楽天証券ﾊﾟｽﾜｰﾄﾞ漏洩ｷﾀ━━━━（ﾟ∀ﾟ）━━━━!!!!!!

【手数料】楽天証券92【値下げ疑惑】
|　410 ：山師さん ：2006/04/16(日) 09:37:37.08 ID:JdwbQk+Y
|　ログインページがhttpsじゃない件
|　
|　411 ：山師さん ：2006/04/16(日) 09:48:43.66 ID:AwZMMGAZ
|　>>410
|　
|　そんなのないだろと思ってＨＰみてみたら・・・・
|　>>410さんの　おっしゃるとおりですね
|　暗号化なし、証明書なし　で運用しているログインページって|　なんだ・・・・orz
|　
|　413 ：410：2006/04/16(日) 10:05:28.32 ID:JdwbQk+Y
|　httpにsを付ければちゃんとSSL通信になるね。
|　トップページのリンクミスっぽい。
|　
|　けど、どれだけの人がこの事に気が付いているのだろうか

http://live19.2ch.net/test/read.cgi/stock/1143287503/410-413

キャプチャーしてみたｗ
http
ttp://www.imgup.org/iup193321.png.html
https
ttp://www.imgup.org/iup193322.png.html

依頼
http://live22x.2ch.net/test/read.cgi/news/1145011498/476

あっそ

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ｯ!!

これは面白い事になりそうだ

よし突入

　　　 |＼＿_／|. 　　　　 |＼＿_／|
　　／ .▼▼▼ ＼ 　　／　　　　　:＼
　 :|　(●)　(●)　| 　　|　(●)　(●)　|
　 | 三 (_又_) 三.|. .　 | 三 (_又_) 三.|
　　＼ ＿ ＾ ＿／ 　　 ＼ ＿ ＾ ＿／
　　／ー(Ω)-＼ 　　　 ／ー(Ω)-＼

　　　|＼＿_／|.. 　　　　 |＼＿_／|　 　　　 |＼＿_／|　 　　　l|＼＿_ ／|l
　 ／ .▼▼▼ ＼ 　 　／　　　　　＼ 　　／　　川　　＼　　,ril|||l'"　"'l||lli;,
　 |　(●)　(●)　| 　　|　(●)　(●)　|　　.|　(●)　(●)　| 　 |　(●)　(●)　|
　 | 三 (_又_) 三.|. .　 | 三 (_又_) 三.|　　| 三 (_又_) 三.|　　| 三 (_又_) 三.|
　　＼ ＿ ＾ ＿／ 　　 ＼ ＿ ＾ ＿／ 　　＼ ＿ ＾ ＿／ 　　 ＼ ＿ ＾ ＿／
　　／ー(Ω)-＼ 　　　 ／ー(Ω)-＼ 　 　／ー(Ω)-＼ 　　　／ー(Ω)-＼
　　　　　　 ,ｒ- ､,ｒ- ､
　　　　　／// | | | l iヾ
　　　　/./ ⌒　　⌒ ＼ヽ､
　　　 // （●）　（●） ヽヽ
　　ｒ-i./　｀⌒,(･･)⌒´　ヽ.l-､
　　| | |　　　),ｒ=‐､(　　　| | ﾉ　　 |＼＿_／|. 　　　　 |＼＿_／|
　　｀| |ヽ　 　 ⌒ 　　 　ﾉ| ||　　／ .▼▼▼ ＼ 　　／　　　　　＼
　　 | | | |＼ ｀ｰ-‐'' ／| || ||　　|　(●)　(●)　| 　　|　(●)　(●)　|
　　 | | |/⌒llー　一ll⌒ヽ| ||.　 | 三 (_又_) 三.|. .　 | 三 (_又_) 三.|
　　 | | | 　ｒ/＼__／ヽi　 || ||　　＼ ＿ ＾ ＿／ 　　 ＼ ＿ ＾ ＿／
　　 | | | 　|　　　　　　|　 || ||　　／ー(Ω)-＼ 　　　 ／ー(Ω)-＼

＼(^o^)／オワタ

>>6
6番目が泣きそうでかわいい

解析もできねーくせに漏洩とかいってんじゃねーよ

楽天とＦＯＸは早くポイント返せ

>>1が早くも日本代表内定　北京パラリンピック

テコンドー

　　　　　　ぁぅｯ　　　　　ﾇｩﾇｩ
　　ﾍ（ﾟρﾟ）ﾍ　　　　（~ρ）
　　　　） ノ　　　√（　（
　　　ノ└―　　￣￣ノ
　　　　　　　　　　　　　　　　　　　
5ｍ走　　　　　　　　　　　　　　　(( （;`ρ'）ﾋｰｺﾋｰｺ
┼――――――――――――（_ﾍﾍ(――――┼―――
｜　 "ﾍ（ﾟρﾟ）ぅぁぅああ　　　　,,,,,,ノω＞ 　 　 　 ｜
┼――（　）ﾍ――――――――――――――┼―――
｜　　"ノ <　　　　　　（~ρ）へ ﾇｩﾝﾇｩｩﾝ!!　　 　 ｜
┼―――――――√）　）. ――――――――┼―――
｜　　　　　　　　　　))　>ﾉ　　　　　　　　　　　　　｜
┼――――――――――――――――――┼―――

http://www.orzdx.net/

>>１
なにが言いたいのかよくわからない

漏れたら立ててくれ

祭りの悪寒！

だからSSLしても「漏洩」するって
漏洩しても「暗号化」されるから多少安全って事です。

SSLなし＝漏洩って・・・

おまえらセキュリティを語る資格なし

楽天がこの件で倒産することになるとは、まだこの時知るものはいなかった・・・

社員必死ｗ

korehahidoi

>>16
そのｺﾒﾝﾄも微妙だな・・・

ポイントの請求まだ？

>>1
ポイントマイナスにされるぞ

　　　　　　　　　　　　　　　　　　 /ヽ　　　　　　 /ヽ　　
　　　　　　　　　　　　　　　　　　/ 　ヽ　 　　　 / 　ヽ　
　　　　　　　　　　　　　　　　　 / 　 　 ヽ＿＿/ 　 　 ヽ　　　
　　 ┏┓　 ┏━━┓ 　 　　／　　　 　 　 　　　　　　 ＼　　 .┏━┓
　┏┛┗┓┃┏┓┃ 　 　/　　 　　　　＼　　　　 ／ 　 |　　 .┃ 　┃
　┗┓┏┛┃┗┛┃┏━|　　　　　　＞　　　　　　＜　|━┓┃ 　┃
　┏┛┗┓┃┏┓┃┃ 　|.　 　　　　　　　（__人__） 　　|　 ┃┃ 　┃
　┗┓┏┛┗┛┃┃┗━ヽ　　　　　　　　　＼／　　 / ━┛┗━┛
　　 ┃┃ 　　 　 ┃┃ 　　／　　　　　　　　　　　　　　 ＼　　 ┏━┓
　　 ┗┛ 　　 　 ┗┛　　/　　　　　　　　￣￣ヽ　/￣　　ヽ　.┗━┛
　　　　　　　　　　　　　　 .ヽ＿＿＿＿＿＿＿／　＼＿＿/　　

>>1
風俗の流布じゃね？
SSL接続じゃなくても漏洩したとは限らないし

楽天もｱﾎｰも嫌いだ

楽天ネタは創価板でやれ
一般人は楽天なんて利用してないから

俺のパソコンはFMVだから超安心（＞＜）

割れvista使ってるが、これは許せんな

ポイント返せ

漏洩の恐れありくらいにしとけばいいものを

漏洩とか書いてあるけど
実際他人の口座にログインできた奴いねーだろ
いいかげんな事書いてんじゃねぇーぞ>>1

え？漏洩したの？

やっちゃったね

またチャンコロか！

Livedoor×Gyaoになってたのに気づいた

まあ誤解や不安を生む物であるのは間違いないな

SSLじゃないという事は、パケットを監視してればそのうち引っかかるだろ

やったー！！！

マジか？

楽天倒産フラグマダー？

>>1
ついにやったな！

と思ったらSSLじゃないだけかよ・・・
確かに危ないけど

>>1　どういう意味？
意味がわからない。

全然足りねーじゃん？
http://up2.viploader.net/mini/src/viploader27395.wmv

全然足りねーじゃん？

全 然 足 り ね ー じ ゃ ん ？

全　然　足　り　ね　ー　じ　ゃ　ん　？

全　　然　　足　　り　　ね　　ー　　じ　　ゃ　　ん　　？

全　　　然　　　足　　　り　　　ね　　　ー　　　じ　　　ゃ　　　ん　　　？

ＤＬＪ時代に口座作ってそのまんまだな

極端な話し暗号化してないと検索サイト等に
ユーザー名Nisi Gorou
パス[●●●●●●●●●●●●]
みたいに引っかかる可能性があって
コピペしてログインされる危険があるって事か？そんなイージーなわけないか

過失というより信用が落ちるくらいか

途中で送信しちゃった

やっちゃったね>>1
SSL接続なしが漏洩に直結することは無いのに

マジか？　とか言っている人もいるし
早いうちに訂正しておいた方がいいと思うよ

>>24
風俗の流布っておい

>>16
SSLだとコンピュータからコンピュータまでは暗号化されてるから
通信内容がわからないけど、SSLをつかわなかったら、
パスワードとかが平文のままインターネット上に流れてるってことじゃないの？

マケスピ使ってるやつは結構おおいだろー

未だに楽天からもらった漫画で読んでないのが結構ある件　　

楽天の袋に入りっぱなしだよｗｗｗ

証券会社でこれってありえねえー！
パケットをキャプチャすれば平文でパスワードが流れてくるんだから
何百万〜何億も運用してる口座にそのままログインできるんだぜ。
もしそういうログイン情報集めて自分が安く買った糞株に買い注文出させれば
一気に株価は上昇、簡単に自分の持ってる株を大暴騰させることができるじゃん。
恐ろしいな。

ﾛｸﾞｲﾝﾍﾟｰｼﾞでSSL使わない証券会社って・・・

また楽天の粗探しか
何かが裏で手引きしとるんかいな

今回の件も楽天の仕業かも。

話題性を味方につけようと・・・・

ざまー見ろバカ　もれが正規に入手した楽天ポイント取り上げやがって！

ミキティは暗号のことよく知らないから。

社員必死ｗ

SSLなければパケットダンプに直で16進データ流れるが
どこでそのパケ見れるっていうんだよ馬鹿

会社でこっそりデートレしている人は要注意ですよん！！
もちろん盗んで使った側は犯罪ですが

>>60
そんなツール山ほど出回ってるやんｗ

>>1
釣りなのか単なるアホなのか。

https://member.rakuten-sec.co.jp/bv/app/Login.do

に対してpostしてるんだから何の問題も無いだろ？

購買余力がよく変になるのをなんとかしろ酷すぎる
期待などしていないが

んー、なに？
GETでリファラで漏れてるとか？

楽天のせいで仙台利権に手を伸ばせなくなった
某社長の裏の方々は楽天恨んでるだろうしな

うわーまじかよ
パスワードコピペなら大丈夫だよね？
マケスピは関係ないよな？

楽天が楽天ラッキーサーチをなくしたから
とりあえず>>1に加勢レスしておこうかｗ

下手すると>>1は訴えられたり逮捕されたりするぞ

>>1
パス漏洩と言って回る人がここにいるってことを楽天に通報しといたよ。

>>1
ハッシュは？

これは酷いな

しかし訴えてもセキュリティの専門家からは批判が。

よくわからんが楽天システム部がアホって事は分かった

24 名前：番組の途中ですが名無しです[] 投稿日：2006/04/16(日) 15:10:45.73 ID:ae5DQXol0
>>1
風俗の流布じゃね？
SSL接続じゃなくても漏洩したとは限らないし

33 名前：番組の途中ですが名無しです[] 投稿日：2006/04/16(日) 15:12:15.76 ID:ae5DQXol0
やっちゃったね

48 名前：番組の途中ですが名無しです[] 投稿日：2006/04/16(日) 15:15:33.10 ID:ae5DQXol0
途中で送信しちゃった

やっちゃったね>>1
SSL接続なしが漏洩に直結することは無いのに

マジか？　とか言っている人もいるし
早いうちに訂正しておいた方がいいと思うよ

69 名前：番組の途中ですが名無しです[] 投稿日：2006/04/16(日) 15:21:32.28 ID:ae5DQXol0
下手すると>>1は訴えられたり逮捕されたりするぞ

楽天ｵﾜﾀ
これからは松井の時代

>>1
formはhttpsじゃねーかよｗ

逮捕記念真紀子

>>1は早く漏洩した証拠を用意するんだ

自宅にサーバー立てて
通るパケット抽出して
楽天のIDとパスワードゲット
↓
持ち株を他人の金で買い上げまくり
↓
売り抜け


ってこと？

俺の余力が1年で半減したのもこれが原因だったのか

まだ楽天の怖さを知らない奴がいるとは…

暴落すると予想

>>80
そんなことしなくても出金先変えて出金しちゃえばいいじゃん

そういえばポイント祭りってどうなって終わったの？
請求きた？

>>５５
はいはい、社員乙

何？SSLって。旨いの？
寿司、スケベ、ロンドン？

風俗の流行でタイーホ？

楽天で買い物をしたり、楽天証券で株を売買する香具師は池沼

>>60
見られる可能性があるから暗号化してるんじゃね。

かなりどうでもいいわ

また業務改善命令くるんかいな
終わってんな楽天証券

　　　　 ∧＿∧　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　(∩・∀・)＜　 　楽天は飛ばしてるなぁ！ｺﾞﾙｧ！
□……(つ　E* )　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
￣￣￣￣￣￣￣￣|



漁夫の利？

パケ拾えるんじゃねーのこれ
漏洩してなくてもするのは時間の問題だろ
つーかなんでＳＳＬかいじょされてんの？

ポイントはどうなったんだ？

SSLサーバ重いんで
ログインページは生でいっかー
とか

>>62
どのツールだよ？
見してみろよ、あ？

楽天的だな、楽天は

ｈｔｔｐｓになってないからといって
SSLじゃないとは限らない

というか、今まで気付いてなかった人がいるなら、今すぐパスは変えた方がいいよ

>>63
絶対ﾊﾟｽなのか、ﾂﾏﾝﾈ

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!!

>>99
ﾙｰﾀ、ﾊﾌﾞ、ﾌﾟﾛｸｼｻｰﾊﾞでパケ収集

>>99
http://uckybanana.com/php/photo/view/TG0002b.jpg

よく分からないんだけど、POST元もhttpsでないとうまく
暗号化できないって事？

だとしたら、利用してる人と同じネットワークでパケット
キャプチャ埋め込んでたら盗めちゃうね。

>>99
UNIXのコマンドのtcpdumpをリダイレクトして
保存すりゃあいいんじゃね？

>>99
これ？

ttp://www.pctip.ch/downloads/dl/24172.asp

>>99
Etherealよく使うよ。

>>63
>>77
それじゃあ意味ないだろ。
http://takagi-hiromitsu.jp/diary/20051130.html

action属性がhttpsでも駄目なんか？

>>99の人気に嫉妬

なになに！わかんね
本当に漏洩？祭りなん！？

スーパーハッカー↓

またキンタマか
と思ったら違った

俺とあんちゃんの合言葉も漏洩してるってのか……
そんな……あんちゃん……信じてたのに

>>111
俺みたいにソースまで読む奴には問題ないんだよ

まあ、とりあえず
このスレのせいで、この問題を多くの香具師が知る事となり

どっかの８９３あたりのグループが
パケット集めて、仕手らせようとする株を買い上げまくりんぐ
とかするんだろうな

強引なグループなら
振込み先を変更して、お金取り捲りんぐかもしれない

>>1
＞（残り１５項目）ページ

いくらなんでもスクショ慌てすぎだろ

今見たら、>>77の言うとおり、投げ先はhttpsなんだけど

>>1の所業を楽天に通報したいんだが、どこから通報すればいいの？
誰か教えてｸﾚ。

よくネットショップで128bitＳＳＬ暗号化で安心ですって書いてあるが、
購入後メールに平文で思いっきり打ち込んだ内容が返されてくるのは何故だぜ？

次世代コード使えばおｋ

　　　　　　〃三≡ヽー- ､
　　　　 ,.-' 三 彡'三三三＞ ､
　　 　 ,i'三, -‐´￣￣⌒ヾ ヾミ＼
　　　 {lﾚ'　"~__,　_　 ..　　ﾞミ三三l､　
　　 　 1 ,,._〜 ,:''　ニ､ﾞ＿__.} 三三l　　　
　　　 l|ﾚ--､, 〃-=･=-　　 └v⌒ヾ　
　　　（ii}=･=-.:ヾ､__ ノ｀ 　　 　 ! ハ |　　
　　　 ヾ--　;　 ._ 、　　　 　 ::.:! い./　　　
　　　　！　 　,,,,,-,、.　　　　　.:ト-ｲ'
　　　 　 ヽ. .f{++++lﾚ　　　 　 .}　'{　　　　　　 _,. -―
　　　　　　`:　｀'''｀' ″　　　:／　　ﾄ-､__＿ _,.〃(''｀六´)
　　　　　 　 ヽ　￣　　　,:／　　 　 :v(''｀六´)
　　　　　　 　 ＼::..::.: ＜　　　　 　 }　　＼
　　　　 ,､ ＿＿ ,. ->､　　　　　　　!＿＿_.ゝ
　　_／　　　(''｀六´) ） ＼.　　　　　!''｀六´)　　　”兜町の極悪人”が、旧態依然の証券会社と貧乏人を斬り捨てる
／''｀六´)　　(''｀六´)ﾉ　ハ＼＿＿ j｀六´)　　　 　松 井 証 券 社 長　　松　井　ミ　チ　ヲ　氏

これって楽天スレっていうより
>>1逮捕スレだな

>>1の意見が正しい気がする

断定して書いてるのは問題っぽいけど

SSLなんか使わなくてもインターネットの社長でもない限り見られないからおｋ

そんなことより複垢ポイント分請求するっていってたのはどうなったの？

>>1はきっとすご腕のｽｰﾊﾟｰﾊｶｰで、通信傍受して
すでに解読してパスワードを把握してるってことなんだよ。

>>111
どう意味が無いのかね？

>>128
うちの父ちゃんインターネットの社長だぜ？

でっ
パスワードは理論上は盗めるのね？

https://www.rakuten-sec.co.jp/ITS/V_ACT_Login.html
ページを表示できません
検索中のページは現在、利用できません。Web サイトに技術的な問題が発生しているか、
ブラウザの設定を調整する必要があります。


ログインできない。

SSLなんか使ってる奴はお子様。
暗号化なんて重くてリソース食うだけの邪魔物。

POST先がHTTPS直叩きらしいのでこのスレは
いとふゆ了

スレ読んでもさっぱり意味わからん（´ω｀）
漏洩する可能性あんのかだけ教えて

>>134
漏れちゃった？w

SSL知らないでIT企業だってさｗ
ﾌﾟｩｯwwww

今北産業
大した額じゃないが楽天証券ユーザーなんだけど…

ミチヲかわいいよミチヲ

>>137
アホが騒いでるだけ。
騒ぐならソース見てから騒いだらって感じだけど。

＞　<form action="https://member.rakuten-sec.co.jp/bv/app/Login.do" method="POST" target="_top">

　　　　　　　　R　A　K　U　T　E　N　な　め　る　と

　　　　　　 　　　　 　 　 ／⌒｀⌒｀⌒｀ ＼
　　　　　 　　　　 　 　 /　　　　　　　　　　 ヽ
　 　 ヒ　ド　イ　目　 (　 ノ⌒〜⌒〜⌒ヽ､　)　　に　あ　う　お
　　　　　　 　　　 　　 ヽ/ 　　＼, ,／　　　i ﾉ
　　　　　　　 　　　　　　|　　 <･>, <･> 　　|
　　　　　　　　　　　　 　|　､　,,,,(､_,),,,,　　ﾉ|
　　　　　　　 　　　　　　ヽ　 　ﾄ=ﾆ=ｧ　　 /
　　　　　　　　　　 , .-‐-　＼　｀ﾆﾆ´ 　／-rr- ､、
　　　　　　　　　 /Y　　,r　､ ｀┻━┻' ､　　つヒヽ
　　　　　　　　 ,ﾉ '^`　i!　　=楽 i' 天ﾆ　　ﾐ､ ='"^ヾ}
　　　　　　　 ,/ ''=''" ﾉ-‐'ヾ＿.人,,＿ノnm､''::;;,,　 ｲ
　　　　　　　i!　　　,∠-―-､、　　　　　`ｰ'ﾌヾ、　　j
　　　　　　　f'´　　　 ﾉし　　 ｀丶､ ｰ=ミ-JE=-　　/
　　　　　　　ヾ=ﾆ- 彡＾　〃　　　,,＞､、`''ｰ-::,,_,,ノ
　　　　　　　　　｀`ー--┬:, ''"~´フ ソ´｀7'' ''"´
　　　　　　　　　　　　　 ,に （｀ﾞﾞ´ノ　　 f^ヽ

あした全額出金しよっと

この事態を分かりやすく説明してくれる

ネ申

はおらんのかねー？

7 アプリケーション層
6 プレゼンテーション層
5 セッション層　　　　　　　←今ココ!!
4 トランスポート層
3 ネットワーク層
2 データリンク層
1 物理層

楽天のアホさ加減には業界でも迷惑してる

ルーティングの段階で経由するホストがパケットをコピーして
自分ところで解読しちゃう危険性はあるよね。

金取り放題じゃんｗ

>>142
つまり>>1を通報すればいいんだな？

2chっていろんな会社のセキュリティホールを指摘してあげてるから
会社は感謝すべきだね。

>>142
今、>>142のソースはそうかもしれないけど、
この先、通信系路上で改ざんされて別ページへのリンクになる可能性もあるし、
もうすでにどこかでは改ざんされていて、その先にぶら下がってる奴らの
パスワードが漏れている可能性もゼロじゃないんじゃないの？

秋葉原って電気街じゃなかったのか・・・

>>151
ｵｰﾌﾟﾝｿｰｽの概念だな
伽藍とﾊﾞｻﾞｰﾙ参照

直す前に突撃する奴が多そうだけどなｗｗ

893さんの確変タイムきちゃうのー？！

>>132
SSW(SingerSongWriter)最高、とお父様にお伝え下さい

インターネット社
www.ssw.co.jp

マケスピだけいじってる分には関係ないな
でも出金が困る

２ちゃんでよく見る楽天タタキってヤ○ーが煽ってんだろ。

やふーBBをただで配りまくってた路上の女の子達はいまどこへ・・・

>>158
ヤムチャ？

>158
ﾔﾐｰか
あいつ強すぎだよな
ぶちかましとか

>>159
もうすぐボダホン売り始めますです

>>152
それだったら、大体の人はhttpのトップページからhttpsのログインページへリンクを辿るだろうから、
httpからhttpsのログインページへリンクしているようなページは全部アウトだね。
トップページを改竄されちゃったら同じ事だから。

まぁ、そこまで気になるのならソースを確認するか、httpsへ直リンで入ればって感じだけど。
そもそも、今回の件は直リンしてる人間ならこんな話出なかったわけで。

httpsにしてない理由はなんなのよ
単なる無知やケチだとしたら、楽天らしいって感じだね

相変わらず酷い会社ですね。

　　　　　　ま　た　楽　天　か　！

（´-`）.｡oO（これオレがやった作業だ、明日上司にどうやって切り出そうかorz

楽天証券の口座開設したばかりですが、何かありましたか？

http://www3.rakuten-sec.co.jp/PDA/
いまだにここから入れないトラブルも解決されてない

https://mobile01.rakuten-sec.co.jp/
からは入れるんだが、トップから入れねえ問題をいつまで放置するんだ楽天は

この会社はDLJから楽天になってから、酷く雑になった
かつての信頼は失ったよ

ﾜｸ((o(=´ー｀=o)(o=´ー｀=)o))ﾜｸ

ポイントくれ

>>169
ご注意→メンバーログイン　でとりあえずは良いんじゃない？


まぁ、トップから入れないのは確かにクソだけど。

関係者必死すぎ
とっとと改善せいボケ

>>168
簡単にいうとＨＰのリニューアルでリンク先を間違えてた
http://www.rakuten-sec.co.jp/
ＴＯＰページからお取引ログインのリンク先が
修正前　http://www.rakuten-sec.co.jp/ITS/V_ACT_Login.html
修正後　https://www.rakuten-sec.co.jp/ITS/V_ACT_Login.html
しかもお知らせなしで修正

>>169
10日からのトラブルでメンテナンスしてなかったけ？
結局直ってねえのかよ・・・orz
サービス停止のお知らせ【4/13(木)0:00〜5:00】 （4.12 12:56）
https://www.rakuten-sec.co.jp/ITS/V_TOP_SysNotice_2968.html
【停止対象となるサービス】
　　 ・モバイルシステム（iSPEEDは対象外）

>>1
バカはスレ立てしないほうがいいの良い見本だな

理解できないんだが
俺の楽天スーパーポイントは保障されるのか？

httpとhttpsが選べて、デフォがhttpなYahooも偉い

カミさんと同じ板に書き込んで連投規制が出るのが痛い

また三木谷の法則か！
三木谷がかかわると何でも駄目になる。

よく分からんからガンダムで例えてくれ

漏洩つうかPWの つ づ り ま ん ま でインターネットを駆け巡ってる
垂れ流しですな

>>180
またこんなわけわからんこといってるバカが・・・

当方が引用した下記(↓)の文言ですが、

�@「楽天証券ﾊﾟｽﾜｰﾄﾞ漏洩ｷﾀ━━━━（ﾟ∀ﾟ）━━━━!!!!!! 」

その様な事実はないと思われます。
下記�A(※)からの転載とは云え、関係者の皆様にお詫び申し上げます。

上記�@の文言の転載元
※�Ahttp://live22x.2ch.net/test/read.cgi/news/1145011498/476

当方の連絡先：[email protected]

m9(^Д^)

m9(^Д^)

m9(^Д^)

m9(^Д^)

>>182
煽られて訂正かよ。
ほんっと糞なコテだな。
おまけに頭も弱いし。

嘘なのか！？
俺の楽天スーパーガンダムは保障されんの？

BNFの120億がぁあああああああああ
やべぇえええええええええええええ

楽天また負けたのか

あれ？https://www.rakuten-sec.co.jp/

今見てみたら、httpsになっているでつよ(´･ω･｀)？

企業イメージを著しく傷つけ損害を与える風説の流布だから
謝る必要がある奴は早めに訂正しとけよ。











ごめんさいもうやりません＞＜

>>191
14：00ごろに修正された

社員乙。俺は松井に移すけどなｗｗｗ

一応楽天証券にこのスレを伝えて問い合わせをしてみる。

最近はしらんが楽天証券のスレは楽天の社員みたいな書き込みが多かったから
2chで工作活動してるみたいだから、すぐに気づいて直すだろう。

どっちだよ？！
俺の赤ペン先生ポイントは保障されんのか？

インポチンコのハイブリッド検索もはよ直せよ

やはりミスではあった。
そしてこのミスは隠匿するのが楽天。何事も無かったように

証券を横取りで大富豪になれるの？

>>201
今なら堀江にお近づきになれるかも

URLがhttpsじゃない ＝ 平文でパスワードが流れる

と思ってる池沼が多すぎ。

まあ、実際ﾐｽでも実害はないんだが
お偉いさんに説明するのが難しいから
直したんじゃね

実害があったら終わりだろｗ
でも、こんな体制じゃいつ実害が出てもおかしくないな

業界の鼻つまみ、いい加減にしろ

そもそもマケスピって独自の変な暗号化してなかったっけ

楽天に通報したけどまだ返信がこね。

日曜だからな

楽天のｼｽﾃﾑ担当って給料安そうｗ

そういやこてちゃん楽天だったな

セキュリティについて
https://www.rakuten-sec.co.jp/ITS/company/co15_security.html

なんか思い込みでスレ立てちゃったみたいね　これは風説の呂布で東京拘置所行きだな

漏洩の危険性が高いってだけで、漏洩じゃないじゃん



>>1
警察に一応連絡しとく

コトを荒立てても面白いけど、楽天は隠蔽したいだろうな

ｳﾊ
これ見て焦って速攻全額出金したよ
約五千万ｗｗｗ
俺ってｗｗｗｗｗ

約五千万あれば一生遊んで暮らせるじゃん

今このスレに気づいてみたけど
ちゃんとhttpsになってる

警察に連絡するとかほざいてる奴絶対しろよ。
口だけじゃなく、な。

おまえらいい加減にしろよ
こういう事して楽しいかね
社会のゴミが

それが楽しいんだな

【4755】 楽天55 【戦艦大和11万上陸作戦苦戦中】
http://ex13.2ch.net/test/read.cgi/livemarket1/1144774723/l50

大和証券様が楽天を買い支えて下さっているｗｗ

222-

はいはい社員乙

直ったか。
ところでhttpの時にログインした人ってPWって平文でパケット流れてね？
その辺て大丈夫なのかな。
危ないならPW変更してくださいとか連絡くるよね？

こんばんわ！
楽天氏ね！

>>52
それって料金請求されたんじゃないの？

POST先がhttpsでないと、確かにHTTPの通信は平文で流れる。
しかしそれが、必ずしもイコール「パスワードが平文で流れる」ということではない。

例としては、例えば、入力されたパスワードを元にJavaScriptを使ってブラウザ側
でWSSE認証の文字列を作って送信する方式。この場合は、httpであっても、
平文パスワードがそのまま流れるわけではない。

>>218
一応してきた
確認して、楽天の方に連絡とって対処するってさ

楽天ポイント祭りではおせわになりましたｗｗｗｗ

>>182
（ ´,_ゝ｀）ﾌﾟｯ
ヘタレっぷりにﾜﾛﾀ

>>182
損害賠償ﾜｯｼｮｲﾜｯｼｮｲ

>>224
SSL無しだと「平文でパケットが流れてる」はわかるんだけど、
それが盗まれるのって、楽天のサーバーがハックされててパケットを見れるようになってるか
顧客側のPCがハックされてパケットを見れるようになってるか
どちらかしかありえないよね？

>>232
中継機器からみれるんじゃないの？

>>232
途中のルーターで盗聴可能。
同じネットワークセグメントにいる他のホストが場合によっては盗聴可能。
平文、WEPなどのセキュリティの無い or 弱い無線LANの場合は、非常に容易に盗聴可能。

>232
いや、途中経路どこでもいいけどパケットが流れてるの監視出来る
ツールとか機器があったら見れちゃうでしょ
マクロ的でもミクロ的な規模でも

>>224
>>235
もともとhttpsだから。

バカが良く理解もせず騒ぐなってスレだよここは。

>>234
途中のルーターとは、その顧客側のってこと？じゃなくてプロバイダないしサーバー側ってこと？
ルーター自体のパケットってそんな簡単にみれるの？

>236
そのポスト先って直る前からそうなってたの？
ならいいけど…

>>236
「SSLなしだと」という前提の話だよ。

流れも理解できずに騒ぐなってスレだよここは。

相対ﾊﾟｽならまずかったがPOST先が
絶対ﾊﾟｽでHTTPSだったから無問題
って話

>>237 「あらゆるルーター」で可能性はあるよ。

ルーター自体が侵入を受けている場合はとりあえず除外するとして、
あとはルーターの管理権限がある者ならいくらでも盗聴は可能。

ポイント祭りのときもマニュアル漏洩してたよな
「名前や住所、クレカ番号が店舗側にも閲覧できる」とはっきり書いてあったやつ
しかもgoogleで検索できた上ダウンロードまでできてた
完全に個人情報保護法違反だったが結局もみ消したのか？

>>238
いまでも、httpのページは残ってますが？

>>239
そんな前提にはなってないようですが？
脳内ルールでレスされても困るね。

>>243
そういう前提で質問をしてたんだけど、悪いか？

ログインページがhttpsじゃないのは立派な脆弱性だって
高木浩光も言ってるよ。

>>244
おまえにレスした覚えは無いが？

>243
あ、まだページ残ってるね。
これってこの問題発覚した後に「s」書き足してるとかそういう事ない？

なんだそれだけか。

>>241
あぁ、例えば漫画喫茶や学校等不特定多数が利用する場所で使った場合
ルーターの管理権限さえあれば盗聴可能ってことね。
なるほどそういう場合があるか。

>>246
俺が最初に>>232でSSL無しの前提で質問をしたからレスしてあげたんだが？

楽天に口座開いてる奴はバカで貧乏なのばかりだから大丈夫

ｿｰｽは読めるが文章は読めない、と

すげえなw

例の祭の時もそうだったけど、この会社はいつ転覆しても可笑しくないな。
今まで2chが被害拡大前に騒いでるから助かってるだけじゃん。

でも銀行とかもログインするページからhttpsじゃないと
いけなかったような…
まあ弁解待ちだね

>>247
そもそも、そんなの間違ってたらログインサーバ自体が反応しないだろ。
ログイン出来ないという不具合報告は無い。

>>249
そもそも、ID:88jozA/90　は >>224でこんなこと書いてる時点でこのスレ自体の流れを理解していないわけだが？
> ところでhttpの時にログインした人ってPWって平文でパケット流れてね？

意外と伸びているね。
ネタスレかと思ったら面白い意見ある。

本屋に売られている怪しい雑誌の中にもマシなものもあるよ。
とりあえず本は読む。

POSTの先がHTTPSなら暗号化されて送信されるの？
そうじゃないなら、社内ネットワークとか学校なんかで管理者が盗聴することができるよね？

キャプチャーって画面かよ

>>256
だす

また創価楽天か

>>254
>>224についてはその通りだな。
だが、 >>235にもレスつけてたのでな。

>>256
>>POSTの先がHTTPSなら暗号化されて送信されるの？
そうです。

>>そうじゃないなら、社内ネットワークとか学校なんかで管理者が盗聴することができるよね？
HTTP通信を盗聴することはできます。
（必ずしもパスワードを盗聴できるわけではない）

>>260
キミがSSL無しの前提で別の話してるのはわかってるから。
だから、そっちにはレスしなかったろ。

>>267
>>280についてはその通りだな。
だが、 >>274にもレスつけてたのでな。

>254
>ログイン出来ないという不具合報告は無い。
まあソースとか見て断言はわかるとしてこういう報告までないって断言？

いつも大体この手のスレってもっといろいろ伸びてからだんだん
状況が固まってくる、懐疑的な姿勢が多いはずなんだけど
なんであなたのレスは全ての疑問に対して妙に速いレス、
肯定するために攻撃的、断言、大丈夫って揃ってるのは逆に妙な感じ受けるんだけど…

>>264

不具合報告は無い。
不具合報告は無い。
不具合報告は無い。

ってｶﾐﾝｸﾞｱｳﾄかｗ

>>262
そうか。すまんかった

不具合報告ないってお前はシステム監視担当か(笑)

>>264
そもそも、postだけhttpsのページなんていくらでもあるんだけど？

そのページにもいちいちキミはいちゃもんをつけるのかね。ご苦労様な事だね。

ソースを見て、POSTの先がHTTPSだったとしても、
ログインページ自体がHTTPSじゃなかったら、
ログインページが実は改竄されてJavaScript が埋め込まれていて、
SUBMITの瞬間にPOSTのactionを書き換えるようになってる
可能性も否定できないよね。
まあソースを全部読めば防げるけど、毎回そんなことするくらいなら
おとなしくログインページもHTTPSにしとけって感じだし。

なんだ社員が火消しに来てるかよｗｗｗｗｗｗｗ

>>269
httpsになったからといって改竄されないわけじゃないぞｗ
なんか勘違いしてないかｗ

おいおい、風説の流布になりかねんぞ。

>>269
ですなぁ・・結局最初のﾍﾟｰｼﾞのHTTPへのﾘﾝｸがﾐｽだったんでしょ

>>265
>>267
ログインできなきゃ出来ないで、おまえらがすぐスレに書き込むだろ。
そんなレスは無かったと言ってるんだよ。

ID: BZWJ5412
pass: 19750426

現金残高: 42,305,471円
株式残高: 13,524,000円

　　　　　　　　　　　　　　　　　　 _,　-──‐-､＿__
　　　　　　　　　　　　　　　　,　'´　　　　　　 　 ヽ　 ｀ヽ
　　　 　 　　　　 　　　　　／　　,　-──- ､　　　ヽ、　丶
　　　 　 　　　　 　 　　／ ／／　＿＿　　　 ヽ、　　ｉ　　　ヽ
　　　 　 　 　　 　　　/　 / /´￣　 　　 ￣｀丶､ﾍ 　├ ､　　　､
　　　　　　　　　　　/ , イ 　 i　 j| ﾍ　　　ヽヽ　ヾ|　i ﾄ､ 丶 　　',
　　　 　 　 　 　 　/　{ ｲ　'　|　ハ　､ヽ、 　! ﾄ､ ﾄｉ　| ｌ､ヽ_ ﾝ　　i
. 　 　　　　　　　 / 　 ｿ!　!、ﾔ⌒ ヽﾍ.　＼ﾊﾙス､ｌ　!∧i爪　　　|
　　　　　　　　　 ｉ / /j |　| ﾄﾍ r=ﾐ　ヾ　 　ゞﾋｽjﾘ|　| 　ﾄヾゝ 　 ｌ
　　　　　　　　　 | ! |!/∧ ヾ＼ゝ　 　,　　 　 `¨´ j /　此=く＿　|
　　　　　　 　 　 j | ﾚ//∧　　ﾍ　 　 ､─┐　　 /　／ 　　　ヽ ｀ヾ
　　　 　 　 　　　| |'Yヾ/　ｌ　ﾄ 　ゝ、　 ､　j 　　/　/ 　 ､　 　 　丶_厶=ｭ､　ぷぎゃー
　　 　 　　　　　 | |│　ヽ ヽ.ヽ＼　丶、_´_,.　ｨ　/　 　　＼　　　　　　　 j
　　　　　　　　　 ヾ､!　　　'､ ヽヾ ＼／　i　　/ノ 　´￣￣ イ¨　---─　ﾍ
　　　　 　　 　 　 　 ＼　 　| ,ﾊ_ ,／　r‐十=¨´ 　 　 　 　|ム　　 |　　ｉ 　 |
　　　　　　　　　　　　　　　j///　r=く 　 ゝ ＿_ . ィゝ_　　!　　 ／ 　 ﾉ 　 |
　　　　　　　　　　　　　　 fﾉ'/ ／＼　＼／ 　 //.|　　丶＞て＿ .イ＿ ィ´
　　　　　　　　　　　　　 ノ///　　＼｀／　　／/ /ヾ　　　　｀¨¬´　　　ﾉ
　　　　　　　 　 　 　 ／ ｲ//　　　,／　　／／／　ｌ ＼　　　　　, ＝‐'´

>>271
証明書が正しければ途中経路での改竄はないよ。

>>269
Yes。途中経路での改ざんは「しやすい」ね。

システム監視じゃなくて2chを監視してる社員だwwww

ポイント祭りは

複垢注文しまくりんぐの奴が完全勝利でした。
マイナス消えたし、請求も勿論来てません。
ANA適当に入力しましたが逮捕もされてません。

>>271 おまえは、サーバー側での改ざんを考えてないか？
それは当然通信経路とは別問題が。今のポイントは途中経路での改ざんだぞ。

>>275
？

>>275
それが楽天証券の個人情報だって言うのか？
まずIDの英数字の構成が正しくないぞｗ。

俺楽天に８０００万入っているんだけど問題ないよな？信用だから３億ぐらい動かせるんだけど・・・

いんたーねっとはこんぴゅーたとこんぴゅーたがてをつなぎあってできています

って図入りで説明してあった

ttp://www.rakuten-sec.co.jp/ITS/company/co15_security.html
すべての通信において上記SSLを使用すれば、このような危険を防止することができます。

↑とりあえずこう書いてあるから一時期リンク間違えてましたがその間
ログインされた方でも大丈夫ですのでご安心くださいとか欲しいねw

インフォシークと楽天市場は
かなり頻繁にメンテしてるくせに
なんでこんな間抜けなこと起きるんだろ
メンテの意味ないなｗ

>>280
規約では過去１年間遡って請求できるんだろ？
でも勝ち組だろうな

>>287
メンテっていうのは、システムの何かに何らかの変更を加える事だから、
逆に新しいバグや設定ミスなどが入る原因にもなる。

楽天システム担当が火消しに来ているスレはここですか？

いくらここでソース見て大丈夫とか勝手に判断しても、楽天側が大丈夫って
言ってくれなきゃ駄目だわな。

楽天終了ｗ

月曜から楽天証券のトップページリニューアルだったよな。
それと何か関係あるのか？

また楽天か・・・明日株下がったりするかな

>>286
httpでもhttpsでもアクセス出来るのは元々の仕様だろ。
そもそも、そこまでセキュリティを気にする人間がなんでhttpsのページにブックマークしてないんだ？
そっちの方が理解できんね。

ちなみに俺は楽天証券（というかDLJディレクトSFG）にアカウント持ってるが
去年秋ぐらいのマケスピ落ちまくりの時点で撤収したｗ

>>288
法律上は数年間債権を請求しなかったら無効だったと思う
規約って会社の都合で書き換えられるからあんまり信用したくない。

99％このまま勝ち組だと思う。下手な請求して祭られるよりも赤伝打ったほうがいい
別に会社がつぶれる金額でもないし

この前の楽天の個人情報流出がたいして話題になんなかっただけに、
今回も。。。

マジッスか！！！！！！！！！！！！！！！！！！！！

>295
でも、逆に入りづらかったり何かあったらとか、すぐMLで連絡とかくる会社だから
これだけ来なかったらそれはそれで不自然じゃね

>>296

俺は、DLJ時代にちょっと使ってほったらかしだったんだが、
その後すぐ他社をいくつか使うようになって、数日前から
5年ぶりぐらいにまた使うようになった。
そうしたら漏洩騒ぎかよ…。

お前ら俺のIDで不正取引するなよ
１０億貯めて幼女御殿作る夢壊す権利なんてお前らにないんだからな

>>300
誰か実害を被ったわけ？

楽天証券もすぐ気付いて直したくらいなんだから、なんで大丈夫とか載せたりしないんかね。
工作員が書き込みするよりすぐ沈静化するのに…

怖いからとりあえずパス変更しといた。

>>275
(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ…

>>304
おまえらが勝手に騒いでるだけだろ

>>301 数日前からなんで再開したの？　なにか新機能がついた？？

まじかよーいい加減にしろ。
手数料もさげねーし

まあ、ｽﾚﾀｲの「漏洩」はまずいな
せめて「漏洩か」にすれば永田さん並に
寿命が延びたのに

まあある一時期にログインページへのリンクが
HTTPになってたくらい、そんな大仰に謝罪文出したりするような
大きな問題でもないような気がするけど、
かと言って、ID:cScV66Pc0のように始めから何ら問題ないとか言い切ったり、
必死に弁護するべきことでもない気がする。

>>305
それが一番です。パスワードは定期的に変更する。

>>1は死亡確定

>>295
仕様に詳しいらしいｗ

>>311 いや銀行証券業としては問題だと思うよ。セキュリティが命。

で、ﾐｷﾃｨ氏ねってことでFA？

本当に大丈夫なん？
朝からおかしかったって騒がれてるけど…

>>311
弁護？
おまえらがあまりにアホな事ばっかり書いてるからレスしてるだけ。

>>311
自分より無能な奴を見つけて、知識をひけらかすのは2chの常識です。
アフリカではよくあること

>>308

単に、あまり勝てなくなってくると、気持ちを切り替える
ためにメインで使うところ変えてるだけだよ。

>>319
まぁ、おまえが言うなって気はする

基本情報持ってるが
公開鍵と暗号鍵が結局分からなかった

まあ、でも明日どやされるだろうなｗ
同業者として同情するｗ

>>321
まってましたその突っ込み
そのためにID変えずに発言しまひた。
できればAA付が嬉しかったけどね。ありがとう

マジで楽天死ねよ
オタクじゃないから良くわからんが
俺の楽天口座のなけなしの１２０万不正使用するんじゃねえぞ

やばい事になってるね
ＰＷ流出ってやばいよ

プロバイダの管理者に全部筒抜けか…
恐ろしい

>>322
これ？
ttp://live19.2ch.net/test/read.cgi/stock/1143287503/464

>>326
煽るなよｗ文�Dが青ざめてるぞｗ

楽天口座に預金預けてる香具師は明日早く引き出せよ。
楽天が不正に使うかもしれないからな。

>>330
俺、明日電話して確かめるよ。
ヤバイなら取引控える

BNFから100億円引き出しま○○。

>>324
まぁ、おまえが言うなって気はする

楽天ではよくあること

>>333
なんかそのレスのやりとり、ループしそうだよね。
もうしてるか。

>>335
まぁ、おまえが言うなって気はする

>>294
楽天は悪材料出るとなぜか買いが殺到して株価が上がる不思議な会社だからﾓｰﾏﾝﾀｲ

早くパスワード漏洩＆生天目仁美創価学会員発覚の責任を取って
10000P配布してください三木谷さーん！

楽天ではよくあること

楽天のセキュリティの高さは他社の追随を許さない

楽天って馬鹿じゃないの？

楽天は楽天的

楽天みたいな会社のサーヴィス使う香具師ってなんなのｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
松井使え松井

通報しました

1ｵﾜﾀ＼(^o^)／

俺の持っているみずほの株が値を下げているのもこのせいか？

　　　　＿＿＿ 　
　　 ,;f　　　　　ヽ 　　
　　i:　　 　　 　　 i
　　|　　　 　　　 　|
　　|　　　　　　　　|　　///;ﾄ,
　　|　　　　^　　^　)　////ﾞlﾞl;　＜1成仏しなさい
　　(.　　>ﾉ(､_, )ヽ､} l 　 .i .! | 　　　　
　 ,,∧ヽ　!-=ﾆ=- | │　 　| .| 　　　　　　　　　　
／＼..＼＼｀ﾆﾆ´ !,　{　　 .ﾉ.ﾉ
／　 ＼ ＼￣￣￣../　　 / .|

しかしこんなレベルでこれほど大騒ぎされると
ある意味おそろしいね。

もしかして、わかってなくて騒いでる人ばっか？

>>1
脅かすんじゃねぇよボケ

ﾇｰ速のｱﾌｫだから意味があるんです

ヒント：ν速は祭りが大好き。
ほかもそうか

はいはいふうせつふうせつ

はいはいりょふりょふ

はやく延期されてるひとつき手数料の値下げを実行してほしい

ＩＤとpassはコピペでも書くとまずいぞ

がくぶんの問いあわせフォームもｈｔｔｐｓ使ってないからやばいぞｗ

スイファー？仕込んであったら
可能性あるんだっけ？
俺も楽天証券使ってるけどやばいな
楽天９ﾏﾝになったら買いだな

ＤＬＪの遺産を食いつぶして生きている楽天に未来はないよ
というか楽天グループは消え去ると思う
楽天での買い物もやめたほうがいいぜ

httpsにしてないのか…
ｶﾜｲｿｽ

おいおいおいおいおいおい
まじかよｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

とおもったらガセか
>>1氏ね

>>275

私、女なのですが
宅配の業者に女のが住んでいると分かると
レイプされるらしいので
男の名前に変更したいのですが、アカウント削除とかされないかな？

西濃運輸運転手が配達の際に女性選び、後日再訪問して強姦
http://news19.2ch.net/test/read.cgi/newsplus/1129696058

新聞配達員が購読者の留守情報を利用して空き巣
http://news18.2ch.net/test/read.cgi/dqnplus/1133962658/l100

そんなに楽天証券のアカウントの情報を変えたいのか

風説の流布でﾀｲｰﾎキタコレ

レイプの心配までされる楽天証券

楽天なんて未だに使ってる天才いるの？ｗｗｗ

俺、男で抜天に登録してるけど
宅配の業者に男が住んでいると分かると
レイプされるらしいので
女の名前に変更したいのですが、アカウント削除とかされないかな？

>>361
>>193

質問

httpsの方からログインすれば問題ないということ？

ポイントの請求わすれてたわｗ

>>370
問題有り。
このタイプはアタックできる。
不可能なのはNTT位か？

mixiで女子高生が誤って乱交写真うｐ祭り
http://ex14.2ch.net/test/read.cgi/news4vip/1145194531/

>>372
レスサンクス。
しばらくは楽天が事態を改善するまで、自分の口座にログインしない方がよいということ？

マケスピは使っても問題なし

SSH経由じゃなくても接続できるってだけで漏洩じゃねえじゃねえか

>>374
http：通信が暗号化されてない
https：暗号化

http〜の方で接続すればセキュリティが低いけど、
今まで通りhttpsで接続すればいいから特に気にしなくても良い。

もうなおってるじゃん
トップから行ってもhttpsになってる
おまいらは口座がないから確認できないんだろ？

どんだけトロイんだ？
楽天ってのはｗ

>>377
ありがとう。
今までhttpでお気に入りに登録されていてそこから接続していたから、頭をhttpsに変えてやればよいということですね？

しかし楽天はポイント祭りうまく終息させたよな

>>372
初心者の俺に具体的に教えてください

風説注意報

そういえば楽天祭りはどうなったんだろ。
俺のとこには請求来てないけど。

暗号化じゃないってことは知識があったら覗けるって事？

>385
この件は基本的に問題ないが
暗号化がない場合ルータ等ネットワーク機器を見れる
人には筒抜けになる可能性がある

楽天詐欺は何とか阻止できたようだな
よかった。それじゃ
バーナー

ポイント祭り参加しとけば良かったなあ

チキンで4垢しか使わなかったが
10垢くらい使っとけば良かった

あれ、火消しの社員が来ないな…

べつにSSLじゃなくても、JavaScriptでハッシュ作って送る方式ならほぼ大丈夫だよ
それすらやってないんじゃヤバイが

そういや昔あったポイント云々はどうなったんだ？

今朝どうよ

>>390
月曜の朝は三木谷の朝礼があるから早めに寝るんだろう。
ポイント祭りのときも朝礼タイムには楽天擁護の書き込みが極端に減った。

風説あげ

>>391

>>390

ただいま>>1を訴える準備中

また楽天詐欺か

ヤフオクは入札する度にパスを平文で送ってるわけだが

これはひどい

httpsだからって、安全ってわけじゃないよ。
単にクリアテキストで流れただけじゃないか

　 ∧＿∧　　　／￣￣￣￣￣
　（　・∀・）　＜　　　保守
　（つ旦と）　　 ＼＿＿＿＿＿
　 と＿）＿）

上げるなよｗ

昨日のシステム担当者っぽい
奴はどうなったかな？

口座作ってあるけど利用した事がない・・・
パスワードも忘れた・・・
やばいかな？1円も口座に入ってないからいいかな

平成18年04月12日

　銀座の “事件ビル” 買収をネタに楽天の三木谷浩会長兼社長が、
抗議文で攻撃を受けている。

「いま、抗議文を出しているのは、素性もはっきりした政治結社だが
別に怪文書もあるという。　『三木谷のカネと女』 に関するものだと
いうので、社会部も経済部も必至になって、この文書を探している」
（社会部デスク）

ttp://www.rondan.co.jp/html/kisha/0604/060412-10.html

姫野愛
http://ime.st/www2.videomanial.co.jp/DB/IMAGE/D12JPND510b.jpg
http://ime.st/www2.videomanial.co.jp/DB/IMAGE/D9ASSH07b.jpg
http://ime.st/www2.videomanial.co.jp/DB/IMAGE/D8KD033b.jpg
http://ime.st/www2.videomanial.co.jp/DB/IMAGE/D4ASSH01b.jpg
http://ime.st/www2.videomanial.co.jp/DB/IMAGE/D4NAB01b.jpg
http://ime.st/www2.videomanial.co.jp/DB/IMAGE/D12RF03b.jpg

糸山が楽天証券と暴力団のつながりを書いてたがここの情報も暴力団に渡っちまうのかねぇ

　 ∧＿∧　　　／￣￣￣￣￣
　（　・∀・）　＜　　　保守
　（つ旦と）　　 ＼＿＿＿＿＿
　 と＿）＿）

>>374
楽天もそうだけど日本のIDとパスワードを使ってるサイトの
殆どがパスワードとIDをブルートフォース・アタックのソフトに
対して無防備状態なんです。
生のIDを晒してるYahoo!とかはさらに危険。IDが解ってるから
パスワードだけを総当たり方式で破ればいい。
httpsなら安全といえるのはパケットの盗聴に対してだけだよ。
チョットしたことをすれば格段に安全なのにね。
俺はNTTの料金お知らせ位しか大丈夫そうな所は知らない。
かえってアップローダーみたいな所の方がセキュアな所が多いね。
辞書作りを頑張れば楽天は破れるよ。それとソフトウェア・キーボ
ードもキーロガーに対して有効なだけですからね。

>>409
三井住友銀行の数分後とに暗証番号が変わるのはどう？

いやーそもそも楽天証券て何度も不祥事起こしてるのに
謝罪しないし、それでも利用してる奴は自業自得だろｗ

>>410
総当たりでアタックだから変わった暗証番号と一致すれば
あなたの口座残高は0円でしょ。
海外では結構ポピュラーなソフトだよ。ただ、日本語化されて
ないから日本人は余り知ってる人は居ないけどね。
使い方がチョット複雑なんだよね。

>>412
へへへ、もとから俺の口座は０円だがやｗ
だれか振り込んでくれ〜

　 ∧＿∧　　　／￣￣￣￣￣
　（　・∀・）　＜　　　保守
　（つ旦と）　　 ＼＿＿＿＿＿
　 と＿）＿）

765 ：以下、名無しにかわりましてVIPがお送りします ：2006/02/12(日) 02:23:46.80 ID:VfejmUeN0
楽天からメールが来たが
宛名が全然違う人の名前
男なのに「子」で来てる
明らかに性別が違う

どーなってるのよ楽天さん


766 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2006/02/12(日) 02:24:39.99 ID:CGg1nN7Z0
それ、やばくないかい・・・


767 ：以下、名無しにかわりましてVIPがお送りします ：2006/02/12(日) 02:29:41.88 ID:VfejmUeN0
かなりヤバイと思う
個人情報を扱ってる会社がやっちゃいけない

Pマークの認証とか受けてたら
剥奪されるよ

楽天証券に金入れるかよ！Ｗ
みんなマケスピ目当てだろ？

>>415
聖徳太子か

なあに、かえってメルマガが増える



だが、スパムではないか？


楽天の社風を息吹を感じていれば・・・

え、これは普通にやべーんじゃねーの？

弊社システムのセキュリティに関して
を見るとヤバイね

SSL（下記参照）という暗号化のプロトコル（通信規約）を使用して接続されます。この結果、
ブラウザから送信された情報や弊社から返信された情報が、インターネット上の第三者に盗聴
されたり改ざんされる可能性は極めて低くなり、
下記機能の実現が可能となります。


https://www.rakuten-sec.co.jp/ITS/company/co15_security.html

こういう悪材料があってしかも世間がブラマンぽく大暴落してても
必死で買い支えて株価を操縦する、それが楽天ｸﾞﾙｰﾌﾟ

楽天はいろいろな意味で怖いな

>>412
知ったかぶり乙

総当りではサーバ側にログが残るんだがｗｗｗ

というか普通に総当り対処もしてるのだが<あほー

ちなみにProxy通していても管理人にこっちのログ渡して
相手のログ提出して辿るから無駄だよｗｗｗ

本当にﾊﾟｽﾜｰﾄﾞ漏洩したの？してなかったら逮捕じゃない？

仮にパスワード漏洩するとなんか問題あんの？
クレカの番号は入れてないけど。

＞総当り対処もしてるのだが

関係者またｷﾀｰ

3回エラーで、アカウントロックです

　 ∧＿∧　　　／￣￣￣￣￣
　（　・∀・）　＜　　　保守
　（つ旦と）　　 ＼＿＿＿＿＿
　 と＿）＿）

保守すなｗ
ってかみんなわざと釣られてるんだよね・・

　 ∧＿∧　　　／￣￣￣￣￣
　（　・∀・）　＜　　　保守
　（つ旦と）　　 ＼＿＿＿＿＿
　 と＿）＿）

うそぉ・・・・あたりまえだろうと思ってて暗号化されてるかどうかなんて気にしてなかったよ・・・
ほとんどはMS経由だったけど、たまにWEBでもログインしちゃった・・・

ど、どうしよう‥‥
　　　 　/∧＿/∧ 　　　　　 /∧＿/∧ 　　　ｵﾛｵﾛ
　　　（(´´ДД｀｀;;)） 　　　((;;´´ДД｀｀)）　　　　ｵﾛｵﾛ
　　　//　　　 ＼＼　　　　 //　　　＼＼　ｵﾛｵﾛ
　 ⊂⊂((　　ヽﾉヽﾉつつ ⊂⊂ヽ//　)) つつ　　ｵﾛｵﾛ
　　　しし(（＿）)　　　　　　 (（＿）)ＪＪ

hο∫hμ..._〆(ﾟ▽ﾟ*)？

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!!

トップページのリンクが修正された時間帯(お昼頃？)までに
トップページ→ログインページ(http)経由でログインしてなければおｋ
元からhttpsのログインページをブックマークしてあって
普段通りそのブックマークからログインしていればおｋ
それ以外は保証できね('A`)
マケスピ、モバイル系は関係なし
心配ならパスワードの変更をしとく

ってことでおｋ？

参考記事
ttp://takagi-hiromitsu.jp/diary/20051130.html

　 ∧＿∧　　　／￣￣￣￣￣
　（　・∀・）　＜　　　保守
　（つ旦と）　　 ＼＿＿＿＿＿
　 と＿）＿）

>>423
どういうソフトなのか知らないようですね。
当然のようにソフトでFBIとmilのproxyは排除出来ますよ。
それと普通にログを眺めても解らないと思います。
これ以上は教えません。
不安になって一生懸命探してね。(^з^)-☆Chu!!

保守するなよｗ

>438
知ったか乙ｗｗｗ

教えれないというよりも知らないくさいなｗｗｗ

うわマジかよー
資金引き上げるわ

>>438
アホ晒し上げ

>>438
普通一定期間に一定以上のログイン操作繰り返されたらロックされないか？

>>438

　　　　　　_ｨ≦ﾐY}}}彡≧ｭ､
　　　　　/彡三ミ≧y彡三三ﾐ ､
.　　　　/彡三ミﾐﾐ≧≦ﾆﾆ三ミﾐﾐ､
. 　 　 /三ィ''´　　　　　　　　}!ヾ}}lﾐ;　　
　　　/彡'´　　　　 　　　　　 ;!　 }川!　
　　　i彡{!　　　　 　　　　,,._,,,,,,,,,　川　　　　
　　　 !彡{　　'''"""'''ヽ　/_　　　　 |ii!　　　　　
　　 　 iヽ;ト ..,_-=･=-　「 _-=･=- ノ! l　　
　　　　t ﾊ　　 ヽ 二ノ　 ヽ　二ノ リ　　　　　Chu？
　　　　 ヽハ　　　　 ｲ_,,__, )ヽ　 　 !　　　　
　　　　　 ヽﾍ　　　 /　,,,,,-,、 　 　 l
　　　　　　　 ヽ 　　 f{++++lﾚ　 　/ト---　
　　　　　　　　 ;'　 　｀'''｀' ″ 　ｨ' ｜　＼　　　　
　--‐‐ '''　¨　　 ト 　 　　 　_／　 !　　　＼
　 　 　 　 　 ／ﾘl　{´;';'下、 　 　 |　　　　/
　　　　＿／　 ハ　ﾄr-v'　＼　 /|　　　　 ＼
　　　　〉　　　/　 v'!;';';';';';;,　 ∨ |　(六)　　 /

　 ∧＿∧　　　／￣￣￣￣￣
　（　・∀・）　＜　　　保守
　（つ旦と）　　 ＼＿＿＿＿＿
　 と＿）＿）

まだやってんのかよｗ

>>432
意味不明、単なる馬鹿。

>>436
自分が変なサイトにつられ無い限り問題無いだろ別に。
ひろみちゅは相変わらず細か杉。

>>438
ﾏｼﾞ知ったかぶり。HTTP使ってる限りどうあがいても
アクセスログは残るだろ。
でもって、普通のとこは>>443の対応取ってるから問題無し。

関係者またｷﾀｰ

>>432
わりｗ、MSってマーケットスピードか。俺が馬鹿だな。
WEBよりMSの方がセキュリティ的に抜けが怖い気すんだけど
問題無いの？

あげ

だから日中はageるなよ！絶対ageるなよ！

楽天ショップが賞味期限切れ冷凍イクラ販売
http://www.rakuten.co.jp/marchelife/
http://www.yomiuri.co.jp/national/news/20060418i213.htm

　 ∧＿∧　　　／￣￣￣￣￣
　（　・∀・）　＜　　　保守
　（つ旦と）　　 ＼＿＿＿＿＿
　 と＿）＿）

楽天恐ろし過ぎｗｗｗｗｗｗｗｗｗｗｗｗｗ

amazonのパスワード変更もSSLじゃねーよ
かんべんしちくりよ

で、ｎｙには流れてるのか？？

そうか

　 ∧＿∧　　　／￣￣￣￣￣
　（　・∀・）　＜　　　保守
　（つ旦と）　　 ＼＿＿＿＿＿
　 と＿）＿）

楽天ボロ負け中ｗｗｗｗｗ

何でﾊﾟｽﾜｰﾄﾞ漏洩するのか誰か詳しく説明してくれ

マケスピとネットストックログインできない〜

今年初めの楽天祭りはどうなったんだい

あ、回復しました。
ネットストックは松井だったね間違えたｗ

(･A･)ほしゅ

ほしゅう

　 ∧＿∧　　　／￣￣￣￣￣
　（　・∀・）　＜　　　保守
　（つ旦と）　　 ＼＿＿＿＿＿
　 と＿）＿）

　　　 　∧＿∧
ピュ.ー(　　＾＾ ）
　　 ＝〔~∪￣￣〕
　　 ＝ ◎――◎

http://ラッキーポイント.楽天.co.jp/タウンプラス0604/

つ mahwzgwjffue
　 katkpmsjiqmj
　 iahrdcojhluo
　 sadxwkijyblc

500ポインツ(ﾟдﾟ)ｳﾏｰ

>>467
サンクス。全部もらったｗ
ちなみに何区？俺の区には来てない。
ちょっとしたスラム街だからしょうがないのかもしれんが。

　　　 　∧＿∧
ピュ.ー(　　＾＾ ）
　　 ＝〔~∪￣￣〕
　　 ＝ ◎――◎

ほしゅ

　　　 　∧＿∧
ピュ.ー(　　＾＾ ）
　　 ＝〔~∪￣￣〕
　　 ＝ ◎――◎