用スレ立てれ

[215:(^ー^*)ノ～さん (03/04/23 09:04 ID:/Z2gq1mS)]
>>212
そのＧＭページ見た人いるけど

日本ではないが自分のアトラクションＩＤ入れてる人がいた（ＤＢの方から覗いたらＩＤ参照した人のＩＰ丸見え）
2chのaegis v3スレ見れば分かる

次10 前10 最新10

read.cgi ver5.26 + n2 (02/10/01)