【IT/犯罪】「プロのハッカー集団の犯行」　ネットスーパーの情報盗難 [08/13]

これがほんとのスーパーハカーか・・・。

このスレは警察がボケかますスレだな

中国が絡んでるんだろ。
中国のネットワークを甘く見すぎだよ、平和ボケ。

匿名掲示板の投稿者を割り出せる連中だからな。

スーパー狙うとか1面の雑魚レベルだな

俺も、内部進入されてアマゾンの購買履歴を盗まれている

>>21
いや、彼らは一過性の状態を決めつけて動いてるだけ

今更のSQLインジェクションなのに、「スーパーハッカー」とかふざけているんだろうか。
一体いつの時代だよ。

>>25
できる人間は取れるところを確実に取るんですよ(´∀｀)

>>25
行き着くところはソーシャルハックらしい

>>26
できるとはいうが、うまいとも速いとも言われない
ようするに毛なされても気がつかない馬鹿ってこと

意識が低いんだろうな。
低すぎる意識は悪意と同然だな。

また大阪天王寺の基地外が中国人と　し　め　し　あ　わ　せ　て　馬鹿やったんだろ？

またスーパーハカーの仕業か

ネットスーパーじゃなくて
スーパーネットだとすごいインターネッツってかんじでかっこいい

プロのハッカーはドアが開いてれば入る。
趣味のハッカーはつまらないのでスルーする。

わざわざ「ザルでした」と触れ回ってるようなもん。

●ウンドハウスと、メッセ●ンオー両方で流出した俺にもはや恐れるものは何もない。

５年前のかかくどっとこむもやられてるぐらい有名な手法なんだね。
有名所は閉じてるから小さい開発業者を狙ってるのか。

>>33
>>35
どう有名なんだね、ドアノブにスタンガンでもあてこむのかい？
それって器物破損罪だろ

馬鹿か。SQLインジェクションなんか、出来ないように対策する筆頭じゃん。

プロのハッカーとでも言えば少しは名誉回復出来るとでも
思ってるんですね(´艸｀)

安易なコストダウンするからだろ
大手なんか外注するだけで、下請け含めてまともな人材もいないのが実情だろ

CDのレンタルの時代から、こういうDBは遣られ放題になってた
とくにアルバイト店員がお漏らしとかするとそれこそどうしようも無い
被害に遭いやすいのは、住所や電話番号がそれこそ、電話開設時からかわってない
うちのような旧家だけで、通常引っ越しやらなんやらある家庭ではなんの話にも
ならんゴミ情報のはずだしお

ネットスーパーを選ぶ基準なんてセキュリティよりも利便性なんだから、
後手後手の対策のほうが安上がりなんだろうね。

うわー基本的な安全対策してないで顧客情報が盗まれてんじゃん
むしろ店側が犯罪者だよこれは

いまだにSQLインジェクションできるサイトあるんだ
これ、ス〜パ〜はネオビ〜トに損害請求できるだろｗ

>>1
謝れとは言いませんがこちらもちょっと大人げないのですが
ムカついたので友達のハッカーに頼んで あなたの個人情報を
探ってもらうことにしました。あ、もう遅いですよ。
もうすでに友達解析始めちゃってますから・・・(^^;
ちなみにこれは自慢じゃないんですがその友達は日本でも
５の指に入るくらい凄腕のハッカーです 。
この前彼の家に遊びに行ったらものの５分で他人の個人情報を
抜き取っていました。
彼にとってそれくらお赤子の指をひねるくらいの行いなんですよね(爆)
これであなたもいっかんの終わりってやつですね(^^;
まあせいぜい後悔してくださいね。
それからもう二度と荒らしはしないこと(その友達は荒らしが大嫌いらしいです。
荒らしを見つけたら即解析に入るみたいです(^^;)
それでは、う〜ん二日後くらいかな？また例の所に来てくださいね。
あなたの住所本名住所その他もろもろのせておきますんで(笑)
あ、警察とかに言ったって無駄ですよ。
あなたは荒らし(犯罪)なんだから通報したところで捕まるのは
アナタです?????ぢ友達は掲示板のログを自在に操ることができるんです。
と、いうことでbye♪(＾0＾)/~~

web屋ってどこまで技術力低いんだって話だな。

>>11
そういう関数は本質的に脆弱正を孕んでる。

値をクエリに埋め込むんじゃなくてprepared statementのように別渡ししなければ
意味がない。
あとはlike検索に気を付けるだけだな。

店は承認番号だけでいいだろ
カード番号は、カード会社だけで管理とかできんものか

職業でやってるからプロって言えばプロなんだろうけど、
SQLインジェクションって、泥棒で言えば鍵が開いてた
窓から入るってレベルだろ。

よく分からんが軍で言う迎撃システムとか作れないのかね

金属バットに迎撃システム作るようなもんだぞ。

普通に金かけて構築してればこんなのにやられるわけが無い。

なーこれ、NHK教育でもやってた基礎の基礎レベルじゃねーのかｗ

>>40
家の固定電話番号を長年変えていないのは問題なんだよな。
俺に電話番号を変えるように言うと怒るし。

引越ししないと固定電話番号の変更を周りに納得させられないから困る

いい加減な企業に委託するからこういうことになる
セキュリティを考えたら安く上げちゃ駄目だろ

情報流出したところで銀行だろうが責任とらねえし
中小がセキュリティに金かける意味ないだろｗ

おいおい、顧客情報みたいな機密情報は外部ネットから隔離するのが常識だろｗ

常識は無いのが常識だ
憶えとけ！

中国からのアクセスを遮断汁

「プロのハッカー集団」とやらがスーパーを狙うのか。。

プロのハッカーなら銀行口座の残高を丸2つ増やすとかしてみろよ。
なんだよ、スーパーって。

>>6
いくらでもあるよ
まだまだ普通にある

キューピー3分ハッキング

ちゃららっちゃっちゃ♪

>>45
こういうアホが居るからいつまでたってもSQLインジエクションが無くならない

組み込みDBにはプリヘアード文なんてないの
それにプリベアード文は万能じゃない

インジエクションの仕組みを知って、エスケープかプリベアード文で対処するのが基本

それで稼いでればプロなのかな

>>45
おまえプリペアードだろ

>>60だった。
スペルすらまともに書けんのか。
あと相手の能力を異様に高く評価するのは、ずさんなセキュリティ管理をごまかすため。
こんなゴミ会社が運用してること自体ナンセンス。

外部のコンポーネントを買わないで全部自前でやるとこうなる。
技術も金もないなら相応の工夫をすべき。

>>48
あるよ。
自動防御システムと自動迎撃システムがある。
でも今回の件の対策としては適当じゃない。

>>56
それやると怒るのはアメリカ様

俺たちプロのニート集団

SELECT COUNT(*) FROM このスレ WHERE 童貞 = TRUE

結果：65

この事件の被害者だけど、会社設立してたった数年のＶＢと取引すること自体がおかしい。
客はいいモルモット状態。

【IT】 図書館ホームページ閲覧不能にして逮捕　でも実は図書館側の某社製ソフトの不具合が原因？ [2010/08/21]
http://toki.2ch.net/test/read.cgi/bizplus/1282346346/