【セキュリティ】ログイン攻撃、100回に4回成功　警察庁、実態把握へ [03/10]

大量のＩＤとパスワード（ＰＷ）の組み合わせを次々に自動入力してシステムへの
侵入を試みる「ログイン攻撃」の実態を、警察庁が調べたところ、１００回に４回
もの頻度で侵入されていたことがわかった。同庁は、他人になりすました取引や
メールの盗み見などに悪用されている恐れもあると見て、不正アクセスの実態把握
に乗り出す。

調査は昨年、ゲームやショッピングなどのサイト運営企業１４社に実施した。
うち８社が、１カ月間に約２６５万回の攻撃を受け、約１０万回不正侵入されていた。
不正アクセス禁止法に違反する行為で、同じＩＰアドレス（ネット上の住所）から
何度も入力するなどの特徴はあるが、実際の利用者と見分けてすぐに防ぐのは難しい
という。

不正アクセスに関して警察に寄せられる相談は年間４千件程度で検挙件数は２千件前後
だが、実際の違法行為はその数百倍以上にのぼる可能性があり、警察庁幹部は「有効だと
わかったＩＤとＰＷは、売買され、悪用される」と見るが、実態はわかっていない。

◎http://www.asahi.com/national/update/0310/TKY201203100191.html

おいおい、100回に4回って・・・
一度、そのIDとPasswordのせてみ、笑わないから（ｗｗｗｗｗ

つまり、脆弱なパスワードを使うやつが多いと?
まぁ、スマフォの入力インタフェイスじゃしかたあるまい

普通何回かログイン失敗したらそのipしばらく弾いたりするもんじゃないの？

ほぼ一瞬で突破されてるｗｗｗ

hirakegoma

admin admin

なんで銀行と同じシステムの組まないところ多いんだ。

銀行の3回ミスったら問い合わせないとログインできないシステムじゃないところは
大体ねらわれてるぞ

アメリカじゃpassword1だったかな。
卑猥語(sex,fuck,pussyとか)や1234,qwerも多いらしい。
日本語だとなんだろ。

どうせ全部楽天だろ？
IDとパス一緒にしてるやつらだけだろそんなの

俺のpassベスト3は
doitakako
ozawaichiro
konoyouhei

最近はsengokuyoshitoも使う。

>>9
へんたい
ぶっかけ

パスワードが password とか 1234 じゃね？

昔の上司は　qwer1234　だったｗ

admin / password1
これだなｗ

user1
user2
とか

root / crack_me　くらいにしろよ

root/root
admin/admin
adoministrator/password

>9
pasuwa-do

こんな記事載せるから、２ちゃんが叩かれるんじゃねーかｗ

http://livedoor.blogimg.jp/dailynewsdiaryplus/imgs/4/3/433408ed.png

この入力方法を選択すると、すべての入力内容の収集をアプリ(Google日本語入力Beta)に許可することになります。
これにはパスワードやクレジットカード番号などの個人情報も含まれます。この入力方法を使用しますか？

※このソフトが持っている権限
・ネットワーク通信　完全なインターネットアクセス　ネットワークソケットの作成をアプリケーションに許可します。
・ネットワーク通信　すべてのネットワーク状態の表示をアプリケーションに許可します。

>>1
25回に1回成功でいいだろ

ＩＤ：root
ＰＷ：password

ＩＤ：administrator
ＰＷ：admin

>>20
２ｃｈの前身、あめざーでもその前身アングラ郡時代でも、
ハックネタはあったやん

ワンタイムパスワードでないところは、クズ

未だに自動パスワード生成機能付きパスワード管理アプリを導入していないのが信じられない。

パスワードはQWERTYやqazとか
誕生日とか同じ数字とかが多いんだろうな

8社合計で一か月に10万回不正侵入とかｗ
でもこんな状況でも商売が成り立ってるんだから世の中面白いなあ。

>>21
あーIMEか、言われてみればそうだよな。
ATOKの割れなんか使うのは自殺行為ってこった。

それより、警察は掲示板の管理責任を問うのなら、覚せい剤の隠語ライブラリを出せよ。

最強のパスワードはhirakegoma

>>29
パソコンはファイアウォールがあるからまだいいよ。
問題はAndroid

アンドロイドはいろいろ問題発覚のニュースが多すぎ。恐ろしくて使う気になれない。

>>31
>>6で外出

アンドロイドはグーグルとアプリ開発者と広告関連が自由自在に出入りしたいから穴だらけってかわざとノーガードにしてる。
グーグルが自社でマルウェア抱え込んでるし抜いて当たり前の規約にしてるしマジで最悪。

Googleが収集している主な個人情報
http://gendai.ismedia.jp/mwimgs/6/e/600/img_6ef6fbc432359fef63d9aec96c5313be79546.jpg

グーグルにイエローカード!? 割れる評価と、総務･経産両省の苦渋
http://gendai.ismedia.jp/articles/-/31970

fusianasan

BokuBaguBaguBagukoとか〜

>>35
アノニマスがここで情報抜いたら面白いのに

普通にトロイが仕込まれてたがな
犬は走ったのかが気になる

ログイン攻撃って…勝手にヘンな言葉を作るなよ

>>38
むしろそういう連中を飼っている気がしないでもないw
ぶっこ抜き技術の研究の為にw

シュミクラムが突破できたのを、故意に情報を漏らした理想を持つ科学者によって
彼等は逮捕されたと。

その後、灰色のクリスマスが始まる……かな？

毎年正月に登録してる全部のアカウントの整理とパスワード変更してる。
もちろんランダム文字列で。

めんどくせええええええええええええ
普通やらんぞこんなん

パスワードという仕組み自体に問題がある気がするお

youjo

omanko

IDとパスワード1とパスワード2の3項目に増やしても、それぞれが推測しやすい
文字列ならセキュリティは変わらんか・・・

Administrator
pass:

えーと、裏からはいるとか考えないわけ…？

>>43その矛盾を解決できたらペンタゴンから高給でお呼びがかかるお

iPhoneやAndroidで、得体の知れないパスワード管理ソフトなんかにせっせと登録している馬鹿とか、何考えてんだろうね。

人間が3つ以上の複雑なパスワードを紙に書かず覚えて
しかも1カ月に一回は変更

無理に決まってるじゃん

システム作る側の単なる責任逃れ

admin
passwd
1234
qwert
asdfg

pakopakomama

3回ミスったら禁止すればいいだろ、って言ってる奴はこの攻撃の意味をちゃんと分かってない。
誰のアカウントにアクセスしてもいいんだから、同じIDに3回チャレンジする必要はないんだよ。

>>53
100%防ぐなんて現実的じゃないんだから、リスクを減らすことは十分意味があるかと。
無制限にチャレンジできれば、いつかは100%突破されるぞ。

>>43
アカウントの整理とパスワード変更は大切だが、
なんで正月なんだ・・・

電子機器を使わずに紙で記録すればハッキングは防げるのにな。
なぜそれをやらないんだ？

>>19
これは想定できないな、よしこれにしよう！

tenanmon

>>3
アンドロイドマジ糞アイフォンは違うと思いたいがたぶん似たようなもん

>>2
administrator
admin
root
の組み合わせに違いない。

俺のルーターはユーザー名がrootで固定なんだぜwww
メーカーはバカしかいないのか

さすがダメルコだなｗ

突破成功率の高い順にIDとパスワードを蓄積して行って巨大なデータベースを作れば高く売れるだろう

>>62
バッキャロー
メルコじゃねーよ

欧米ではパスワードで多いのはpenis

windows禁止で

>>63
とっくに売られてる気がする。