 Re: アカハック被害と対策について ( No.28 ) |
- 日時： 2008/10/23 17:50
- 名前： Hack ID:TrkekkQg
- なにもなければそのままだったのにね・・
ハッカーの過失、ガマの失態で大損しちゃいましたね・・
|
| Re: アカハック被害と対策について ( No.29 ) |
- 日時： 2008/10/23 23:29
- 名前： ん〜 ID:eDcj4sQ2
- １）GASH登録にメルアドが必須なので、GASH垢にはメルアドが登録されている。
２）ハッカーは、GASH垢をハックした後でも、MyGASHからはメールアドレスは変えられないハズ。（誕生日がわからないから）
３）そのメールアドレスからメール出して返信してもらえばGASH会員であることが証明できる。（ハッカーがFROMを偽装してメールを出すことは出来るが、返信メールを横取りすることは不可能なのでガマからの返信はオリジナルのGASH会員に間違いなく届く）
ただ、２）のメールアドレス自体が適当もGASH垢が作れてしまった気がするので不充分かも。
登録時にワンタイムパスワード的な情報をURLに埋め込んだメールを会員に出して、会員にクリックしてアクティベートしてもらって初めて正式に会員登録される仕組みなら上記が成り立つハズだったんだが。
誕生日も知ってたら、それはもう情報漏洩以外ありえないことだし、本人確認すること自体が意味を成してない。
ハッック済み垢を持ってるハッカーは、MyGASHにログインできるので、誕生日以外の項目はすべて知っている。
誕生日が合ってたらロック解除するのであれば本人確認が不完全だってこと。
|
| Re: アカハック被害と対策について ( No.30 ) |
- 日時： 2008/10/23 23:41
- 名前： ん〜 ID:eDcj4sQ2
- あら、登録内容の変更は生年月日要らないのか。上に書いたストーリーは成り立たなくなった。
駄目じゃん、ぜひ直して置くべきだ＞ガマニア
GASHパス変更、ゲームパス変更、GASH退会は全部生年月日の確認が必須なんだから・・・
不思議なのは、なんでGASH垢をハックされて、更に退会までされてしまった人が存在するのか？
|
| Re: アカハック被害と対策について ( No.31 ) |
- 日時： 2008/10/24 14:57
- 名前： これも ID:Yej/BQAY
- http://ec.gamania.co.jp/news/support_main.asp?id=19595
イマイチ要領得てないと言うか、、
文末でパスワードを管理してない客が悪いみたいな書き方になってるが
実際は、ガマニア社がウィルスなどによるハッキングに遭った可能性が
かなり高い事は棚に上げてる気がするんだが。。
不祥事を起こして謝罪一つもないとか、被害者が可哀想で仕方ないな。
中には、ずさんなパスワード管理の客もいるんだろうけどさ。
ガマが絡んでなければ９００件も簡単に漏れるはずが無かろうと・・・
被害にあった人が警察でなく消費者センターに駆け込んだ方が
詳細が開示されるかも知れませんね・・・
|
| Re: アカハック被害と対策について ( No.32 ) |
- 日時： 2008/10/25 18:07
- 名前： river ID:p3B/pfqI
- >>31
具体的な解決策が示されていないのが，一番問題じゃない？って感じます.
脆弱性を埋めてなかったユーザ側に過失があるにせよ，今後また同類の脅威が現れる可能性も否定できないしょうし，運営会社として何か対策立てる必要性はあるかと思いますねぇ.
我々は調査してます，といっても，それは自社調査？専門家によるもの？と未だにハッキリしてない部分も多いですし．
#個人的ですが一番問いただしたいのは，御社の鯖，Webページは本当大丈夫？とｗ
ここ数年の脅威の傾向として，オンラインゲームは狙われやすくなってますし，ページに書いてあるように，当然，我々ユーザ側で対策を施す必要もあります．
ユーザ側できる対策．
パスワードの変更と，WindowsUpdate，ウィルス対策ソフトの更新，ソフトウェアの更新など
#つい昨日，Windowsの定例外アップデートもありましたよね．
しかし，実際はやってない人が多いんじゃないかと思います(汗).
このユーザ側の弱みは，運営会社にとっては，都合が良いのでしょうけど(ｗ
ゲームサービスを運営してる会社なんですから，ここで何も対策しないってのは理由付けにならないと思いますよ．
まぁ，すでにしてるかもしれませんが，専門家に相談される等，必要最低限のことを行っていて欲しいものですねぇ..．
とユーザ視点でガマニアに願ってみるの巻.
|
| Re: アカハック被害と対策について ( No.33 ) |
- 日時： 2008/10/25 20:20
- 名前： 危険な時代 ID:uwBmJMB6
- 運営会社が任意のアクセスが不正アクセスかどうか判断することは難しいと思われます。
少なくとも、自動でできることとは思われませんね。
１５０万件の不正アクセス、５０００件の乗っ取りを受けたヤフーサイトが取った対策でも、
アクセスログにアクセスＩＰを表示するということであり、あくまで利用者による早期発見を促すもののようです。
それとは別でしょうか、フィッシングサイトを使い４０００件のＩＤが不正取得されたケースもあるようですし、
様々なＩＤ・ＰＡＳＳの組み合わせが収集され売買されていると考えていいでしょう。
もう確率が何百万分の１という組み合わせさえ、決して安全とはいえない時代なのですから、
利用者サイドとしても、定期的に履歴を確認、早期発見で対処するという心構えが必要になってきたのだと思われます。
|
| Re: アカハック被害と対策について ( No.34 ) |
- 日時： 2008/10/26 03:07
- 名前： river ID:Mq8HDIsU
- >>任意のアクセスが不正アクセスかどうか判断
推測に過ぎないですが．しきい値を設けて例外的なアクセスを判別して，立ち回り方を常時監視していれば，簡易的な判断は可能だと思われます．
プログラムの実装はそこまで難しいものではないかと思いますし．
疑い深いアカウントは，人力で処理するのでしょうけど，果たしてどこまでやってるのやらやら...能率を上げるかが鍵じゃないでしょうかねぇ．
|
| Re: アカハック被害と対策について ( No.35 ) |
- 日時： 2008/10/26 12:32
- 名前： 何で？ ID:YqA1iPKc
- 例外的なアクセスについては、何を例外とするかは別として判断が難しいと思いますね。というか、これを推し進めると非常に使いにくいソフトになりますよ。
すぐ確認のメッセージもしくは、ログＯＦＦが発生するし＾＾；
それと、運営側でできることは、ユーザーが運営側とつながった後しか対応できないかと？
セキュリティの問題は、ユーザー側の問題はユーザー側で対処しないと無理なように思います。実際、今ファイヤーウォールやウイルス対策ソフト、Ｗｉｎｄｏｗｓ Ｕｐｄａｔｅを１００％当てている人どのくらいの割合でしょうかね。ここら辺も問題かと。
そういう私も垢ロック受けました。メールしたらすぐロック解除してもらいましたが、その後登録情報を確認したら、必須項目以外が抜けてた。そういえばめんどくさいから必須項目以外は略した垢があったことを思い出しました。
それから考えると、今回の垢ロックは、実際に垢ハックにあっただけでなく、登録が怪しいものもロックしたんじゃないかと思っています。
運営側でできるせめてもの抵抗ｗ
|
| Re: アカハック被害と対策について ( No.36 ) |
- 日時： 2008/10/26 15:40
- 名前： river ID:Mq8HDIsU
- >>確認のメッセージもしくは、ログＯＦＦが発生
直接，クライアント側が影響の出る処理ではなくて，運営で管理してるDB(アクセス元，位置情報，行動等，いわゆるlog)の出力処理に，警告的な意味を込めて管理してるのかなー．なんて思ってみただけです．ｗ
>>登録情報
これも判断材料なんですかねぇ:-)
|
| Re: アカハック被害と対策について ( No.37 ) |
- 日時： 2008/11/03 18:44
- 名前： ロック？ ID:pJwzNs7.
- 正しく入力しているつもりなのですが、ログインボタンを押すと「ゲームアカウントまたはパスワードが違います」と出ます。これはアカウントロックされているのでしょうか？もしくはロックの場合はこれとは別のメッセージが出るのでしょうか？
|
| Re: アカハック被害と対策について ( No.38 ) |
- 日時： 2008/11/04 10:51
- 名前： ロックされた人 ID:M2tclyw2
- >>37
アカハックの対象者でロックされてるのならガマ運営から
「【エターナルカオス】調査理由によるアカウント一時停止のお知らせ」
とメールが着てるはずなので一度メールの確認をお勧めします
また解除されても一週間以内にパスワードの変更しないとまた垢停止するとガマからメールがきてました。
なんか一方的なガマ運営、こっちはなんの落ち度もないのに勝手に垢停止して
メールどおりに垢解除の返信すればパスの変更しないとまた停止するって
ユーザーなめすぎでしょう・・・
|
| Re: アカハック被害と対策について ( No.39 ) |
- 日時： 2008/11/04 14:10
- 名前： !? ID:kdxnvVwU
- ギルメンさんの話によると
アカロック時のメッセージは
「ゲームアカウントまたはパスワードが違います」
とのことです。
もしかしたらNo.37さんもそうかも知れません。
|
| Re: アカハック被害と対策について ( No.40 ) |
- 日時： 2008/11/04 18:21
- 名前： ロック？ ID:FGc6X05M
- レスありがとうございます。
どうやらアカロックされている事で間違いないようです。
私は>>11のもっさんと同じで、登録時に適当な情報を入れていました。
メアドも適当だったのでガマニアからのメールは受け取れませんでした。
専用フォームからガマニアにアカロック解除を要請したのですが
やはり登録した情報を正しく入力しないと本人確認が取れないためロック解除
は出来ません、との事です。どうしても登録した偽生年月日が思い出せません。
ベータの頃からエタカで遊んできましたが、こんな形で終わりを迎えるとは
思いませんでした。ゲーム自体に未練はありませんが、いつも一緒に遊んでくれたゲーム内の仲間ともう遊べなくなるのが寂しいです。偽情報を登録したのはイケナイ事ですが、今回の一件に限っては被害者のはずの私たちが何でこんな目に遭わなくてはいけないのでしょうか？
|
| Re: アカハック被害と対策について ( No.41 ) |
- 日時： 2008/11/04 20:53
- 名前： サイコンマン ID:sKo46FuQ
- >今回の一件に限っては被害者のはずの私たちが何でこんな目に遭わなくてはいけないのでしょうか？
100%被害者ではない＝偽情報登録したからじゃないですかね
ﾒｱﾄﾞだけでもちゃんとしたものを登録しておけば解除されるんじゃなかったでしたっけ？
きつい言い方だと思いますが・・・
ｶﾞﾏの対応は虚偽の情報での復帰をさせないための措置であると思います
わたしもβ時のｱｶｳﾝﾄが移行出来ずにｴﾀｶになって0から開始した経緯があります
当時とは比べ物にならないほどのﾚﾍﾞﾙと思い出が残っていると思います
課金時代やHCも行ったんじゃないかな、と思います
それでも偽の情報で復帰させてしまうと歯止めが利かなくなる訳で・・・
|
| Re: アカハック被害と対策について ( No.42 ) |
- 日時： 2008/11/11 16:15
- 名前： で？ ID:oCpoELz2
- 結局どうなったの？
登録情報の正常化を計って、
一段落してますが。
武器とか無くした人は戻ってきてないし、
（一部消耗品などは戻ってる人もいるようだが）
サポからの連絡も無いとか。
|
| Re: アカハック被害と対策について ( No.43 ) |
- 日時： 2008/11/11 20:25
- 名前： まあ・・・ ID:P5bcj4eY
- 警察沙汰になってしまうと、サポも動きにくいかもね。
勝手にアイテムを戻してしまうと、被害を無くす・隠すことにもなりかねないし。
犯人の目星がつくか、或いは捕まえることが難しいと判断されるか、
捜査の方が一段落するまで待つしかないかも。
|
| Re: アカハック被害と対策について ( No.44 ) |
- 日時： 2008/12/04 16:31
- 名前： う〜ん ID:VhCvq3pk
- 時期が悪いっていうか、大型パッチの長いメンテ後に
ワクワクしながらINしたら、やられてました；；
サポにはメール済みなんですが
サポからの返信ってどれくらいで来るのでしょう？
今はこんな状況ですから…
相手にしてもらえない気がしてます。。。
|
| Re: アカハック被害と対策について ( No.45 ) |
- 日時： 2008/12/04 17:02
- 名前： 駄目運営 ID:lQJW92EE
- メールは返事が来るまで毎日送らないと相手にしてもらえません
そのぐらいズボラな運営です
|
| Re: アカハック被害と対策について ( No.46 ) |
- 日時： 2008/12/04 17:28
- 名前： 某所コピペ ID:8BDn3AyM
- 618 名前：名も無き冒険者[sage] 投稿日：2008/12/04(木) 00:26:46 ID:Uq17ZoV+
倉庫でログインしたら勝手にチュートリアルが発生して、
イベント終わったらアイテム全部消えたんだがこれは何だ。
ＲＤ６個、経験値２倍20個、10億gold、イベント装備全て消えて、手元に残ったのは
トレーナー装備とポット5個と何とかの書だけ。。
おまえらも倉庫でインする時は気をつけろ
サポにメール送ったが対応してくれるのかな。。
ショックを隠しきれない。。
619 名前：名も無き冒険者[sage] 投稿日：2008/12/04(木) 00:34:18 ID:pNdSwjcj
>>618
よお 俺。
同じくサポにメールしたけど、いつ対応してくれるのか・・・。
こんなバグもあるらしいけど１レベルの倉庫キャラでＩＮしてチュートリアル終了してないか？
今はてんこ盛りのバグでのアイテム消滅と垢ハックと両方の可能性を考えた方がいい。
|
| Re: アカハック被害と対策について ( No.47 ) |
- 日時： 2008/12/05 12:58
- 名前： 被害者A ID:K77oTPMo
- 垢ハックがバッチの１週前に発生、発見後即メール→対応メールなし。
バッチ後再度メール送付→自動メール以外の対応メールなし
12/1？ LV1倉庫にてIN→チュートリアル発生し、持ち物消え→即メール→自動メール以外の対応メールなし
・・・・・対応してくれるとしたら、春になる？
|
[1018] アカハック被害と対策について