【M-GAME】エムゲームこれはひどい【垢ハック】

エムゲームジャパンは，5月14日に同社公式サイトで「ナイトオンラインクロス」「英雄」「ルナティア」の3タイトルについて
アカウントハッキングが発生していたことを発表した。
これは，公式サイトのXSS脆弱性を突いたもので，
他人のIDでログインができる状態であったという。
XSS（クロスサイトスクリプティング）とは，
Webブラウザがサイトに送信するURLなどに細工をすることで，
データベースなどを誤動作させることをいう。
今回の件では他人のIDで簡単にログインができる状態になっていたものと思われる。

今回の件では他人のIDで簡単にログインができる状態になっていたものと思われる。
今回の件では他人のIDで簡単にログインができる状態になっていたものと思われる。
今回の件では他人のIDで簡単にログインができる状態になっていたものと思われる。
今回の件では他人のIDで簡単にログインができる状態になっていたものと思われる。

ttp://www.4gamer.net/games/034/G003443/20090518033/

エムゲームによると，アカウントハッキングが報告されだしたのが4月初めで，
調査・対策が完了したのが5月14日11:00。
同日，公式サイトで情報が公開されている。
対応に約1か月かかっている。

XSS脆弱性は，Webのセキュリティでは基礎的な部類に属する。
「試してみたら入れちゃった」といった程度。

そ　の　程　度　の　セ　キ　ュ　リ　テ　ィ　も　成　さ　れ　て　い　な　い

こ　れ　が　エ　ム　ゲ　ー　ム

現在は対応済み。
とのことだが……。

＞エムゲームでは，法的処置を含めて断固たる対応を行うと明言している。
やるやる詐欺

最近の法的処置
FEZ：チートが蔓延するも法的処置すると言った割には起こらず
ルーセントハート：DUPEで法的処置と言った割には起こらず

だからIEからログインするアホなやり方なんかやめろって俺が忠告してやったのに・・・・

?

基礎的で有名なXSSをやらかすなんてかわいい
ケアレスミスに初心者PGたん萌えｗ

これを機会に、公式サイトをクラッキングするだけでクラッカー達に
最凶の大量破壊兵器クラスの武器を持たせるActiveXコントロールを使った
ログインシステムを廃止してローカルのクライアントから
ロビーサーバーに直起できるようになるといいね＾＾

別にXSSにもいろいろあるし中身までは公開されてないだろ
>基礎的で有名なXSS
とか行ってる時点で･･･

????

m

　ｎ

　　　　　　　　　　　　　　　　　　　_,,..．='~1
　　　　　　　　　　 _,.､='�W~~,才＜／彡　 }
　　　　　　　　 ,.=ﾞー- 　▼　　````.X彡-ﾅ
　　　　　_,,.::=7;;;.〃　　　 人　 .�％�二キ二
　 _,.．='´~こ/;;;´,,..　　 -ｲ　.`'''´ 　 　 　Ｙ
.<　二二＝ｵ;;,,..-´　　　　　　　　　　　　 }
　乂　.二=壬　 ／　　　　　　　　　　　　/
　　 ゝ､,,,,,..ｷ;／　　　　　　　　　,.．--．/
　　　　　　ゞi　　　　　　　　 ,／　　　　 ＼
　　　　　　　 ＼　　　　_,,,,,__.ﾚ 　　 　　 　 i
　　　　　　　　　＼,.／　　　 ゝ_r_,.イﾞ　　　!
　　　　　　　　　　 /　　　　　�U　　　　　　 ＼　　　　　,. ､
　　　　　　　　　　 {　　　 ゝJ┘　　　　　 　　 .>-､,　/6 ６∂
　　　　　　　　　　 ＼　　　　　　　　　　　　　　　　 ﾞ'i　.ω }
　　　　　　　　　　　　ﾞキ　　　　　　　　　　　　　　　i　　　/
　　　　　　　　　　　　　ｷ　　　　　　　　　　　　　　 i　 　 /
　　　　　　　　　　　　　 ｷ;;　　　　　　　　　　　　　　　　/
　　　　　　　　　　　　　 ﾒﾞﾞ　　　　　　　　　　　　　　 ,,ノ
　　　　　　　　　　　　　{キ;. 　　　　　　　　　　　　　ノ
　　　　　　　　　　　　　ｷ≠　　　　　　　　　r=ｫ'匕ゝ､＿　　,,....,
　　　　　　　　　　　　　　Ｙ.--''''''''　　　　 ノ弋≠ ≠;≠ｷ千;;彡ﾞ
　　　　　　　　　　　　　 iﾞ　o　３　　　　,.）　　　`'''…ー'''''´´
　　　　　　　　　　　　　（__　8　,..��'''´´
　　　　　　　　　　　　　　ゝ-'''´