日立のシステムエンジニアが自作のPass総当りプログラムを使って証券会社に不正アクセス
1 ： くれくれ厨(浪人)：
逮捕されたのは日立製作所に勤務するシステムエンジニアで、横浜市に住む西野典秀容疑者（３１）です。
警視庁の調べによりますと、西野容疑者は、去年１１月、インターネット上で取り引きをする東京の証券会社
「ジェット証券」の顧客情報を管理するコンピューターに他人のＩＤやパスワードを使って侵入したとして
不正アクセス禁止法違反の疑いが持たれています。
コンピューターに０から９までの数字を総当たり式で自動的に入力するプログラムを自分で作って
１７万回検索を繰り返し、証券会社の顧客２６人分のＩＤを不正に入手していたということで、
これらの顧客の株取引の内容などを勝手に見ていました。
被害にあったのは同じ数字を４つ並べたパスワードを使っていた人ばかりだったということです。
西野容疑者もこの証券会社の顧客で「自分が取り引きするときに
ＩＤやパスワードを入力するのが手間なのでプログラムを作った。
きちんと作動するかどうか確認するためだった」などと供述しているということです。
http://www.nhk.or.jp/news/2007/03/15/d20070315000144.html
警視庁の調べによりますと、西野容疑者は、去年１１月、インターネット上で取り引きをする東京の証券会社
「ジェット証券」の顧客情報を管理するコンピューターに他人のＩＤやパスワードを使って侵入したとして
不正アクセス禁止法違反の疑いが持たれています。
コンピューターに０から９までの数字を総当たり式で自動的に入力するプログラムを自分で作って
１７万回検索を繰り返し、証券会社の顧客２６人分のＩＤを不正に入手していたということで、
これらの顧客の株取引の内容などを勝手に見ていました。
被害にあったのは同じ数字を４つ並べたパスワードを使っていた人ばかりだったということです。
西野容疑者もこの証券会社の顧客で「自分が取り引きするときに
ＩＤやパスワードを入力するのが手間なのでプログラムを作った。
きちんと作動するかどうか確認するためだった」などと供述しているということです。
http://www.nhk.or.jp/news/2007/03/15/d20070315000144.html
|
|
|
2 ： 女子高生(米沢市)：2007/03/15(木) 20:09:45 ID:FcHbQX0h0
2
niftyのCC氏の事かああああああああああああああああああああ
生まれながらにして3ｹﾞｯﾀｰとしての素質を持っている親父にとって 俺はたんなるお荷物だったのかもしれない。
とうとう親父が生きているうちに3をｹﾞｯﾄすることができなかった。 病院でいつ事切れるかも解らない親父のそばで
必死にF5ｷｰを連打していたあの日から5年。 今ではF5ｷｰも2ｷｰも磨り減ってしまっている。
親父が天に召された後、偶然書斎で日記を見つける。 そこで俺は親父と血が繋がっていない事を知った。
もう3をｹﾞｯﾄする必要すら無くなった
そう、俺は元々3ｹﾞｯﾀｰの素質なんて無かったのだ。
しかし俺はこうしてまた3をｹﾞｯﾄしようとしている。
血が繋がってなくとも、俺の親父はあの人しかいない
今日は親父の命日だ。
墓には一人前の俺の姿と花を供えよう。
今、天国にいる親父と一緒に宣言する
「3」
とうとう親父が生きているうちに3をｹﾞｯﾄすることができなかった。 病院でいつ事切れるかも解らない親父のそばで
必死にF5ｷｰを連打していたあの日から5年。 今ではF5ｷｰも2ｷｰも磨り減ってしまっている。
親父が天に召された後、偶然書斎で日記を見つける。 そこで俺は親父と血が繋がっていない事を知った。
もう3をｹﾞｯﾄする必要すら無くなった
そう、俺は元々3ｹﾞｯﾀｰの素質なんて無かったのだ。
しかし俺はこうしてまた3をｹﾞｯﾄしようとしている。
血が繋がってなくとも、俺の親父はあの人しかいない
今日は親父の命日だ。
墓には一人前の俺の姿と花を供えよう。
今、天国にいる親父と一緒に宣言する
「3」
5 ： イラストレーター(プロ)：2007/03/15(木) 20:10:59 ID:mngCDXHuO
アホすぎて泣いた
ＩＤ aaaa
PASS aaaa
PASS aaaa
7 ： 空気コテ(ν速)：2007/03/15(木) 20:11:17 ID:bP97n8pU0
Googleのエンジニアは世界に貢献してるっつうのに。
やっぱ日立レベルだとたかが知れてるな。
やっぱ日立レベルだとたかが知れてるな。
8 ： 予備校講師(世界史)：2007/03/15(木) 20:11:44 ID:QgfKLXCm0
＞自分が取り引きするときにＩＤやパスワードを入力するのが手間なのでプログラムを作った。
ねーよｗ
ねーよｗ
9 ： のびた(桐生市)：2007/03/15(木) 20:11:50 ID:DeyY7tcO0
ID 1919
pass 0721
pass 0721
10 ： 青詐欺(兵庫県)：2007/03/15(木) 20:12:17 ID:iuFXZBd30
いい国作ろう
11 ： 宅配バイト(淀川区)：2007/03/15(木) 20:12:33 ID:VDJFhkBp0
言い訳が苦しすぎるｗ
12 ： 書記(北朝鮮)：2007/03/15(木) 20:12:39 ID:pCbXvxlW0
何回かパス入力失敗したら、アクセス弾くようにしてなかったのか？
13 ： CGクリエイター(輪島市)：2007/03/15(木) 20:12:40 ID:O1RLcwmC0
またF5団か
14 ： 二十四の瞳(小豆島)：2007/03/15(木) 20:13:21 ID:WSnwNhex0
この程度で破られるほうも問題だな
15 ： パート(宅配ピザ)：2007/03/15(木) 20:13:40 ID:Zi/k2ueb0
17万回ものアタックを許してしまう鯖ってのもなんだかな
自動的に遮断する仕組みぐらい採用しとけ
自動的に遮断する仕組みぐらい採用しとけ
16 ： 支援してください(夕張市)：2007/03/15(木) 20:14:03 ID:Yno45zGB0
（ソフト）？
17 ： 軍事評論家(西表島)：2007/03/15(木) 20:14:33 ID:onjbOtzI0
１７万回試されてもおｋなのか？
18 ： 国会議員(いねむり)：2007/03/15(木) 20:14:51 ID:aZijAiwq0
犯人も証券会社も被害者も悪い
19 ： カラオケ店勤務(五反田)：2007/03/15(木) 20:14:59 ID:43u1zfXf0
SEにはよくあること
20 ： 偏屈男(大田区)：2007/03/15(木) 20:15:23 ID:Zs9SUJLK0
>>15
大手は駄目だったのかもな
大手は駄目だったのかもな
21 ： 果汁(１００％)：2007/03/15(木) 20:17:09 ID:e/7vuEt/0
この言い訳はない
22 ： 中小企業診断士(板橋区)：2007/03/15(木) 20:17:12 ID:q9xNGk2A0 BE:598296858-2BP(909)
アカウントﾊｸｰしても出金できないじゃんよ
23 ： ほっちゃん(17歳)：2007/03/15(木) 20:17:13 ID:FnJeWaUv0
auとかDocomoで料金照会するときは3回ミスるだけでアウトなのに17万回はないだろ常識的に考えて
24 ： ディトレーダー(潔癖症)：2007/03/15(木) 20:17:37 ID:MP2xgbVg0
バカだな
25 ： とき(絶滅)：2007/03/15(木) 20:17:53 ID:08yuDVp90
もう１０年以上も前とおもうけど日立系列のATMメンテ屋がカードを不正に使って現金抜き取った
って事件もあったな
って事件もあったな
プログラム作る頭はあるのに、不正とバレるような使い方をする
これが日立クオリティ、、、というところか
これが日立クオリティ、、、というところか
27 ： 美容師(種子島)：2007/03/15(木) 20:19:57 ID:aPjFIl8f0
ウィーゼルの内部統制も推して知るべし、と言われるぞ（ｗ）
28 ： 二十四の瞳(小豆島)：2007/03/15(木) 20:20:23 ID:PAB4n+6XO
やるじゃん
ばーｂ・・・マジか・・・
30 ： 巡査長(山梨)：2007/03/15(木) 20:22:15 ID:yKhWKOZK0
どうせならDTCPのクラックでもやって欲しいものだ
情報システム板
http://science6.2ch.net/infosys/
http://science6.2ch.net/infosys/
今時プルートフォースアタック対策してないって何処の会社だよm9ｗｗｗｗ
33 ： 留学生(釜山)：2007/03/15(木) 20:24:37 ID:ubuVYn4n0
「んな言い訳通じるか警察なめんなよ」って取調室でしぼられてるかと笑えてくる。
34 ： ホームヘルパー(石巻市)：2007/03/15(木) 20:26:04 ID:AQDz92dQ0
動機は嘘ついてるかもしれんが、SEバカには実際にこんな奴がいてもおかしくない。
１７万回検索とかスマートさに欠ける
36 ： 新宿在住(二丁目)：2007/03/15(木) 20:28:36 ID:JJPNGQMe0
１７万回も許すなよ
37 ： パーソナリティー(アニラジ)：2007/03/15(木) 20:29:00 ID:ndDhZD310
はてなも総当りでクラックされてたな
＞被害にあったのは同じ数字を４つ並べたパスワードを使っていた人ばかりだったということです。
0000から9999までの十種類でいいのにね
0000から9999までの十種類でいいのにね
39 ： アリス(不思議の国)：2007/03/15(木) 20:29:51 ID:fWdVYzBl0
ATMでも数回でポリスが来るというのに
40 ： 青詐欺(兵庫県)：2007/03/15(木) 20:29:57 ID:cNSlD5fx0 BE:3801784-PLT(12950)
|ﾟДﾟ)ノ 総当たりが可能なシステム運用していた「ジェット証券」のほうがはるかに問題では？
41 ： 中学生(西宮市)：2007/03/15(木) 20:30:42 ID:rSYFXRCK0
クオリティ低すぎのアルゴリズムﾜﾛﾀｗｗｗ
42 ： ホテル勤務(広島県)：2007/03/15(木) 20:30:45 ID:/TtzgzXl0
どっちも間抜けなエンジニアだなぁとしか
いまどきブルートフォースアタックって糞ワロタ
44 ： 樹海(山梨県)：2007/03/15(木) 20:35:05 ID:qYVMMuuQ0
日曜プログラマーの俺が作ったヘボサイトでさえも、
24時間で十回ログイン失敗した奴はアクセス拒否するようにしてるのにｗ
慶応卒の俺は何をしても専門卒の低学歴に勝ってしまうということだなｗ
24時間で十回ログイン失敗した奴はアクセス拒否するようにしてるのにｗ
慶応卒の俺は何をしても専門卒の低学歴に勝ってしまうということだなｗ
45 ： 派遣の品格(大阪府)：2007/03/15(木) 20:37:26 ID:DTy95n/c0
総当りｗｗｗｗｗｗｗｗｗｗｗｗそりゃばれるわ
46 ： 文学部(２年)：2007/03/15(木) 20:38:46 ID:bD/5vTW90
( ´ⅴ｀)ノ＜ 落穂拾いの刑がまっているのれす。
47 ： ゆうこりん(コリン)：2007/03/15(木) 20:39:15 ID:EeBXb/9b0
うちの会社、3回間違うとログインできなくなる
解除して欲しい場合はシステム部にメールしろってアホかｗｗｗｗ
解除して欲しい場合はシステム部にメールしろってアホかｗｗｗｗ
48 ： 予備校講師(世界史)：2007/03/15(木) 20:40:16 ID:QgfKLXCm0
>>43
意外に最凶らしいよ
意外に最凶らしいよ
49 ： ソムリエ(川崎市)：2007/03/15(木) 20:40:23 ID:/9Y+jtuu0
ブルートフォースアタックが通用するシステム作ったSEのほうがやばいな
50 ： デスラー(ガミラス)：2007/03/15(木) 20:40:44 ID:8aPXMY7b0
ってか、自宅でやったのか？
ネット喫茶でやってればばれない気がするんだが。
ネット喫茶でやってればばれない気がするんだが。
そのパス設定を可能にしてる証券会社も酷いな
金預かってる所の仕事じゃないだろ
金預かってる所の仕事じゃないだろ
52 ： ミトコンドリア(前橋)：2007/03/15(木) 20:41:21 ID:QG11hl4j0
パス総当りじゃなくて、「パス固定」＆「ID総当り」じゃなかったっけこれ？
53 ： ホテル勤務(広島県)：2007/03/15(木) 20:41:22 ID:/TtzgzXl0
総当りなのにゾロ目だけ被害にあった理由を考察せよ(1点)
54 ： 二十四の瞳(小豆島)：2007/03/15(木) 20:42:00 ID:/q9Stn/00
新生銀行のネットバンキングは３回失敗すると口座ロックされるよ
電話するまで解除出来ない
面倒だからそのまま放置してる
電話するまで解除出来ない
面倒だからそのまま放置してる
55 ： 少年法により名無し(会津若松)：2007/03/15(木) 20:42:46 ID:zi/3w5h30
これは17万回アタックを許した方が悪いだろ
56 ： 通訳(姫路市)：2007/03/15(木) 20:43:20 ID:0hav+J++0
不当逮捕！！
また神奈川県警じゃんｗｗｗ
57 ： アリス(不思議の国)：2007/03/15(木) 20:43:22 ID:4l0MltOS0
どっちも馬鹿
58 ： あらし(大田区)：2007/03/15(木) 20:43:42 ID:tLTfxjl00
17万回ってハッキング以前にDoS攻撃じゃないか？
59 ： 天の声(大阪府)：2007/03/15(木) 20:43:53 ID:gc++ZAh90
昔こういうツールなかったっけ？
Jacktheripperとかなんとか。
自分の会社にためしに使ったことあるなぁ。
結構仄々した時代だったし特に問題にもならんかった。
Jacktheripperとかなんとか。
自分の会社にためしに使ったことあるなぁ。
結構仄々した時代だったし特に問題にもならんかった。
60 ： 果汁(１００％)：2007/03/15(木) 20:45:24 ID:e/7vuEt/0
どう考えても捕まると思うのだが
よくやる気になったな
よくやる気になったな
61 ： ミトコンドリア(前橋)：2007/03/15(木) 20:45:31 ID:QG11hl4j0
外国の会員制エロサイトで画像収集くらいしか使い道なかったがな
基本と正道
64 ： 天使見習い(修善寺)：2007/03/15(木) 20:46:28 ID:xuO79Zc30
今思ったけど、入力ロックは勘弁してくれ！
寝坊して８時５８分に起きたとして、入力ロックされてたら発狂するぜ！
寝坊して８時５８分に起きたとして、入力ロックされてたら発狂するぜ！
65 ： 不動産鑑定士(山梨県)：2007/03/15(木) 20:46:29 ID:sHDp/5oo0
>>32
プルート？
プルート？
johnな
67 ： 黒板係り(1組)：2007/03/15(木) 20:46:51 ID:8n+YS1NhO
あー PikaZIPか
68 ： 一株株主(呉市)：2007/03/15(木) 20:46:54 ID:/vfSzK540
>>53
ん、、、？これって、、、
手動でゾロ目が割れたんなら、今回の問題点はプログラム作って不正アクセスしようとした社員じゃなく、
攻撃の対策は愚かPass設定の教育すらろくに出来ていないジェット証券の体質ってことになるよな、、、？
ん、、、？これって、、、
手動でゾロ目が割れたんなら、今回の問題点はプログラム作って不正アクセスしようとした社員じゃなく、
攻撃の対策は愚かPass設定の教育すらろくに出来ていないジェット証券の体質ってことになるよな、、、？
69 ： ホテル勤務(広島県)：2007/03/15(木) 20:47:13 ID:/TtzgzXl0
70 ： パート(宅配ピザ)：2007/03/15(木) 20:48:32 ID:Zi/k2ueb0
パス固定でID総当りでも、怪しいアタックを拒否するぐらいの仕掛けはとれる。
71 ： 宇宙飛行士(韓国)：2007/03/15(木) 20:48:37 ID:n1TlLD160
パス固定ID検索か
俺じゃ思いつかないかも
俺じゃ思いつかないかも
72 ： マジシャン(住吉区)：2007/03/15(木) 20:49:01 ID:uJ7HBsEd0
こんな言い訳が通用するかああ
ＩＤやパスワードを入力するのが手間なのでプログラムを作った。
きちんと作動するかどうか確認するためだった
ＩＤやパスワードを入力するのが手間なのでプログラムを作った。
きちんと作動するかどうか確認するためだった
73 ： グライムズ(事務)：2007/03/15(木) 20:49:35 ID:bLQsYFS00
ブルートフォースかｗ
74 ： 青詐欺(兵庫県)：2007/03/15(木) 20:49:36 ID:cNSlD5fx0 BE:1663272-PLT(12950)
どう考えてもプログラム作るほうが手間(*ﾟДﾟ) ﾑﾎﾑﾎ
まあ日立レベルならこの程度か。
アホだな。
アホだな。
76 ： 通訳(モンゴル)：2007/03/15(木) 20:51:49 ID:1srdeBFF0
日立のＳＥはレベルが低いなあ
77 ： 天使見習い(修善寺)：2007/03/15(木) 20:53:00 ID:xuO79Zc30
まうまう
78 ： VIPからきますた(女)：2007/03/15(木) 20:53:00 ID:rcu3pGNI0 BE:337788656-2BP(3633)
ブルーとフォースアタック
相手は死ぬ
相手は死ぬ
79 ： 自衛官(南鳥島)：2007/03/15(木) 20:53:09 ID:ksUT2l8W0
ジェット証券のシステムヘボ杉
今回はプログラム組まない方が良かったケースなんだね
81 ： 愛のVIP戦士(堂本)：2007/03/15(木) 20:56:18 ID:gA3iq4v90
これ、被害に遭った顧客はジェット証券に
セキュリティの問題をちゃんと追求しないとイカンな
あ、犯罪起こした奴？
さっさと処分しちゃってよ
82 ： お世話係(謹慎中)：2007/03/15(木) 20:56:22 ID:1QH3Sbs80
昔、日立で、コンピュータ犯罪がおきたときに、ちょうど内部で働いてたけど、
反省会みたいので、これでもかと言わんばかりにみんなして悲壮感をだしてたな。
なんとかセミナーとか宗教みたいな雰囲気。
反省会みたいので、これでもかと言わんばかりにみんなして悲壮感をだしてたな。
なんとかセミナーとか宗教みたいな雰囲気。
83 ： 銭湯経営(鳴子)：2007/03/15(木) 20:57:45 ID:duIsVdvu0
うちの会社は、単純なパスだと登録時に
「こんなパスワード駄目です」って出てきてたな
「こんなパスワード駄目です」って出てきてたな
84 ： 組立工(山梨県)：2007/03/15(木) 20:57:57 ID:9Y5qxdBB0
踏み台無しで27万回アクセスすれば足が付くだろうな
85 ： 支援してください(夕張市)：2007/03/15(木) 20:59:19 ID:Yno45zGB0
動機的原因の追及とかやんのかねｗ
落穂拾いｗ
落穂拾いｗ
86 ： 樹海(山梨県)：2007/03/15(木) 20:59:48 ID:O1zEZPvI0
東戸塚の日立のソフト会社のオフィス、
深夜早朝でも普通に明かりがついてて人が帰っていってたりして恐い
深夜早朝でも普通に明かりがついてて人が帰っていってたりして恐い
ジェット証券は泳がせていただけ。
嘘だけどｗ
嘘だけどｗ
88 ： 愛のVIP戦士(堂本)：2007/03/15(木) 21:01:45 ID:gA3iq4v90
>>53
これ総当りじゃなくてゾロ目決め打ちのアタックだったんじゃね？
これ総当りじゃなくてゾロ目決め打ちのアタックだったんじゃね？
90 ： 支援してください(夕張市)：2007/03/15(木) 21:03:06 ID:Yno45zGB0
あ、パス固定のID検索でばれたのかこれ？
なるほど＾＾；だからゾロ目なんだ
なるほど＾＾；だからゾロ目なんだ
92 ： 留学生(台湾)：2007/03/15(木) 21:05:33 ID:Ss3tM3Oq0
調べでは、西野容疑者は昨年１１月、「総当たり攻撃」用プログラムを使って検索した９人分のＩＤでジェット証券のＨＰに不正に接続した疑い。同社ではパスワード（ＰＷ）入力を複数回間違えると、アクセスできなくなるが、
ＰＷを適当な４けたに固定し、ＩＤだけを変える手口を使っていたため、ロックされなかった。
ＰＷを適当な４けたに固定し、ＩＤだけを変える手口を使っていたため、ロックされなかった。
93 ： 樹海(山梨県)：2007/03/15(木) 21:07:29 ID:O1zEZPvI0
94 ： 魔法少女(19歳)：2007/03/15(木) 21:07:50 ID:GWBULuZY0
ジェット証券はダメか
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::。:::::::::::::::::::::::::::::::::::::::::::::
:::::::::::::::::::::::::::::::::。::::::...... ... --─- :::::::::::::::::::: ..::::: . ..::::::::
:::::::::::::::::...... ....:::::::゜::::::::::.. （___ ）（___ ） ::::。::::::::::::::::: ゜.::::::::::::
:. .:::::。:::........ . .::::::::::::::::: _ i/ ＝ ＝ヽi :::::::::::::。::::::::::: . . . ..::::
:::: :::::::::.....:☆彡:::: ／/[|| 」 ||] ::::::::::゜:::::::::: ...:: :::::
:::::::::::::::::: . . . ..: :::: / ﾍ | | ____,ヽ | | :::::::::::.... .... .. .::::::::::::::
::::::...゜ . .::::::::: ／ヽ ﾉ ヽ＿＿/ ....... . .::::::::::::........ ..::::
:.... .... .. . く / 三三三∠⌒＞:.... .... .. .:.... .... ..
:.... .... ..:.... .... ..... .... .. .:.... .... .. ..... .... .. ..... ............. .. . ........ ......
:.... . ∧∧ ∧∧ ∧∧ ∧∧ .... .... .. .:.... .... ..... .... .. .
... ..:（ ）ゝ （ ）ゝ（ ）ゝ（ ）ゝ無茶しやがって… ..........
.... i⌒ / i⌒ / i⌒ / i⌒ / .. ..... ................... .. . ...
.. 三 | 三 | 三 | 三 | ... ............. ........... . .....
... ∪ ∪ ∪ ∪ ∪ ∪ ∪ ∪ ............. ............. .. ........ ...
三三 三三 三三 三三
三三 三三 三三 三三
:::::::::::::::::::::::::::::::::。::::::...... ... --─- :::::::::::::::::::: ..::::: . ..::::::::
:::::::::::::::::...... ....:::::::゜::::::::::.. （___ ）（___ ） ::::。::::::::::::::::: ゜.::::::::::::
:. .:::::。:::........ . .::::::::::::::::: _ i/ ＝ ＝ヽi :::::::::::::。::::::::::: . . . ..::::
:::: :::::::::.....:☆彡:::: ／/[|| 」 ||] ::::::::::゜:::::::::: ...:: :::::
:::::::::::::::::: . . . ..: :::: / ﾍ | | ____,ヽ | | :::::::::::.... .... .. .::::::::::::::
::::::...゜ . .::::::::: ／ヽ ﾉ ヽ＿＿/ ....... . .::::::::::::........ ..::::
:.... .... .. . く / 三三三∠⌒＞:.... .... .. .:.... .... ..
:.... .... ..:.... .... ..... .... .. .:.... .... .. ..... .... .. ..... ............. .. . ........ ......
:.... . ∧∧ ∧∧ ∧∧ ∧∧ .... .... .. .:.... .... ..... .... .. .
... ..:（ ）ゝ （ ）ゝ（ ）ゝ（ ）ゝ無茶しやがって… ..........
.... i⌒ / i⌒ / i⌒ / i⌒ / .. ..... ................... .. . ...
.. 三 | 三 | 三 | 三 | ... ............. ........... . .....
... ∪ ∪ ∪ ∪ ∪ ∪ ∪ ∪ ............. ............. .. ........ ...
三三 三三 三三 三三
三三 三三 三三 三三
96 ： CGクリエイター(輪島市)：2007/03/15(木) 21:14:44 ID:fQO1r3Bx0
97 ： ふぐ調理師(山口県)：2007/03/15(木) 21:15:51 ID:c5S/FzWo0
>>93
俺みたいな底辺PGに体を大事にするって概念は存在しないんだぜ！！
俺みたいな底辺PGに体を大事にするって概念は存在しないんだぜ！！
新連載：ツールを使ってネットワーク管理（6）
ユーザー名と同じ安易なパスワードを撲滅せよ！John the Ripperの使い方
http://www.atmarkit.co.jp/fnetwork/rensai/netool06/ripper02.html
John the Ripperはパスワードを復元するツールです。
パスワードは基本的に暗号化された別の文字列として保存されているのですが、
その暗号化されたパスワード文字列を解析して、元のパスワードを見つけることができます。
UNIXで使われるDESやMD 5、Windowsログオンに使用するNTMLなど
さまざまな種類の暗号方式に対応しています。
解析されやすいパスワードを設定している場合には
John the Ripperが簡単に暴いてしまいますので、
そのパスワードが簡単に他人に破られないかを調べることができます。
ユーザー名と同じ安易なパスワードを撲滅せよ！John the Ripperの使い方
http://www.atmarkit.co.jp/fnetwork/rensai/netool06/ripper02.html
John the Ripperはパスワードを復元するツールです。
パスワードは基本的に暗号化された別の文字列として保存されているのですが、
その暗号化されたパスワード文字列を解析して、元のパスワードを見つけることができます。
UNIXで使われるDESやMD 5、Windowsログオンに使用するNTMLなど
さまざまな種類の暗号方式に対応しています。
解析されやすいパスワードを設定している場合には
John the Ripperが簡単に暴いてしまいますので、
そのパスワードが簡単に他人に破られないかを調べることができます。
99 ： グライムズ(事務)：2007/03/15(木) 21:17:20 ID:O4XuAUxg0
>日立製作所
JCBが慌てて何事か調べ始めました。オーライ！
JCBが慌てて何事か調べ始めました。オーライ！
100 ： 金田一(カネダハジメ)：2007/03/15(木) 21:17:43 ID:SBHFBo+MO
自分のだけなら17万回も回さないだろうに。
すげー低レベルなハックだな
バレるに決まってんだろうに
バレるに決まってんだろうに
102 ： 林業(白川村)：2007/03/15(木) 21:18:44 ID:sqBv7WOu0
適当な串経由してたらログ掘るのがさらに面倒になる。
対策としてクッキー使うかワンタイムパスワードやドングルにするか
いずれにしてもこういう馬鹿のおかげで世の中の仕組みがどんどん面倒になっていく
俺の仕事増やすな畜生氏ね
対策としてクッキー使うかワンタイムパスワードやドングルにするか
いずれにしてもこういう馬鹿のおかげで世の中の仕組みがどんどん面倒になっていく
俺の仕事増やすな畜生氏ね
ブルースフォースか
104 ： 留学生(シンガポール)：2007/03/15(木) 21:20:43 ID:z+VFP9lPO
スクリプトキディで別にいいよ
105 ： 支援してください(夕張市)：2007/03/15(木) 21:23:31 ID:Yno45zGB0
あのカッコにカタカナの略称ルールってどうにかなんねーのかよ
106 ： 樹海(山梨県)：2007/03/15(木) 21:23:50 ID:O1zEZPvI0
>>97
ｶｯｺﾖｽ
ｶｯｺﾖｽ
107 ： 通訳(姫路市)：2007/03/15(木) 21:34:53 ID:0hav+J++0
後のビルゲイツである
108 ： CGクリエイター(輪島市)：2007/03/15(木) 21:35:45 ID:fQO1r3Bx0
違った
Crack Clockだった
Crack Cookieはただのホラ吹き野郎
Crack Clockだった
Crack Cookieはただのホラ吹き野郎
109 ： 自宅警備員(一級)：2007/03/15(木) 23:13:03 ID:Uvz+lRtC0
やってはいけないことがわからない
そんな奴を雇っている会社が悪いという
単純な結論で終わらせてはいけないな
これは犯罪だということを周知徹底することが大切だ
同じようにこんなずさんなセキュリティしか具備できない
会社にネット証券を経営させてはいけないと思うぜ
そんな奴を雇っている会社が悪いという
単純な結論で終わらせてはいけないな
これは犯罪だということを周知徹底することが大切だ
同じようにこんなずさんなセキュリティしか具備できない
会社にネット証券を経営させてはいけないと思うぜ
さすがは目立だなｗｗｗｗｗｗ
111 ： パート(エステ)：2007/03/16(金) 00:16:32 ID:xtP1ThbTO
これで日立のエンジニアはセキュリティを語れなくなりました。
あーあ。
あーあ。
112 ： 右大臣(バイト)：2007/03/16(金) 00:18:19 ID:i1mqWm0S0
ファイヤーウォールみたいだな
113 ： イラストレーター(プロ)：2007/03/16(金) 00:30:10 ID:eEv9i/Ju0
>>111
もう明日から仕事になりませんよ。
もう明日から仕事になりませんよ。
>>103
ブルートフォースなｗ
ブルートフォースなｗ
115 ： 通訳(ポルトガル語)：2007/03/16(金) 00:45:33 ID:hDt054Sn0
116 ： ピッチャー(デニー)：2007/03/16(金) 00:50:48 ID:3c7a1Rtk0
＞被害にあったのは同じ数字を４つ並べたパスワードを使っていた人ばかりだったということです。
んなの登録時点で弾けよｗ
んなの登録時点で弾けよｗ
117 ： 下着ドロ(岐阜県)：2007/03/16(金) 11:57:07 ID:L+IcLKsS0
>>111
秘文ｗ
秘文ｗ
118 ： Webデザイナー(草加市)：2007/03/16(金) 14:30:17 ID:7Ab6GBtl0
,～（（((((((～～､
( ＿（（（((((((＿ .)
|/ ~^^＼)／^^~ヽ|
| ＿ 《 ＿ |
(|-(_//_)-(_//_)-|）
| 厶､ | ＜「ミニにタコができる」っていうタイトルのギャグビデオを
＼ |||||||||||| ／ 作ろうとして、それでつい。。。
＼_＿＿_／
( ＿（（（((((((＿ .)
|/ ~^^＼)／^^~ヽ|
| ＿ 《 ＿ |
(|-(_//_)-(_//_)-|）
| 厶､ | ＜「ミニにタコができる」っていうタイトルのギャグビデオを
＼ |||||||||||| ／ 作ろうとして、それでつい。。。
＼_＿＿_／
119 ： コンビニ(行ってくる)：2007/03/16(金) 15:21:40 ID:S05ZAHV40
こいつの名前をググるとちょっと面白いな。
学生の頃から頭おかしいんじゃないか？
学生の頃から頭おかしいんじゃないか？
アルゴリズムってレベルじゃねーぞ
121 ： プロ固定(和光市)：2007/03/16(金) 15:29:25 ID:Je5d7Kul0
>>111
ジェット証券とやらのシステム組み立てた会社なんてもう
ジェット証券とやらのシステム組み立てた会社なんてもう
122 ： Webデザイナー(草加市)：2007/03/16(金) 16:44:58 ID:7Ab6GBtl0
>>119
http://www.google.co.jp/search?hl=ja&q=%E8%A5%BF%E9%87%8E%E5%85%B8%E7%A7%80&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja
http://www.google.co.jp/search?hl=ja&q=%E8%A5%BF%E9%87%8E%E5%85%B8%E7%A7%80&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja
123 ： AA職人(難民)：2007/03/16(金) 16:47:22 ID:cnwH7My/0
同じ数字を４つ並べたパスワードを使っていた人って…
生年月日やら連番やらは基本的にNGだろ
生年月日やら連番やらは基本的にNGだろ
124 ： 予備校講師(世界史)：2007/03/16(金) 16:56:46 ID:poBxgg+Q0
ブルーとフォースアタック
125 ： 右大臣(バイト)：2007/03/16(金) 16:57:43 ID:PbSvX9hPO
今時ブルートフォースかよ
126 ： 手話通訳士(町田市)：2007/03/16(金) 16:58:40 ID:jRNuv2sc0
これパスワードじゃなくてパスは連番固定でユーザIDを17万回変えたんじゃないの？
じゃないと説明がつかん
じゃないと説明がつかん
127 ： コンビニ(行ってくる)：2007/03/16(金) 17:57:43 ID:S05ZAHV40
>>122
姓と名の間にスペース入れたほうがおもしろい
姓と名の間にスペース入れたほうがおもしろい
128 ： アマチュア無線技士(愛知県)：2007/03/16(金) 18:01:17 ID:BObJ/Hc/0
技術の日立です。
１７万回・・・
130 ： 女性音楽教諭(５３)：2007/03/16(金) 18:05:46 ID:WZ+SQra50
日立ＳＥやるじゃんｗ
でも、証券会社の口座を乗っ取っても大して旨み無いと思うんだがｗ
現金化するのに3日位掛かるし、そんな事やってる間にバレるでしょ・・・
でも、証券会社の口座を乗っ取っても大して旨み無いと思うんだがｗ
現金化するのに3日位掛かるし、そんな事やってる間にバレるでしょ・・・
131 ： 不動産鑑定士(山梨県)：2007/03/16(金) 18:09:58 ID:GPG92azU0
お前らブルートフォースアタックって言いたいだけだろ
132 ： 序二段(日下部)：2007/03/16(金) 18:10:22 ID:laCAWRlm0
対策ってどうすんだろうね。
一定数間違えたらロックされるシステムが有効なんだろうけど
大手でもそんな糞仕様採用してないしな。
一定数間違えたらロックされるシステムが有効なんだろうけど
大手でもそんな糞仕様採用してないしな。
133 ： 女性音楽教諭(５３)：2007/03/16(金) 18:35:51 ID:WZ+SQra50
ロックされてしまって売り時逃して大損とか笑えないよなｗ
134 ： ダンサー(入間市)：2007/03/16(金) 18:39:52 ID:bf6ubG9Z0
上から４行目
http://www17.plala.or.jp/suigin/red4.htm
西野典秀 （横浜市） ＊＊＊＊＠hotmail.co.jp
西野典秀 （横浜市） ＊＊＊＊＠hotmail.co.jp
西野典秀 （横浜市） ＊＊＊＊＠hotmail.co.jp
西野典秀 （横浜市） ＊＊＊＊＠hotmail.co.jp
ﾔﾊﾞｽｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
http://www17.plala.or.jp/suigin/red4.htm
西野典秀 （横浜市） ＊＊＊＊＠hotmail.co.jp
西野典秀 （横浜市） ＊＊＊＊＠hotmail.co.jp
西野典秀 （横浜市） ＊＊＊＊＠hotmail.co.jp
西野典秀 （横浜市） ＊＊＊＊＠hotmail.co.jp
ﾔﾊﾞｽｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
135 ： ２２歳ＯＬ(福島県)：2007/03/16(金) 18:51:02 ID:6GD45V0d0
>>130
よく読めよ
よく読めよ
136 ： 留学生(シンガポール)：2007/03/16(金) 18:52:13 ID:YhfQt/dY0
pikazipでスーパーファックした
鯖も日立のシステムだったらワロス
138 ： ホテル勤務(広島県)：2007/03/16(金) 19:11:23 ID:5XQ/2tcG0
パスワードじゃなくてIDを変えるなんて
逆転の発想みたいですごいんじゃね？？
逆転の発想みたいですごいんじゃね？？
139 ： 将軍(足利)：2007/03/16(金) 19:17:02 ID:ZmTPy5KN0
http://headlines.yahoo.co.jp/hl?a=20070316-00000496-reu-bus_all
日立、ＨＤＤ子会社などの株式評価損約1800億円を計上
3月16日16時21分配信 ロイター
［東京 １６日 ロイター］ 日立製作所<6501.T>は１６日、関係会社の株式評価損約１８００億円を計上するなどし、２００７年３月期の単体純損益予想を２０００億円の赤字に下方修正すると発表した。
従来予想は５５０億円の赤字だった。株式評価損約１８００億円のうち、ＨＤＤ（ハードディスク駆動装置）子会社である日立グローバルストレージテクノロジーズ分が約１６００億円。
日立、ＨＤＤ子会社などの株式評価損約1800億円を計上
3月16日16時21分配信 ロイター
［東京 １６日 ロイター］ 日立製作所<6501.T>は１６日、関係会社の株式評価損約１８００億円を計上するなどし、２００７年３月期の単体純損益予想を２０００億円の赤字に下方修正すると発表した。
従来予想は５５０億円の赤字だった。株式評価損約１８００億円のうち、ＨＤＤ（ハードディスク駆動装置）子会社である日立グローバルストレージテクノロジーズ分が約１６００億円。
140 ： 青詐欺(兵庫県)：2007/03/16(金) 20:16:51 ID:Lu7RxgCW0
これが日立のパワーだ
>>133
自分のパス忘れるようなアホじゃ遅かれ早かれそのうち失敗するだろｗ
自分のパス忘れるようなアホじゃ遅かれ早かれそのうち失敗するだろｗ
142 ： 留学生(ベラルーシ)：2007/03/16(金) 21:32:31 ID:tvRGpTrB0
143 ： キャプテン(姫路市)：2007/03/17(土) 00:30:33 ID:IUEHawui0
西野くんのmixiまだ～？
144 ： 留学生(中国)：2007/03/17(土) 00:42:38 ID:7dp9ifQ30
他人のパスワードなんて、普通に画面を見る目てると頭に浮かんでくるジャン。
145 ： 団体役員(和歌山県)：2007/03/17(土) 02:45:57 ID:/JSciVai0
146 ： 芸人(豊中市)：2007/03/17(土) 02:48:59 ID:HkuXm1zO0
総当たりって……レベル低すぎだろ、常識的に考えて
暇だったのかな
148 ： 二十四の瞳(小豆島)：2007/03/17(土) 02:53:54 ID:h5gYsc7o0
それより秘文からデータ持ち出す方法教えてくれ。
会社の方針とはいえ不便でたまらん。
会社の方針とはいえ不便でたまらん。
149 ： チーマー(さいたま市)：2007/03/17(土) 03:01:33 ID:A6uMV3t60
>>148
こんとんじょのいこ
こんとんじょのいこ
150 ： しつこい荒らし(熊本県)：2007/03/17(土) 04:48:52 ID:PiBvG8no0
>>145
bingo!
bingo!
151 ： きしめん職人(名古屋)：2007/03/17(土) 05:13:51 ID:Pfa34Je50
俺がやらなくても誰かがやったとあの売国奴が↓
152 ： 留学生(中国)：2007/03/17(土) 05:53:23 ID:ynNqJR+B0
やってみたくなっただけだろ。
技術の日立って言うだろ？お前ら。
154 ： クマ(動物園)：2007/03/17(土) 19:09:47 ID:ZkILIvQH0
名前ってランドム？
155 ： 鉱夫(九州)：2007/03/17(土) 19:11:42 ID:1C/t3iYd0
ニュー速とは思えんほど長寿だな
156 ： 社会科教諭(長野県)：2007/03/17(土) 19:13:16 ID:URsnJMfe0
プログラマーは２ちゃん良く見るから
それほど興味あるってことだろ
それほど興味あるってことだろ
＞被害にあったのは同じ数字を４つ並べたパスワードを使っていた人ばかり
まだこんな馬鹿が居た事のほうが踊り子
まだこんな馬鹿が居た事のほうが踊り子
158 ： 手話通訳士(町田市)：2007/03/17(土) 19:14:38 ID:hMgccspM0
総当りつっても10通りかよ
159 ： 工学部(３年)：2007/03/17(土) 19:15:33 ID:+DfqjQsf0
まあ、そもそも数字４桁って時点でパスとしては気休め程度にしかないけどな
160 ： 巡査長(山梨)：2007/03/17(土) 19:22:08 ID:yUArujP/O
17万回アタックして4桁ゾロ目にしていた26人のが解っただけなの？
161 ： タイムトラベラー(アメリカ)：2007/03/17(土) 19:22:59 ID:Rc1xQ0kbO
嘘か
162 ： モーオタ(狼)：
エターナルフォースブリザード