atwiki ■■開かないでください■■ atwiki

■■気をつけて下さい■■

@wikiに大きなセキュリティホールが見つかり、悪い人たちが色々なプログラムを
仕掛けていて、見るだけでご自宅のPCが危険な状態（誰かに遠隔操作される
等の危険性）になっています。

@wikiを使ったまとめwikiは、騒動が納まるまで見ないようにしてください。

atwikiは見ないでください。
■■■■■■■■■■■

（URLにatwikiとあるものがアウトです）

（短縮されて貼られることもあります）

今の所改竄が確認されている@wiki
■パズドラ
　（トップページを踏むと、あなたのPC/スマホからopen2chに田代砲撃つようになってる？）

★原因は@wikiのサーバに大きな穴が開いていて、アカウント、パスワードなども
　簡単なセキュリティで保管されていた
★バックアップも同じサーバー内にある

★@wiki管理者、共同編集をした方の漏れる情報

→管理者の方
・IP
・パスワード
・メールアドレス
・ツイッター、mixiなどSNSとリンクしている場合はそのアカウント

→共同編集の方
・IP
・パスワード
・メールアドレス

※メールアドレスやパスワードを使い回している場合は速やかに変更すること
.

【危険】atwiki（@wiki）のパスワード流出　パズドラなど有名wikiがウイルスまみれに
http://matome.naver.jp/odai/2139430149527586901
かなり危ないみたいだね

>>4
パスワード流出なんて可愛いもんじゃないよー
@wikiの運営と同じ操作ができるような穴が開いていたので、なんJ民が
その穴から入ってすべての@wikiを掌握、改竄やウイルスを埋め込んで、
下手したら自分がゆうちゃんのようにPC遠隔操作で逮捕される危険が
あります、って感じ

961 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/03/09(日) 04:07:50.97 ID:WeqlYzpe0 [8/8]
なんJの方でついにjpgを模したwikiが貼られたっぽい

412 名前：風吹けば名無し＠転載禁止[] 投稿日：2014/03/09(日) 03:54:02.78 ID:EN5plpi1
サンキューこれで安心やで
http://suiv.cn/1394303502japg※注意※

xreaも危なくなるかもしれないそうです

atwiki、xreaをNGWORDにしておきましょ
それだけでは防げないので、気をつけて

さっきとある事件のまとめをガラケーで開いちゃったけどヤバイかしら

*wiki管理者は、一年以上前から情報が抜かれていた可能性
*ただ見るだけのユーザーは、このスレが立つ少し前からヤバい
*昨日見たとか一昨日見たとかのレベルなら大丈夫

※※自治スレでも情報交換しています※※

>>1
スレ立て奥様乙です！

嫌儲となんJは2chをどうするつもり？

＞★バックアップも同じサーバ内にある
ひでぇ

>>11
嫌儲は事態の第一発見者がスレを立てた場所で
なんJにしても被害を被っている住人が大勢出ているようなので
特定板住人すなわちクラッキング犯と見做すのは違うかと思います

>>8
ガラケーは田代撃たされるぐらいかな
ガラケーウィルスがニュースになったことあったけど、実際お目にかかったことがないです

とはいえ、Googleやファイルシーク等の携帯用プロクシー越しに見た方が良いです
出来れば見ない方が良いです

質問ばかりでごめんなさい

貼ってあるリンクを踏まない　他に、注意する事はありますか？
知らずに踏んでいた時の対処法、踏んでいないか確認する方法はありますか？
>>4　.naver以外のまとめやスレはありますか？

atwiki編集してる人はどうなっちゃうの？
踏んだのがiosなら大丈夫？

14 名前：名無しさん・：2014/03/09(日)03:06:49 ID:fpA2Fm18u
嫌儲のタケヨシキっていう在日コテがやったみたい
そいつは竹島はどちらの領土と聞かれたらもーち（韓国の意）と答えた反日野郎
自分が武力偵察してるAAも作ってるぐらい

atwikiがまだ対処していないようなので、引き続きお気をつけ下さい。

>>15>>16
昨晩二時以降に踏んでなければ大丈夫です
気になるようならウイルスチェックをしてください

＞naver以外のまとめやスレはありますか？
→まだありません

＞atwiki編集してる人はどうなっちゃうの？
メールアドレスやパスワード、アフィリエイトアカウント、紐付けしてあった
SNSのアカウントから、●のお漏らしと照らし合わされたりして個人の
特定があるかもしれないです。
メアドとパスを使い回している場合、早急な変更が必要です。

しかし、今のところそういう攻撃対象はゲーム系、政治系（特に右翼系）、
アニメ系、アフィカス系に向いているようです。

私も零細wikiを@wikiで持っているので、まとめたスレに対して注意を
促してはおきました(´・ω・｀)

>>18
ありがとう！

atwiki踏んだだけでキンタマウィルスがどーので
PC乗っ取られたりデータ抜かれたりと
読んだので怖いです ; ;

>>18さん、ありがとう。
リンクを踏まないようにします。
せっかくのwikiがだいなし。犯人は重罪だよ。

3DSからアクセスしたらどうなるんだろ？

>>20
いや、これ1年以上前から開いてた穴だったようだよ…
つまり、管理者や共同編集者の情報>>3はずうっとお漏らし状態だった。
まだ寝てるのか今日も休むのか、今の時点でも対策を取っていない感じの
atwikiもどうかと思ってるよ。

>>22
今のところ何も影響でてないし
大丈夫なのかな？

>>18　ありがとう！

いまウイルスチェックで問題なかったし
大丈夫だと思いたい…。

atwikiって今回で名前を覚えたけど
元は学生が起業したものなのね。
2006年にいじめ（暴行・強要疑い）で役員が逮捕されてたり
いろんな意味で破天荒（）だわ。

これだね
一応貼っとくｗ

ttp://imples.hacca.jp/cgi/archives/2006/01/post_532.html
＞同級生にいじめを繰り返し、下着１枚でショッピングセンター内を走らせたとして、和歌山北署は１６日、
＞同市栄谷、和歌山大３年、福田秀幸（２１）▽同、前川隆史（２０）
▽大阪府岸和田市、同、竹田隼也（２１）の３容疑者を暴行と強要の疑いで逮捕した。

＞大野さんらは、この「ｗｉｋｉ」を利用してホームページを簡単に作れるサービスを無料で提供。
今年２月からサービスの実験的運用を始め、９月に同大の友人３人と有限会社を設立した。

＞取締役で経済学部３年生の竹田隼也さん（２１）は「書き込まれた順に情報が載る掲示板より見やすいし、
個人で利用するブログと違ってほかの人間も参加しやすい」と利点を説明する。
＞同社が管理するウェブサイト「＠ｗｉｋｉ」（http://atwiki.jp/）には、
ゲームの攻略法を集めたり、大学のサークルが作ったりしたホームページなどもある。

暴行：同級生にいじめ繰り返す、和大生３人を逮捕−−和歌山北署　／和歌山
http://www.mainichi-msn.co.jp/chihou/wakayama/news/20060117ddlk30040434000c.html

>同級生にいじめを繰り返し、下着１枚でショッピングセンター内を走らせたとして、和歌山北署は１６日、

>同市栄谷、和歌山大３年、福田秀幸（２１）▽
>　　　　　　　　　　　　　　同、前川隆史（２０）▽
>　　　大阪府岸和田市、同、竹田隼也（２１）

>の３容疑者を暴行と強要の疑いで逮捕した。

>調べでは、福田容疑者らは昨年９月３日未明、同級生の男子学生（２１）を前川容疑者の車に乗せて市内を走行。
>車内で顔を殴ったり、首を絞めるなどしたうえ、市内のショッピングセンターで下着１枚になるよう強要し、駐車場を約１時間走らせた疑い。


http://www.nwn.jp/kakokizi/20051005/itimen/itimen.html
>社長さんの一日を見せてもらい、学校では学べない知識や経験を得たい」と
>和歌山大学生が学生発のインターンシップ「カバンモチＣＯＭ」に取り組んでいる。
>若手経営者や政治家に密着して、“街の大人”の考え方や生活に触れ、社会勉強をさせてもらうのがねらい。
>サポートするＨＡＮＤＳ和歌山の有井安仁さんは「社長を通して和歌山を見てもらい、和歌山を好きになり、
>定着する人が増えれば」と願っている。

>カバンモチＣＯＭは今春、和大生の竹田隼也さんがアイデアを出し、友人の前川隆史さん、福田秀幸さんらとスタートさせた。
>社長や政治家など独立している人、組織のトップにいる人のかばん持ちをさせてもらい、
>その人の行動、生活、考え方に触れ、社会勉強させてもらうのがねらい。

>>11
早期に見つけて注意を呼びかける人たちに責任押し付けるような
単細胞脳のほうをどうにかしたほうがいいと思う

自分の履歴見たら木曜にatwiki見てるみたいだけど大丈夫かな…
一応今ノートン先生に働いてもらってるけど。
ただのwikiはまた別なんだよね？

>>29
木曜日なら大丈夫です。


管理者・共同編集者の個人情報がろだで拡散されとるね(´・ω・｀)
自分とこは自分1人編集、SNSとの紐付けなしだけど、メアド、編集時のIP、
パスワード（ハッシュ）がばっちり載ってた。
パスワードに関しては、心得のある人がちょちょっとするとハッシュから変換が
できてしまう。

>>30
どうもありがとう。
管理とか編集とかはやっていないので
アクセスするのもただ読むだけなんだけど
わけわからないのでｶﾞｸﾌﾞﾙ。
２ちゃん見てなければ問題起こってるのすら
全然知らないでいたろうと思うとそれも怖いわ。

442 ：以下、転載禁止でVIPがお送りします：2014/03/09(日) 03:50:31.44 ID:h2wfUl7n0
ここまでの流れ(時系列)

23:45 嫌儲でatwikiの改変が可能というスレが立てられる

その後、嫌儲で大盛り上がり

なんJに広めてあいつらに不正アクセスさせるという流れができる

00:30 なんJで話題に

01:00 wikiが唐澤貴洋まみれにされ始める

02:00 wikiに悪意あるプログラムが大量に埋め込まれ始まる

02:30 VIPでも話題に

03:00 Twitterに広まる。

その後、トレンド1位に

【運営よりお知らせ】2014.3.9 6:00
＠atwikiの不正アクセスについて

運営会社からの公式発表はまだ出ていませんが、「＠wiki」に不正アクセスが行われました。
また、一部の情報で「＠wikiからおーぷん２ちゃんねるに対してアタックが行われた」との情報がありました。
しかし、おーぷん２ちゃんねる側では、＠wikiの不正アクセスが原因による被害などは確認できていません。
新たな調査結果などが判明したら、こちらでご報告いたします。　op2運営

http://open.open2ch.net/open2ch/

今の所パズドラのwikiだけヤバいの？

いつも@wikiをご利用頂きありがとうございます。
この度、ユーザ用の管理情報およびデータの流出が確認されました。ご迷惑をおかけし、誠に申し訳
ございません。

緊急的措置として全ユーザのパスワードを強制的にリセットさせて頂いております。お手数ですが、
パスワードの変更をお願いいたします。パスワード変更の方法につきましては、以下の通りお願い
いたします。

１，パスワード再発行フォームより強制的にパスワード再発行ください。
２，管理画面より再度ご自身でパスワード変更いただけますようお願いいたします。

なお、流出した個人情報およびセキュリティ上重大と考える範囲内は以下のとおりです。

※流出内容
ユーザ名、パスワード（暗号化されています）、メールアドレス、登録時のIP

※影響範囲
現在登録中のユーザ全員

パスワードは単一方向の暗号方式を用いておりますが、暗号化されたパスワードから元の
パスワードを推測し難い状況です。
ただ、特定のサイトで単一方向の暗号方式を元に戻すサービスもあると伺っております。
念のため、パスワードの再設定をお願いいたします。

なお、クレジット番号、住所、氏名につきましては管理情報として登録されておりませんので、
流出はございません。お手数ですが、念のため、パスワードの変更お願いします。

本件につきましては多大なご迷惑をおかけし、まことに申し訳ございません。
重ねてお詫び申しあげます。
何か質問等ございましたら、サポートまでフォームからお問い合わせください。
http://www1.atwiki.jp/guide/pages/2606.html

ヤバイ、昨日昼の12時ごろ資料を読むためにアクセスしたけど大丈夫かな？
パズドラじゃない、全然別のページなんだけど

>>34
自分が目の前で改竄されている様子を見ていたのは、今のところパズドラと
その他ちょっとだったと思います。

>>36
昨夜2時以降のアクセスでなければ大丈夫です。

>>37
ホッ・・・そうなんですか、ありがとうございます！
遠隔操作で誤認逮捕されるなんて絶対に嫌ですよね・・・

遠隔操作で誤認逮捕の心配はないよこの件では

やばい、寝付けなくてまとめwiki見てたけど何時だったかな…。
スマホからなんだけど。

「@wiki」で個人情報流出……全ユーザのパスワードを強制リセット
http://headlines.yahoo.co.jp/hl?a=20140309-00000003-rbb-sci

携帯だが大丈夫か？

管理者なんですが何をどうすればいいのか分かりません…
一応アドレスのアカウントやSNSなどのパスワードを変更したんですが不安でいっぱいです

このスレのほうが管理者集まってるかも
情報収集するにはいいけど、スレ内のリンクにはくれぐれも気を付けて

【ｱｯﾄｳｨｷ/atwiki】@wikiについて語るPart9
http://toro.2ch.net/test/read.cgi/esite/1394330889/

山田とかオルタの時みたいなのだと自分が感染してるかどうかチェックできたけど
これは何かチェックする方法はないのかな
あまり考えずにリンククリックしてる時があるからこわい

発覚したのが今日であって前からガバガバだったんだよなあ

料理板のククパドレシピまとめサイト
2日にいっぺんは見てたよー
ヤバイ？どうしようー

ウイルス感染は大して心配してないけど、csrf仕込まれたページを踏んで、無自覚によそ様のサイトに迷惑をかけてたらやだな

もう何年もほったらかしだけどマイナーなゲームのwiki管理してたわ

退会フォームも新パスワード変更フォームも改竄されている可能性があるって聞いて
怖くて変更できない

この流れみてふおもったんだけどネットバンキングだのやってるPCを遊び用と分けて考えてる奥少なそうとおもった
遊びのネサフで怪しげなサイトにもホイホイなんの対策もせず繋いでたり、良く考えると怖いね

子供がポケモンとかでwiki見たら終わるな

atwiki全部が危険な訳ではないぽいね
一部の人気サイトがハックされてるって事でいいのかな

ネットバンクだとキーロガー対策してあるとこしか使ってないしパスワードの保存とかしないから気にしてないかったなぁ
pc詳しいひとでもネットバンクとか用と遊び用に分けてる人は少ないんじゃないかな

ネサフwwwww

今でも主要な垢のっとりはwebメール経由やXSSじゃないっけ
キーロガーはソフトウェアキーボードつかってれば安心だよねぐらいのものでは

>>55
主流はそっちの手口じゃないかな
でもその手口はPC分けても防げないものだからキーロガーの心配してるのかなと思って

XSSは変なサイト経由（まさにネサフ）、あと今一番webサイト改ざんで懸念されてるのは
広告会社の広告乗っ取りだよ。
一番大規模な例ではgoogleの広告のっとり事件だね
日本で広告貼りまくり系でPV高いのってまさにまとめ系

で、実害の報告あったん？

用心するにこしたことはないよねというか、頭の片隅で用心するしかないよ
って話なのに？ｗ

２ちゃんねるで発生する「祭り」は特殊な場合を除いてすべてプロ固定の協議の上に
決められています。 ２ちゃんねるの運営陣でどんなネタを祭りにするか決めてから
自作自演し ているのです。 だから、夜勤氏の犯罪歴やひろゆき氏の詐欺罪の ...

ずっと色んなIDで無意味なスレが立ち続けてるのはこの件と関係あるの？
どこかのatwikiを開いたら自動的に鬼女板にスレが立つみたいな

>>61
いつもの光景です

>>61
アフィ関連で2chからopen2chに人を移動させたい人が居る

>>63
前から同じスレ乱立荒らしがいるじゃん
いまっさらｗ

>>30
うへあ
たまたま今朝見ちゃったよ
感染確認方法ある？

アンチウィルスいれてるなら「http://*.atwiki.jp*」をブロックしときなさい

あるatWikiの編集でコメント書いたり消してるだけだが個人情報とIPは大丈夫なのか？
編集自由なWikiで編集だけならIDとパスワードとメアドはいらない所だったんだけど。当たり前だが登録はしてない。個人情報はなにも書いてない。

>>67
IPなんぞ抜かれたところでなんの実害もないから大丈夫
変なスクリプトとウイルスについては言及できないけど

>>67
atwiki内の全ページの情報（アクセスログ含む）がダウンロード出来たそうだからお察し下さい。
という自分も自分一人で他から閲覧不可閉鎖サイトページ作ってて広告系統書き換えられてた。
（編集履歴にわざわざ残してあった）

引っ越したほうがいいけど、バックアップ取ってない人はご愁傷様です。
今はバックアップにもアクセス出来ない（編集作業でおかしくなる）

企業系や政府系のめあど情報で勤務時間にアクセスしてたとか聞いて・・・

http://i.imgur.com/z2aMc8L.jpg　コピペですが
CPU０％で多数実行出来るとか笑えないです。

>>69
svchostが0%&複数起動してるのは普通ですよ

え、開いただけでアウトなの？

>>71
ctrl + alt + del でタスクを見てsvchost.exeが複数動いてたらAUTO

ぎゃあ

>>72
それでOUTならwindows使ってる人全員がOUTだわw

svchost.exeのプロセスの中身が何かを調べて表示するフリーソフト「Svchost Process Analyzer」 - GIGAZINE
gigazine.net/news/20131114-svchost-process-analyzer/

WEB情報資産の研究ブログより引用
ひろゆき氏が書類送検された事について−解明されない2ちゃんねるの謎

・2ちゃんねるのプロ固定・プロサクラ

２ちゃんねるには、プロ固定・プロサクラと言われる「専業の煽り屋」が
存在しているとされています。できる限り話題を煽って、自作自演を繰り返す事によって、
スレッドを引き伸ばして成功報酬を得るというものです。
1人書き込むごとに0.1円−10円ぐらいのお金が入り、
スレッドが伸びるごとにお金が入るシステムになっているとされています。

【ｱｯﾄｳｨｷ/atwiki】@wikiについて語るPart12
http://toro.2ch.net/test/read.cgi/esite/1394726718/247

247 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2014/03/14(金) 23:24:48.90
アット ウィキの管理人はいじめの犯罪者だった（アットフリークス）
http://www.peeep.us/43a7c205

結局なんだったんだという

【PC遠隔操作事件】不正プログラム「アイシス」の全貌が明らかになった（第3回公判傍聴メモ）★２
http://ai.2ch.net/test/read.cgi/newsplus/1394981245/

携帯ガラケーも見ないほうがいいのか？

>>80
【アットウィキ/atwiki】@wikiについて語る Part 13
http://toro.2ch.net/test/read.cgi/esite/1395059730/349

携帯はどうなんだ。どんな被害があるんだ

管理人じゃなくてもと取締役な
逮捕されてもう取締役ではない

>>82
ガラケーは知らないけどスマホは文字入力のフリック部分をいじられて
まともに文字が入力出来なくなる。
プログラム（ウィルス）なのかリモートなのかはわからない。
あと
メインの方の容量不足にされてプログラム更新を阻害されて
ウィルスチェックが出来なくなる。

PCはdion規制スレでは再起動されまくってたそうです
個別に別の現象が起きているのでリモート（バックドア？）と考えるのが妥当

ただし、証拠を出せと言われても出せないので病気扱いされてしまいました

iPhoneだから大丈夫って言ってる人はなにを根拠に言ってるのだろう

>>84
そんなに影響あるんだ
普段見てた@ｳｨｷのサイトとか全然変わらずヘーキなので普通に見てた
文字入力とかも何も変わらないよ
容量不足とかもない
一応アンチウイルス的なものは入れてるスマホだけど…
どうなの？やばいんですかねー

>>86
一律な影響とか症状でないかも

あれじゃね？
ﾏｶｰがMACはウィルスに絶対に感染しないという思い込みと一緒

プロ固定プロ名無しについて、
２ちゃんねるの利益に繋がらない行動は一切しないのが特徴です。
「ギャラリーに見せてナンボ」それが煽り屋（プロ固定プロ名無し）です。

2ちゃんねるは広告収入で運営されているので、閲覧者がいなくなれば潰れてしまいます。
『2ちゃんねるはなぜ潰れないのか?』
↓検索
プロ固定　悪質手法

560 ：名無し物書き＠推敲中？：2014/03/09(日) 19:45:23.97
アットウィキからメールで連絡来たわ

４．インターネットの一部のサイトで@wikiにウイルスが仕込まれたという記述が
見受けられます。弊社で調査をいたしましたが、現在のところ、
ウイルスやウイルスによる通信は確認しておりません。

５．インターネットの一部のサイトで@wikiへアクセスすると、
open2ch様へ攻撃するという記述が見受けられます。
open2ch様に確認いたしましたところ、
現地点で、@wiki経由で攻撃は無いとご返答いただきました。

なんだ結局騒ぎ過ぎというか
けんもーのガセネタだったってこと？

【アットウィキ/atwiki】@wikiについて語る Part 13
http://toro.2ch.net/test/read.cgi/esite/1395059730/

ここ見たら分かるかと

わかりやすくまとめてくれる賢者様はいらっしゃらないのですか

atwikiに、まとめサイトを開けば良い

>>93
セキュリティ専門館家に アットフリークス社が提供している@wikiは
なんで危ないんですか？　と聞いたほうが早い

高木浩光に聞け

「ギャラリーに見せてナンボ」それが煽り屋（プロ固定プロ名無し）です。
↓検索
「プロ固定　悪質手法」

>>96
ワロタｗ

どうぞ

【アットウィキ/atwiki】@wikiについて語る Part 14
http://toro.2ch.net/test/read.cgi/esite/1395736116/

もう見ても大丈夫なのかな？

逆にアットフリークスは何も対応していないから何が起きても不思議じゃないという地雷

>>100
それすらわからない。
さすがにちょっとイラッとした

>>102
そうなのかorz

＠じゃないwikiは関係ないんだよね？

他wikiは特にどうときかないから、@wikiから移行もしくは平行運営路線のところもあるね
ただもうあまりスレが動いてないところだと＠だけだなぁ