【ネット】入力フォームから侵入、企業狙うサイバー攻撃 (毎日jp“みんなのニュース”)［08/07/09］

今年５月、国際機関や米政府機関など約１５０万のウェブサイトが改ざんされていたことが
米国の情報セキュリティー調査機関ＳＡＮＳインスティテュート（本部：ワシントンＤＣ）
の調べで分かった。
アンケートや認証画面などの入力フォームから侵入し、企業内のアプリを改ざんしたり、
データベースから顧客情報を抜き取るといった手法。これまではＯＳ（基本ソフト）や
文書作成ソフトなどが攻撃対象とされてきたが、企業が社内で使うアプリケーションソフト
にも、サイバー犯罪の魔の手が伸びているといえそうだ。

ＳＡＮＳインスティテュートは７月１日と２日、技術者らを対象に東京都内で講演会を
開催。アラン・パーラー代表らが、記者説明会で、同機関が運営する警告システム
「インターネット・ストーム・センター」により、データのバックアップソフトや、
企業向けにカスタマイズされたアプリケーションなど、企業が社内で使うソフトを狙った
新しいタイプの攻撃が見つかったことを明らかにした。

５月に起きたのは「ＳＱＬインジェクション」と言われる攻撃。
ＳＱＬはウェブアプリケーションが使うコンピューター言語で、ウェブの入力画面と
内部データとの間でＩＤ、パスワードや顧客情報などをやり取りしている。
「ＳＱＬインジェクション」は、通常はＩＤなどを入力するフォームからコマンド
（コンピューターへの命令）を入力してＳＱＬを使った内部のやり取りを細工する。
利用者のクレジットカード情報を持っているショッピングサイトなどが狙われやすい
という。このとき被害にあったサイトでは、データが盗まれただけでなく、サイト訪問者の
パソコンにキー入力監視ソフトを仕掛けるプログラムを仕込まれた。

当初は「オンラインゲームのパスワードが盗まれるだけ」だったため、企業関係者は
ほとんど心配していなかったという。しかし６月中旬、利用者のキー入力情報が盗まれて
おり、銀行口座にアクセスすると口座情報が流出することが分かった。
なぜ、これほど多数のサイトが被害にあったのか。同機関が約３万サイトをランダムに
抽出して分析したところ、４分の１以上で「ＳＱＬインジェクション」の
脆弱（ぜいじゃく）性が見つかった。

「ＳＱＬインジェクション」は日本でも急増しているという。情報処理推進機構（ＩＰＡ）
は５月、注意喚起を発表。オンライン楽器販売店で４月、計約１０万人の顧客情報流出が
分かったほか、ＩＰＡ自体への攻撃回数も、３月の４件から、４月は２９件と増えた。
６月はさらに多いという。さらに、脆弱性があるかもしれないとＩＰＡに通報された
ウェブサイトとソフトウエア累計２０００件のうち、約３割がＳＱＬインジェクションの
脆弱性を持っていた。ＩＰＡでは急増について、簡単なツールが開発されたのではないか
と推測する。

一方、バックアップソフトが狙われるケースについて、パーラー代表は、企業内システムに
無線で侵入して金銭を詐取した事例を挙げ、「社内で使っているソフトでもネットワークに
つながっていればポート越しに情報を盗むことはできる」と説明した。
パーラー代表によると、「攻撃者がウェブサイトを勝手に書き換えられることを示して
企業を恐喝する事件も起きている。米国では特にオンラインカジノが狙われるケースが
多く、要求に応じてしまう」状況だ。

ソースは
http://mainichi.jp/select/wadai/news/20080709mog00m040015000c.html

実はうちも書き換えられてたんですぅ＞＜
ですか？毎日さん

ネットは犯罪者のすくつですぅ＞＜
ですね？毎日さん

悪いのは我々ではなくインターネットですぅ＞＜
ですか？毎日さん

ホームが中国の１１８８に固定されましたが
やっと解除できました
王さん

いまどきSQLインジェクション攻撃がが有効なのって馬鹿が立ち上げたIISサイトだけだろｗ

はいはいWEBが悪いWEBが悪い

まったく毎日の妄言は聞きあきたわ

クロスサイトスクリプティング対策なんて、いまや常識だろうが
何を言ってるんだ変態新聞

国会図書館で消えた変態毎日新聞のデータも

ハッカーのせいにするのか・・変態毎日

>>1
いまどき･･･FORM経由は無いと思う･･･。

毎日の記事もってくんな糞記者

ＳＱＬインジェクション(全角で）

あー・・・ウチの猥猥はハッキングされたんですって言いたいの？
笑かすのもいい加減にしろや。

ユーザーはどう対策すればいいんだ

変態新聞

ナイススレタイ
毎日新聞は「ネット君臨」だもんね

転職大変だろうなｗ

そうなんですぅ＞＜
同情してくださいですぅ＞＜

もっと上昇しろ紙の価格

うすぎたねえ真似するなよ毎日

エスケープを知らない奴が組むから、こういう事になる。
SQLインジェクションコードすら弾けないコードを導入した企業の自業自得。
webプログラミングなんて、ヤッスイ印刷屋程度しかお金しか出ないから
誰もやりたがらないし、やればやるほど儲からない。

こんなん漏洩したって、気づかれるのは殆ど無い。
もうどうでもいいがな。
大抵は、そう言う気持ちで企業はweb運用している。

ファイトクラブの自動車保険とリコールの関係と一緒。

分散させようと良いネタフリしたつもりなんだろうなーーー
レベル低っｗ







　　　　　　　　　　　　　　　　　〓終了〓

毎日ねえ・・・この新聞は何も信じないから。

今時のサイトでユーザーからの入力をそのまま使うなんてあり得ない。
クローズな環境で使用者が知ってる人ばかりのサイトじゃないと通用しない。

あの捏造記事はハッキングによって外部から編集されたものです。


とでも言い訳をするためのフラグ記事か？これｗ

サニタイジングってセキュリティ素人のおいらでも聞いたことあるわ
SQLインジェクションって個々で対処するには余りにフィールドがデカイのかしらん

>>21
企業は自業自得でいいけどユーザーはどうすんだよ
どうやって見分けるんだ？

SQLインジェクションって初歩的なセキュア問題だろ
今時対策していない奴がアフォ

わからない奴のためにわかりやすくいうと、>>1 は、サイドブレーキの掛け方を
知らない奴が自動車を運転して、事故が大量に発生したので、自動車は危ないね
って言っているのと同じレベル。

本の出版までしてちゃどんな言い訳もできないんじゃないの？

　　　　　　　　　　 /､:/:::::;ｲ::_,､-'´ノ:l し　u 　 　l:!';:l　';::::/:l', ';::::::l';::::::';:::
. 　　ノ──　　　/､｀二//-‐''"´::l|::l　　　　　　 l! ';!u ';/:::l ', ';::::::l ';:::::i::::
　 　 ｌ￣ｌ￣ｌ　　 ﾚ/::／ /:ｲ:＼/l:l l::l　　　u　　　!. l　/ ';:::l　', ';:::::l. ';::::l:::::
　　ｰｌ二ｌ二ｌｰ　 レ　　/:l l:::::lヽ|l　l:l　し　　　　　 !/　　';:l,､-‐､::::l　';::::l::::
　　　　　　_|　　　　　/::l l:::::l　 l＼l　　　　　　ヽ-'　 ／ ';!-ｰ ､';::ト､';::::l:::
　　 ┌─┐　　　　 /::::l/l::::lﾆ‐-､｀`　　　　　　　　/　/;;;;;;;;;;;;;ヽ! 　 i::::l:::
　　 ├─┤　　　　/i::/　 l::l;;;;;ヽ ＼ 　 　 　 　 　 　　i;;;;;;;;;;;;;;;;;;;;l　　 l::l:::
　　 └─┘　　　 /:::l/:l /;;l:!;;;;;;;;;', 　 　 　 　 　 　　　 ';;;;;;;;;;;;;;;;;ﾉ 　 　l:l::
　　　　　 ＿ 　　/::::;ｨ::l. l;;;;!;;;;;;;;;;;l　　　　　　　　　　　 ｀‐--‐'´.....:::::::::!l
　　　立. l＿　　/ｲ//l::l　ヽ､;;;;;;;ノ....　　　　　　し　　　:::::::::::::::::::::ヽ　/!ﾘ;l
　 　 木 ﾉ |　　　　/::::l';!::::::::::::::::::::　 ｕ　　　　　　　　　　　　　　　', i　ﾉ l
　 　　　　　　　　 /ｲ';::l　　　　　　　　　 ’　　　　　　　　　し　u. 　i l　　l
　 　 日　日　　　 /';:';:!,.イ　　 し　　　　 入　 　 　 　　　　　　　　l l U
　　　|　耳_|　　　/,､-'´／　し　　　　　 /　　ヽ､　　　u　　　　し　,' ,'　 l
　　　　　　　　　　　 ／l　し　　　　 _,.ノ　　　　　｀ﾌ"　　　　　　 ,' ,'　 ,ｨ::/:
.　　 __|＿``　　　／::::::ヽ　　　　　　　ヽ　　　　／　　　　　し　,' ,' ／ l::
　　　│ー　　 　／::::::::::::｀‐､ し 　 　　 ',　　／　　　　u　　　,､-'´　　l,､-
　　　 | ヽｰ　　　｀`‐-､._::::::::::｀ ‐ ､ 　 　 ',／　　　　　　　, -'´｀'´ ,-'´
　　　　　 　　　 _,､-‐'"´';:::::::::ｲ:l';:::｀ ‐ ､._＿＿__,､-‐'"´　　u ／
　　　　 |　　　　 ＼　l::/　l::::::/リ ';:::::lﾘ:::::l';:::l　l:l:::::l＼　　u ／　　　し
　　　　 |　　　 　　 ＼/　 l:::/ ﾉ　 ';::/ ';::::l l::l　ﾘ l::l l::/ヽ　/
.　　　　o

ソースは毎日新聞です

国会図書館のデータが破損したのもそのためですか＾＾

包丁は食材を切るのに便利ですが
食材ではなく指を切ると、なんと！怪我をしてしまいます

これもニュースにしないといけないな

am/pmの見解「毎日新聞は最大限の努力をしている」
　　↑
一般消費者をナメ過ぎ

am/pmは、少女買春に関与した新聞をスポンサードすることに疑問を感じません！
am/pmは、皇室の記事にhentaiタグをつける新聞をスポンサードすることに疑問を感じません！
am/pmは、イスラムの記事にhentaiタグをつける新聞をスポンサードすることに疑問を感じません！
am/pmは、アラーの神にhentaiタグをつけて笑う新聞をスポンサードすることに疑問を感じません！

【スポンサー公認記事】毎日新聞英字版が垂れ流していた記事の一部【am/pm大喜び！】
■思春期の受験生の集中力を増すために母親はフェラチオで息子の性的欲望を解消する。
■24時間オルガズムが止まらない病気で苦しむ日本人女性の数が増えている
■六本木のあるレストランでは、日本人は食事の前にその材料となる動物と獣姦する
■福岡の米祭りは、顔にベトベトの白い液体を塗るため、AV業界が「顔射」と呼ぶものによく似ている
■日本人の若い女性はファーストフードを食べると性的狂乱状態になる am/pm大喜び！
■日本人主婦は皆コインランドリーに附属のコインシャワーで売春している
■日本のティーンたちはバイアグラを使ってウサギのようにセックスをする
■老人の売春婦の人気にもかかわらず、日本では小学生の売春婦にも仕事がある
■日本の女子高生は、刺激のためにノーブラ・ノーパンになる
■利益は痛みという犠牲を伴う、と十代の売春婦は発見する
■日本童貞クラブは、柔道の練習や描線によって童貞を捨てると誓う。
■ほとんどすべての漁師は海でマンタとSEXしている
■日本男子は柔道や空手の部活で男相手に童貞を捨てている
■日本の首相は結婚生活ではなくオナニーで政権が取れると言っている
■横浜の女装祭りはゲイの宣伝になる
■日本人女性の55％は、出会ったその日に男と寝る。
　（失恋した女性や孤独な女性がどのようにして一夜で男と寝るか、という記事）
■かつてパールハーバーと南京大虐殺を起こした日本政府が、
　ペドフィル（児童性愛者）向けのマンガを作ってオタクを自衛隊にひきつけようとしている

>>29
同意
毎日ファビョッてる

変態　売国　

記事に触れないスレと聞いて飛んできましたｗ

毎日なら嘘だな

なんだ変態新聞の変態記事か

なんだゴミクズ新聞か

なんだ毎日ソースか。

変態新聞

バックアップソフトが狙われる？

意味不明だな。データ・プロトコルが違えばリードも出来んだろう。
バカ新聞ｗ

>>2-4　おまえらｗｗｗｗ

【変態】英字紙から侵入、女性狙うリアル攻撃（毎日jp”みんなのニュース”）[08/07/09]

Y＾´　　 　 　 ∨／／ ／,∠ ,. ' ／l／／／ ／, ' , '／ !　｜ ｌ }´　　　　 〈
　　　　　　 〉 　　 変　　〈/ , ' ／／￣｀>< ／／／ ／／／ _,.=‐|'"´l　ｌ〈　　変　　/
　 　 　 　 〈　　　 態.　　 ∨, '／l| 　 ,.'-‐､｀/／｀7/　 ／''"´__　｜　ﾊ l丿　 態 　 {
　　　　　人）　　　! !　　　（／! 　|ヽ〈_　・.ﾉ〃 　〃 ／　 '／⌒ヾ.!　,'　!く　　 ! !　　（_
　ト､__／ 　 ヽ､_,.イ　 　 ／ｌ　ｌ　｜:::::::｀｀`/:::::／...´.. 　 //´｡ヽ　}! ,'　 !! )　　　　　／
ト'　　 　亦　　　,ｲ⌒ヽ/ 　 !l l !　l　し　　　Ｊ ::::::::::::::::::::｀`‐-<／ /　 ,'、｀Y´Τ｀Y
l　 　 　 夂　　 （ﾊ ヽ　ｌ i 　 ! l ',　!　　 , -―-､_　　　′::::::::::::: //!　Λ ヽ、ヽl
ヽ　　　　　 　 　 〉,＼　! i 　 ',.ｌ `、'､／_,. ―- ､_｀`ヽ､　 ι　 〃,'／!　ヽ、＼ ヽ、
　! 　 　 能　　 // ,' ｌヽ! ii　　',l 　∨＼'⌒ヽー-､ ｀ヽ､!　　 ／　ハ ﾉヽ._人_从_,. ＼
　|　　　 心 　 ｛　/ ,' ' ,! ｌl　　l`、 { ヽ'　＼　　 　 ヽ　 ' 　'´ 　 Λ ',}　　　　　 （ ＼
.丿　　 　 　 　 ∨ // ,',! l l　　l ヽ`、 ＼　 ＼　　　∨ 　 し ／!　∨　　変　　 ,ゝ､

変態ソースかよ
また捏造だな

地味に地道に不買運動するからねー。ガンガレ、変態毎日新聞

サントリー
お客様センターへお寄せいただいた情報の流出に関するお詫びとお知らせ
http://www.suntory.co.jp/guide/notice080703.html

毎日新聞はHENTAI新聞に名前かえろ
http://society6.2ch.net/test/read.cgi/mass/1214441047/

●を取ってね

■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ 【既女板】 ■
この問題に関する情報は、以下のサイトにて纏められております。
★毎日新聞の英語版サイトがひどすぎる　まとめ＠wiki★
　http://www9.atwiki.jp●/mainichiwaiwai/（更新終了）
★毎日新聞問題の情報集積wiki★
　http://www8.atwiki.jp●/mainichi-matome/
★毎日新聞おりこみ出稿業者不買運動＠wiki★
　http://www33.atwiki.jp●/bainichi/
★毎日新聞問題の簡単な経緯
　http://www8.atwiki.jp●/mainichi-matome/pages/71.html
この問題に関する過去スレッドは、以下のサイトでご覧になれます。
★毎日新聞が捏造記事　過去スレ部分保管・ミラーサイト★
　http://yondokoronai.hp.infoseek.co.jp●/m/#kikon
★毎日新聞まとめ英語版wiki★
　http://www31.atwiki.jp●/mainichimatome-en/　（求 英文スキルのある方！）
■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ 【既女板】 ■

西村幸祐氏が「ニュースの読み方で」解説！！
在日の情報工作と反日不良外人の連携の可能性も示唆。

西村幸祐 - 毎日が世界に広めた“変態”と“メタタグ”問題
http://www.nicovideo.jp/watch/sm3866110

特A級ハッカーか

ネット犯罪といえば毎日変態新聞だろ

変態新聞ソースか

iチャネル解約方法（解約には5分とかかりません）

ｉメニューから料金＆お申込・設定を選択
４のオプション設定のｉチャネル設定から解約可能




スポンサーにメル凸する人、材料の１つにどうぞ↓

毎日新聞の発行部数、７５％が偽証「毎日新聞は癌末期」
http://news.livedoor.com/article/detail/3394103/

' or 'kusomainichi = kusomainichi

１億円で被ってくれるハッカーはいませんか？

毎日変態新聞電凸結果(良対応)
電凸結果のうち、対応の良かった企業・団体の結果をあつめるページです。
カテゴリでいうと◎◎のもの。

（1ページに書ける文字制限が限界を超えたため、このように電凸結果を分けることにしました　6/26）
（1ページに書ける文字制限が限界を超えたため、カテゴリ◎の企業は 別ページ に移動させました　7/2）
（文字数オーバーのため、 電凸結果(良対応その２) を作成しました　7/4）

* JCB　（※バナー広告取り下げ）　→　◎◎
* ANA（直ちに契約を打ち切り、広告の掲出を差し止め）→　◎◎
* 日本ヒューレット・パッカード株式会社（広告配信停止）　→　◎◎
* アウベルクラフト(抗議＆このままにしておけない)　→　◎◎
* キリン（大変残念、事態重く受け止め。今後の広告掲載予定なし）　→　◎◎
* Mozilla Japan（毎日jpのスクリーンショット削除、ダウンロードリンク削除）　→　◎◎
* 西池袋メンズクリニック(土日過ぎてからgoogleへの広告撤回要求)　→　◎◎
* NTTレゾナント（キッズgooからの接続を遮断、事実上有害サイト扱い）　→　◎◎
* 三洋電機 (検討中）→ △→（広告配信の停止手続きを実施）◎◎
* キナリ(草花木果)（Yahooへ毎日新聞社サイトへの広告配信を停止するよう依頼）→◎◎
* 花王(広告掲載の差し止めを決定、早急に対応中)→◎◎
* 旭化成（７月４日に掲載予定の広告を取り止め。今後の広告掲載の予定なし）→◎◎
* サッポロビール（毎日新聞と話し合い、現在の対応で十分）×× →　(広告とりやめ)◎◎

対応評価の大まかな目安
　※　◎◎　→　広告打ち切り、今後広告を出さない
　※　◎　→　厳重な抗議
　※　○　→　毎日に問い合わせ中、対応検討中
　※　△　→　凸の返答結果待ち(３日以内に回答なければ×)
　※　×　→　無回答、処分は十分、毎日の姿勢を容認、広告続行

新聞勧誘員の皆さんは自分の収入に直結するので毎日・朝日新聞の契約を奪うのに極めて大きな力になります

最近では毎日新聞の変態記事が大問題になっているのでそのチラシを作って提供するとか

定期的に毎日・朝日新聞の過去の悪行の情報を教えたりすると良いでしょう

もちろん産経・読売の新聞勧誘員の方だけに協力しましょう


また、ネット上で新聞勧誘員に協力して毎日・朝日新聞を潰す方法を広めてください

全国にこの方法を広めることが出来ればかなりダメージを与えられるはずです

念のために言っておきますがこの方法が有効なのは
それだけ、毎日・朝日新聞の捏造や悪意ある印象操作などがひどいからです


それでは、ご協力よろしくお願いします

第１回　毎日新聞変態祭り

【日時】
７月２１日（月）　１１：４０頃開始
社屋前での１時間程度の抗議活動と総務部長へ抗議文の手交。
希望者が街頭演説する時間と抗議文を直接、渡す時間をとります。

【場所】
毎日新聞社　東京メトロ東西線　竹橋駅１Ｂ出口１分
雨天決行。プラカード、日章旗等の持参歓迎。
http://seaside-office.at.webry.info/200807/article_5.html