【pixiv終了】今度はログインIDダダ漏れでプレミアム垢へのアカウントハック横行クレカ情報も削除不可

【pixiv】今度はログインIDダダ漏れでプレミアム垢へのアカウントハック横行　クレカ情報も削除不可トハック横行　乗っ取られた垢がランキング

PixivのシステムによるユーザID漏洩とパスロックの未実装について
・pixivでのユーザID(ログイン用ID)の表示について画像での解説
http://twitpic.com/62p9kc

・pixivでアカウン入の腐向け絵に大量の中傷コメント
http://blog.livedoor.jp/goldennews/archives/51436167.html
http://togetter.com/li/171884

被害者
@tiamo520 如月?
【速報】pixivとニコニコ動画のアカウントを、何者かに乗っ取られていました。
警察にも相談するつもりですが、今後他のサイトのアカウントも乗っ取られる可能性が非常に高いため、ツイッターを退会しようと考えています。
今までお付き合い頂いたフォロワーの皆さん、ありがとうございました。
1時間前 webから
http://twitter.com/#!/tiamo520/status/100441005349797889

うんこ

うんこ

うんこ

ちんこ

まんこ

このでーんっていうのかわいい

金出す奴はアホ

ﾌﾟｷﾞｬ━━━━≡≡≡≡≡⊂｀⌒m9^Д^)⊃━━━━!!!!!!

>>1
何がなんだか分からんねーよ
スレ建てるなら初見でも分かるようにしろやボケ

揉め過ぎだろ

何回問題起こしたら気が済むんだよｗ

乗っ取られるとほど単純なパス
長くても辞書にあるものは組み合わせても無駄
ランダムにしてから出直せ

ログインIDばれると垢ハックされるの？

簡単にパス割られるなんて
12345とかにしてたのか？

儲かってたのに自爆するなんて渋はアホだなメシウマ

>>14
パスワードを何回間違えてもロックがかからないという糞仕様
そりゃ数撃ちゃ当てられるわ

>>1
池沼はスレ立てるな

おまえらなんでひと月前に食いつかなかったの？

>・pixivでのユーザID(ログイン用ID)の表示について画像での解説
>http://twitpic.com/62p9kc

こんな面倒な事しなくても「スタックフィード」画面のURLが「pixiv.net/stacc/ID」になってる

速報。
Pixiv鯖のadimn権限が既に外部の人間に取られてバックドアがポコポコ出来てる状態。
クレジットカード情報抜かれまくり。
でもユーザーからはクレジット情報の変更は出来ない。
もう完全にPixiv詰んだ。

多分ガセだと思ってる奴も多いだろうが、今リアルタイムでヲチしてる連中は大騒ぎ。

何でクレカ登録してんだ？

ずいぶん前、ブラウザがパスを記憶しているのを悪用した
アカウント・クラックがあったけれど、ひょっとしてそれの応用発展型かな？

RT pix鯖のURLにあるwwwをssl2に変えてみよー
でます。admin/admin

これマジ？

adminがハックされてバックドアがもう作られてるとか言われてるけど
よくわからん

*ここまでのまとめ*
数年前、プロフ画像のアドレスからID見えてた
馬鹿が騒ぎ出したので見えないように変更
最近さらに頭悪いのが「ソースから見えてるうううぅうう！」とか言い出して発狂

モペキチは関係ないよな
これ3年前のだし

モペキチまとめwiki - PixivIDハック
http://www43.atwiki.jp/mope/pages/102.html

>>24
釣り

pixivに金払う奴がいるっていう事に驚きだわ

>>26
プロフ画像からIDは今でも画像を自分で設定してる人のは見れるよね？

http://hatsukari.2ch.net/test/read.cgi/news/1312795181/

立ってるな

つーかかなり前からこれ指摘されてなかったっけ

こんな終わったコンテンツ使ってるやついんの？

http://www.pixiv.net/mypage.php
数時間前までURLのwwwをadminにかえると管理者ページにいけたようで
今現在開くと『it workssl!』と表示される

phpのデフォ画面は『it works!』なので
『it works!』と『SSL』と『sl』 (UNIXのジョークコマンド)をかけたハッカーの洒落っていう話らしい

誤爆

>>26
今でもプロフィール画像URLにID入ってる

事故解決

＞admin.pixiv.net
＞ssl2.pixiv.net
＞intra.pixiv.co.jp
＞mx.pixiv.co.jp
がハッキングされて勝手に公開されてるってあったわ

もう一つ追加。
既にユーザーIDが割られるだの、そう言うのはどうでもよくなってる。
admin権限取られちゃったから、Passを幾ら複雑にしても全く無意味。
クラッカ−もばれたのに気がついたらしくて、今内部の構成が変更されてる最中。
トップページにトロイやマルウェアが仕掛けられてる可能性は否定できない。
ログインして退会しても無駄。
フラグでユーザー情報管理してるから、退会してもフラグが消えるだけで個人情報は
そのまま残る。
むしろ退会してしまうとユーザー側から変更できなくなるから、退会するだけ苦しくなる。
今やれる事はPixivの鯖管が鯖を物理的に落としてくれる事を願うのみ。

この手の>>1の説明下手コミュ障害率は異常

>>21
まじか
サイト自体に爆弾しかけられたら一般垢も無関係じゃ済まなさそうだな

いいことじゃん
腐どもを殲滅しろ

これ運営の犯罪だろ
ピクソブ潰れろ

>>19
が全てをあらわしてるな

サブドメインadminとか馬鹿丸出し

日本人が作ったコンテンツってなんでいつもセキュリティがザルなの？

"phpのデフォ画面は『it works!』なので"
phpいつの間にサーバ組み込まれたんだよ

admin取られてるのが問題でログインＩＤダダ漏れとは別問題なんじゃないかな
このタイトルにするとまたあの話題かってスルーする奴が出るかもな

おまえらあいかわらずメルカトル速報だな

で、お前のやってるツイッターもIDでログインできるが？

>>21
admin権限が乗っ取られたとか嘘八百言ってんじゃねえぞ

何も知らずにpixiv見てたんだけど大丈夫？

ピクシブはガキとキチガイの隔離所
つぶすな

>>40
マジです。
危険が危ないだのなんだのと、そういう意図は一切無い。
現に古参のUnixプログラマしか使わないようなお遊びコマンドが出てきた。
そのコマンドはデフォルトではあり得ない。
つまり、中で誰かが変更を掛けたって事。
そしてPixivの管理者にUnixをそこまでいじれる奴は居ない。

あれもこれも潰されて、フェイスブックの圧勝で終了
2chも既に標的に。

>>53
死ねよメルカトル

>>54
モペキチはフェイスブックの刺客だったのか

なんだこのスレ
既に問題は「pixivがクラックされている可能性あり、危険！」だぞ
ID丸見えとかもうどうでもいいレベル

>>54
マジかよ
フェイスブックで実名でエロ画像投稿する時代が来るのか

>>53
UNIXwwwwwww

>>49
pixivはパス入力失敗したらロックされる機能がないから
ブルートフォースかけ放題だって

　 |　　　　　　 　 |　 |　　　　　　________________________________________________
　 |　　　　　　 　 |　 |＿＿＿＿_ΦΦΦΦΦΦΦΦΦΦΦ||ΦΦΦ
　 |　　　　　　 　 |　 |￣￣￣ ／|　　　　　 　 　 　 　 　 　 　 ||
　 |　　　　　　 　 |　 |　　　／ ／|TTTTTT　　 TTTTTTTTTT||TTTTT
　 |　 　 　 　 ／＼　|　 ／|／|／|^^^^^^ |三三| ^^^^^^^^^^^||^^^^^^^
　 |　 　 　 ／　 ／　|／／ ／ ／|
　 |　　　／　 ／ |＿|／|／|／|／|
　 |　 ／　 ／　　|文|／ ／／ ／　　常軌を逸する暴走祭り会場はアソコか！！！！
　 |／　 ／.　 ＿.|￣|／|／|／　　　　　　　　　∧＿∧
／|＼／ 　／　／ 　|／ ／　　　　　　　　　　 （＿＿_）
／|　 　 ／　／　 ／ヽ　　　　　　　　　　　　/〔　祭　〕〕つ
　 |　　　|￣|　 |　|ヽ／l　　　　 ,ﾍdﾍ　　　　 ｀/二二ヽ
　 |　　　|　 |／|　|__|／　　　▼/wﾍ ▼　　　 /　/（＿）
　 |　　　|／|　 |／　　　　　 〈_(.^o^ﾉ_〉　　　（＿）　　　 ∧＿∧
　 |　　　|　 |／　　　　　 ／/ /　 ^￣］や　　　　　　　 （・∀・　）　乗り遅れるな！！！！
　 |　　　|／　　　　　　　 ﾟ/￣￣_ヽ　　　　　　　　　⊂〔〔　祭　〕
　 |　 ／　　　　　　　　　/＿ノ（＿）　　　　　　　　　 ┌|＿＿_|
　 |／　　　　　　　　　　（＿_）　　　　　　　　　　　　 （＿ﾉ ヽ　ヽ
／　　　　　　　　　　　急ぐほにぃ！！！！　　　　　　　　（＿）

匿名だから２ｃｈはないか。

>>39
ﾜﾛﾀww

何でそんなんに限ってスレ立てるのかと思ったけど
特別難しい問題でもなかった

古参のUnixプログラマこえー

>>60
んなことしたら後で逮捕されるに決まってんだろ
総当りでパスクラックする馬鹿がどこにいるんだ

これは通報すれば余裕で逮捕できるじゃん

鯖乗っ取られてるって事はウイルスでも何でもしかけ放題って事かね

ハックされてるのがpixivにばれたら逮捕されるかもしれないけど
今の今まで気付いていないようだし・・・

>>61
とっくに乗り遅れてる件
情弱速報乙

>>65
pixiv運営そんな事にも気付かない馬鹿だとしたら・・・

>>67
　　/　　　　　/　　　　　/　　　　　　/　　/ 　/ /
/　　　　　/　　　　　/　　　　　/　　　　　/ 　　/
　　　　　 　　　　　　 ﾋﾞｭｰ　　　,.､ ,.､　　　 /　　　/
　　　　/　　　　/　　 　 　 ∠二二､ヽ　　　　/　/
　　/　　　　/　　　/　　　（（ ´･ω･｀））　ちょっとpixivの様子みてくる
　　 　　　　　　　　　　　 /　~~ ：~~~〈　　　/
　　　 　　　/　　　　/　ノ　　　：　_,,..ゝ　　　/
　　　　/　　　　/　　　　 （,,..,）二i_,∠ 　/　　　　/

まあpixivクラスのサイトにしちゃ弱いな
中国とかからアタックかけられたら警察に通報しても意味無いしなｗ

>>50
普通はありえないだろ？
300万ユーザーのSNSが権限取られるなんて。
俺もそう思うし、みんなそう思ってた。
でも状況証拠が死ぬほど出てきて否定するのが難しい状態。

Pixivの垢持ってる奴に今できる事。
・Pixivにはログインするな
・Pixivで使ってたアカウント/PASSが他で使ってる物だったら、Pixiv側じゃなくて
別のサイトの方を全部変更しろ
(Pixivに今ログインするのは危険、しかも変更してもログが恐らく残ってる)
・クレカ登録してる奴は今すぐ履歴調べて、即停止を推奨

pixiv運営ニュー速見てるから援護沸いてくるぞ

課金とか情弱すぎんだろｗｗｗざまあｗｗｗｗｗｗｗ

ブルートフォースアタック未対策かよｗ

ロム専偽名登録捨てアドなので
漏れても無問題

マジかよ
絵が下手で良かったぜ

ID:LLdktCEP0が必死だって事はわかったが他はさっぱりわからん

>>74
ここに書いてる暇あったら修復してほしいよね

>>71
やめてw

>>73
状況証拠って何だ？

そろそろこの騒動も落ち着いてきたな…さん遅いな

ここの社長がν速民なんだっけ？

まさかクレカの番号保存してるのか？

IDなんて前からダダ漏れじゃねえの？

俺らがやるべきことは一つだよ
お詫びのギフト券もらうために捨て垢を作ること

>>73
psnが割れた時にpixivとか金が絡まないとこだけほっといたのが幸をそうした様だな
情強とは俺の様な奴を指して言うのだ

とりあえず今のところマルウェアとかは仕込まれてないっぽいけど、クラックされてんの？

ID:LLdktCEP0

おまえおもしろがってやるならおまえが逮捕されるぞ

IDバレは理解したが
なんでパスまで割れるんだ？

>>54
それもしかしてslのこと？sslから何となく思っただけだけど

小学生の自由研究サイトじゃあるまいし企業のadmin取られるとかあるわけねーだろ

オカズ探しに行ったらウィルスもらうのか(´・ω・｀)
ネットで性病かよ・・・

もし本当ならピクout。
もし違ったら風説の流布でout。

どっちにしてもメシウマ王手飛車角取り状態

面倒なことになってるな
僕のおかずの倉庫を荒らさないで下さい＞＜

>>90
面白がってねえよ。
本気でヤバイと思うからこその忠告。
嘘だと思うなら嘘だと思えばいい。
信じろと強要はしない。

忠告はしたぞ。
それじゃぁあな。

>>89
現時点では可能性でしかないよ

>>96
どうせ最近ランキングもT&Bとかクソみたいなので腐ってきてるんだし潰れてもよくね？
むしろもっとちゃんとしたところがやってくれ

Tinamiビューアー

iPhone／iPod touch用イラストビューワー「Illustail」
http://pippin.cathand.org/illustail

Android用　非公式「TINAMI」ビュワーアプリ ちなみ びゅわー
https://market.android.com/details?id=com.raizu.tinami

Windows用　非公式「TINAMI」ビューア 「NyanViewer」
http://npaint.sakura.ne.jp/np/nyanviewer.html

ケータイ用ちなみビュワー
http://www.tinamini.com/

　　　　　　　　　　pixiv 　VS　ID:LLdktCEP0

＼＼　＝＝ ＼　　　 ＿＿　　　　　　　　　　　＿┌┐
　［ ［＿二二＿＼_／.／∠勹ヽ　　　ロロロ＼|　|.￣.「￣l＼［￣|＼
　 | .| -　┌‐─‐┤∠　　 ∠几 ＿　.「= | = | ［　 勹..|　 l　 　|　.|　|
　 | .| ‐　│匸￣ |ﾌ　/　　＝　」|. |.|�E= .|.=.」　|　 勹.|　 レ、 |　.|　|
　「 「 ‐　│×′く［,..、|フ　= ∠|ノﾉ 匸　__コ／　［´　|＿_／. |__」　|
　レィ￣凵 Ｌ／＼＼| .|　.λ　 |、_,,/|　 凵 ［_∧__/　、＿_／＼＿/
.　＼_イ＿＿∧＿二二二λ二/　　 ¨＼＿,.‐‐‐^-‐′

なに?
前から見つけていた穴報告すれば
今なら聞いてくれるの？（´・ω・｀）

このスレか。
http://kamome.2ch.net/test/read.cgi/net/1312762785/

まだ読んでないからまだ信用しない。

なんか香ばしい人がいると聞いて来ました

…で、パスワードは何の為に設定してんだコイツら
0000、1111ってか

ＩＤバレしてね？
↓
昔から言われてますよ
↓
でもadminツールも入れるけど？これやばくね？
↓
対処されたけど何かおかしい。運営以外が侵入して閉じたんじゃないか？
↓
に、逃げろ〜！！！←今ここ

こないだTINAMI登録してきたけどエロ少なすぎだろ

>>107
自分で描かないのは甘え（´・ω・｀）

>>91
もし本当に鯖の管理者権限を取られたら
パスやデータなんか取り放題だろうな

いや、でもいくら何でもそれは・・
これがマジなら終わってんだろ

早いとこエロ画像を保存しとかないと…ってこと？

徐々に徐々に致命打に近づいてるな

>>107
全年齢はTINAMI、R18はpixaっていう使い分けが起きてる

有料だったのかよｗ
馬鹿じゃねーのｗ

>>110
今pixivログインしたら情報抜かれるぞってことじゃね？

なんで今更問題になってるの

adminってビタミンの仲間ですか美味しそうですね^p^

どうでもよすぎﾜﾛﾀｗｗｗｗｗｗｗ

>>93
pixivはもともと派遣でPGちょっとやった程度の人（馬骨氏）の組んだサイトがアクセスさばききれなくなったから知り合いの出資者に売ったのよ
１から組み直した形跡はなくて、改修しかしてないので初歩的な部分がウンコのまま残ってる可能性はある
にしてもトンデモな話だが…

ユーザーIDなんてスタックで分かるしドロワーやってりゃアドレスにもろ出てるじゃん

>>106
adminツールに入れるわけねえだろ
Webminのログイン画面が出ただけだろどうせ

ワロタw糞だな

まーたROM専の優秀さが照明されてしまったか

｢今度は｣って前は何があったんだよ

>>1
2月とかいつの話だよ…

>>1はアフィブロガーの副垢

ピクシブでクレジットカードなんて使うの？

ユーザIDは公開されてても仕方ないだろ。amazonとかgoogleとかはメールアドレスじゃねぇか。

ヲチしに行った奴から抜かれるから注意な

webで管理してるのか？
自鯖だろここ

>112
代りは既にあるんだな

>>1
なんでこの人はツイッターをやめたの？パスワード変えるだけじゃダメなの？

pixivでクレカいるってことはなんかあそこ有料サービスあんのか
動画とか喰うのは兎も角、画でか…

クレカ情報なんて乗せるところあったのかよここ
なんのためだよ

>>53
なんだよお遊びコマンドって
コマンド追加ぐらいググれば中学生でもできるよ

エロ絵掛けたら俺もアップすんだけどな
オカズ採集サイトになってる
消えたら困るけど

>>120
その入れるわけない物に入れたから問題になってるんじゃ・・・

確かにslコマンドなんて古参のUnixプログラマしか使いこなせねえな…やばいぞこりゃ…

>>132
無価値なものに価値を生み出すのが
商売の基本やで（´・ω・｀）

pixiv垢とか何に使うんだ？

こんなの広めるなよ糞ツ痛ッター民

>>132
お金はらわないと
改行
できな
い

今回の騒ぎはこの間やってたカオスラウンジが云々と関係あるの？

>>127
おう
ただちょっとパスワードを何度リトライしても垢凍結されなかっただけだ気にするな

tinami以降騒動の直後にこんなことがあるとは
これは何か陰謀の香りがしますね・・・

IDはもともと丸出しだし
管理用のログインページのアドレスが割れただけで
流出とかまだ未確定だからな
また大敗北するなよ

>>112
サンクス
でもかなり差があるのな

さすがにadmin入られたは寝言だろ
2ちゃんですらそこまではどうにもならんかったぞ

腐女子漫画とかがランク入りするようになってから見なくなった
本当女はゴミ屑だな
後からやって来てコンテンツを腐らせる

わざわざツイッター退会する意味が分からない
この人がやらかしたのをアカウント乗っ取りって事にしてんじゃないの？

>>140
ニュー速民はツイッターをソースにして逆ギレと
スレ立てといて(笑)

pixivの次はどこが大手なの？そこのアカ作ってくるから教えれ

ニコニコかと思ったらpixivなんじゃそれ
垢持ってねえわ

ホント人の話を聞かないアホばっかりだな。
このダイアログが出たんだよ。
信じがたい事だがな。
http://www.dotup.org/uploda/www.dotup.org1879362.jpg

そしてこれが騒がれ始めた直後、40分位していきなり塞がれた。
調べてみたらバックドアが大量に出てくるし、どう考えてもPixiv内部の管理者が
書き換えた訳じゃない。
残る可能性は一つだ。
ハッキングされてる。

ハック気づいたときに他のサイトのパス変えれば良かったのに

台湾にこの騒動広まってそこから本土の人たちに知れ渡ってるとか
ガセだったらいいね

それでも他のとこは重すぎて使えん

てかIDばれただけで垢乗っ取られるってどんだけ弱いパスワード使ってたんだpixiv民は
情弱すぎるだろ

エロタグ見てるだけだからコミュニティの問題はどうでもいいが
男性向け、女性向けエロタグ指定の強制はやってほしいな

丸出しなのに今まで気づかれなかったのがすごいなあ。

情弱がパニ食っててワロタ

メルカトルから俺は学習したから大騒ぎしたりしないぞ
ただ事態がわかるまでpixivには近づかないことにする

今のうちにCG保存しておくか

何の利益にもならんのに逮捕覚悟で垢ハックとかあるの？

うんこだな

>>153
どこにバックドアあるの？

クラック説は
通常「It works!」と表示されるべき画面に「It workssl!」と表示される事から
これはいじらないと変わらない→誰がいじったの？、と
pixiv管理者がやってた事なら問題なし

ログインIDは前から漏れてたろ

>>150
おまえ頭大丈夫か？
ああ、暑さで頭をやられたんだなかわいそうに…

pixivとか会員でもないしよく分からんが

仕事とかでレン鯖の支払いとかクレカでやるのは分かるけど
遊びのネットサービスでＷｅｂＭｏｎｅｙとか前払い
課金使わない人ってなんなの？馬鹿なの？


おまけにネット上で何時、平文で駄々漏れするか分かんないのに

それこそ何の利益にもならんのに荒らしとる粘着基地外のモペキチとかおるだろ

で、どうなってんの？

１．IDがモロバレ→事実
２．admin権限で鯖ハク→デマか事実か不明
３．既にウイルスやバックドアが仕掛けられていて、クレカ情報もだだ漏れ、もうだめぽ→デマか事実か不明

で合ってる？

お気にに消えられたら困るわ

pixivなんかにクレカ情報のせるコンテンツなんてあったのか
あっても利用する奴の気が知れんわ

それでもどうせ離れないんだろ

pixivって適当な垢で画像収集するためだけのものだろ

>>171
うん、そうだよ＾＾
って言ったら信じていただけるのですね？

adminまで乗っ取られたなら離れる離れないの問題じゃなくて、顔の見えない第三者が全情報を好きにできるつー話になる
鯖閉じて新しく1から作るしかない

今携帯からログインしたばっかなんだけど
ヤバかったのか

>>163
クレジット情報が大量にある。
しかも趣向性の極めて高いSNSのメールアドレス、個人情報が万単位で取り放題だ。
「心得てる」連中ならお宝の山に見えるだろう。

>>153
どう調べたらバックドアの存在がわかるん？

>>153
えー
脆すぎだろ・・

ただの管理サイトじゃねーかよ
ダイアログは基本認証だ

ぎゃああああああああああああああああああああああああ！
ソニー、ヤフー、
サミタ、パンヤ
ホビサ、フェイス、
メッセサンオー、

に続いてまた俺の個人情報流出かよ！

もうやってらんねぇな実際(´；ω；｀)

pixivの運営にクレカ情報渡すとか恐ろしくてできんわ

絵を投稿するだけなのに金払ってやってるやついるんだ

お詫びでお気に入りのグループ化タダでくれよ

>>180
わずか数十分で管理者のとこがぼっろぼろ晒された

なんか知らんけど祭りは楽しいな

>>183
そこまで流出してたらもう何も怖くないだろ

異常性癖を持っている人間のクレカ番号が流出したのか…ｺﾞｸﾘ

またデマッターか

もうこれ以上の説明はしない。
Pixiv垢持ちは厳重に注意しろ。
それ以外の外野は祭ってろ。

つーかニコ動とかもクレカ情報は消去できねーぞ
何かあったらアキラメロン

犯行声明マダー？

基本認証ってそんなに簡単に割れるん？

>>183
どっかで自分の個人情報売ってるかもな

嫌いな人のID晒したら犯罪だよね？

でも公式は何も発表してないじゃん
デマなんじゃないかって気がしてきた

pixivが糞なのは当然として
こんなベンチャー企業にクレカ情報渡すとかマジ馬鹿だろｗｗｗ

もしかしてここの技術者って低レベル？

うpが分散するとめんどくせえからpixivに集中しててくれよ

こないだの現代アート騒動の時
鯖落とすほど荒らしまくってたキチガイが
荒らしの為に廃スペックマシン組んじゃうほどのホンモノさんだということが判明

このためスーパーハッカー説がまことしやかに

admin.pixiv.net
ssl2.pixiv.net
intra.pixiv.co.jp
mx.pixiv.co.jp
とか、アクセスするとパスワードを要求される裏口っぽいものがたくさん見つかった。
現在はアクセスできない。裏口っぽいものからのログインは誰も試してない。
現在のところ、被害は確認されていない。

なんか数ヶ月前のヤフオク大量不正アクセス事件を思い出す。
ソフトバンクからリアルタイムで駄々漏れ！！とか騒いだけど、実は被害者がほとんどいなかったやつ。

>>198
あそこはちょっと前も対応ひどかったろ

IDがPixivで
Passがadminだったんだよね…

intra.pixiv.co.jp
mx.pixiv.co.jp

これ終わってるだろ

>>153
ワロタ

ひいいい
設定で住んでる所北朝鮮に変えておいた

きめこな盗んだらPixivが潰れる

ことわざ認定

>>187
イマイチ要領を得ないんだけど、管理者の何が晒されたの？

adminサーバのアカウントをハックして他の管理者のIDとかパスが晒されたという事？

pixivからみんなどこに移動してるの？

危険厨は本当どうしようもないな

>>203
だからそれは管理用のサイトだろ
adminの意味わかってるのか？
なんか変なアクセスが多いから一旦停止したんだろ

>>211
TNAMI、PIXA、イラスト部

前もこんなことあったじゃん

>>192
バックドアの説明できずに逃亡かｗ

非公開ブクマさえ無事ならいいよ

>>211
TINAMIが多いっぽい

まとめのまとめ

URLに表示されているidじゃなく、ログイン時に入力するログインIDがソースで丸見え
↓
昔から丸出しだったから問題ないね＾＾
↓
adminをインターネットに公開
↓
・可能性でしかないけどパスワード総当たりすればクラックしようと思えばできるんじゃね？
・可能性でしかないけどウイルス仕込もうと思えばできるんじゃね？
↓
バックドア仕掛けられたとか何とか
↓
（あ、これガチでやばい感じだな）>>21>>34>>38>>53


祭り会場
ヲチ板のpixivスレ　ν速　ふたばのmay

>>200
前大学のアルバイト情報サイトでプログラマ募集してるのは見た

Pixivで金儲けしてるスタッフへの逆恨みか

このままだとPixivの社員が生活できなくなるだろ
風評被害で

>>214,218
thx

>>219
ふたば臭い
出てけ

俺のお気に入りエロ見られたってことか、恥ずかしいな、、、

>>208
そういう問題じゃないだろｗｗｗ

>>219
ようするに被害妄想pixiv厨ざまぁってことか

>>112
腐女子用も使い分けが起きれば良かったのに・・・

>>213
俺に言われても困る。
実際、これだけで大騒ぎしてんだし。

クレカなんて持ってないし

クレカ情報渡せるのはamazon様くらいだわ

大騒ぎしてるやつはメルカトルだけど運営やユーザの情弱ぶりからするとどっかに穴あるかもね　ぐらいか

割られてる可能性は無いとはいわんけど、出てきてる画面とやらは基本認証だし、基本認証にブルートアタックでもしたら流石に気づくだろうし。
イマイチ踊れない。

どうでもよすぎワロタｗ

>>203
Yahooの件は散々踊ったわ
あれで懲りてもう踊る気はしないが
それでも今回の件も漏れてたら大変なことには変りないな

>>53
お前マジかっけーよwww

垢ハックとか騒ぐ奴って大抵自分で漏らしてるんだよな

つまり俺のキモいブックマークが曝されてしまうということか！

ピクシブなんかやってて恥ずかしくないの？

>>1
pixiv退会してよかったわぁｗ

>>14
名前がログインIDだったりしなかったっけ？

＼　　 　　　　 　　　　　　　�U　　　　　　 　 /
　 ＼　　　　　 　　　　　　　�U　　　　　 　 /
　　　　　　　　　　　　　／￣￣　ヽ,
　　　　　　　　　　　　/　　　　　 　 ',　　　　　　/　　 　　＿/＼／＼/＼／|＿
　　　 ＼　　　 ﾉ//, {0}　 /¨`ヽ　{0}　,ﾐヽ　 　 /　 　　 ＼　　 　　　　　　　／
　　　　　＼ ／　く　ｌ　　 ヽ._.ノ　　　', ゝ　＼　　　 　　 ＜　絵師()バーカ！　　＞
　　　　　／ ／⌒　ﾘ　　　｀ー'′　　 ' ⌒＼ ＼　　　　／　 　　　　　　　　＼
　　　　　(　　￣￣⌒　　　　　　　　　　⌒￣　＿)　　　￣|／＼/＼/＼/￣
　　　　　　｀￣￣｀ヽ　　　　　　　　　　　/´￣
　　　　　　　　　　　|　　　　　　　　　 　 | 　
　　−−− ‐　　　ﾉ　 　　　　　　　　　｜
　　　　　　　　　 ／ 　　　　　　　 　 　ﾉ　　　　　　　 −−−−
　　　　　　　　 /　　　　　　　　 　　∠＿
　　−−　　　|　 　 f＼　　　　　　ﾉ　 　 ￣`丶.
　　　　　　　　| 　 　|　　ヽ＿＿ﾉー─-- ､_ 　　）　　　　−　_
.　　　　　　　 ｜　　| 　 　　　　　　　　　/　　/
　　　　 　　 　｜　｜　　　　　　　　　　,'　　/
　　　　／ 　／　　ﾉ　　　　　　　　　 　| 　 ,'　　　 ＼
　　　　　　/ 　 ／ 　 　　　　　　　　 　|　 /　　　　　 ＼
　　　／_ノ　／　 　 　 　　　　　　　　,ﾉ　〈 　 　 　 　 　 ＼
　　　　(　 〈　　　　　　　　　　　　 　ヽ.__　＼　　　　　　　　＼
　　　　　ヽ.＿>　　　　　　　　　　　　　　＼__)

>>232
前からν速民は躍らせないの？って聞かれたら
あいつら邪魔しかしない
って扱いだったから踊らないでいい

>>227
腐はイラスト部でいいんじゃない
TINAMIに腐少ないし

ちなみにクレカ情報削除できないって話だからクレカ登録したやつは
ご愁傷様

>>230
アマもほかのところで有名人の名前が漏れたけどね

プレミアムじゃなからそんなに被害はないけど
ウィルス仕込まれるとかしたら面倒だなぁ

信用出来ないくらいイカれた状態になったっぽいのはぽいけど
実際本当になったかどうかは証明されてない以上、各自警戒する以外は意味ないね

キモい絵を描いてる奴らの末路

どうでもいいけどカオスなんちゃらの偽造通貨の逮捕はどうなったんだよ

おい糞アフィ管理人
>>219
このレス取りあげるなら最後の一文削れよ

ウイルスも仕込まれたのか？

まさかPixivって個人情報をDMZの中に置いてんの？
それはシステムの設計者が悪いわ
個人情報とかの認証情報はFWの向こうに隠しておけよ

最近pixivへの破壊工作激しいな
飽きたからブッ壊して遊ぼうって趣旨なんだろ
あるある

絵師って糞が駆逐されたってことでしょ？グッジョブじゃねーか

どうせうんちレベルの日本人が構築してるんだろ
インド人雇ったほうがずっと信頼できるわ

>>241
♪　 i.＼　　 i.＼　　ﾁｬﾝｶﾁｮﾝｺ　♪
　　　乂_＼　乂_＼　　ﾁｬﾝｶﾁｮﾝｺ　♪
　 〈,<`∀´>ﾉ`∀´>ﾉ
　 └i===|┘i===|┘
..(((　〉＿_〉　〉＿_〉

　　　　♪　　i.＼　　.i.＼　　 i.＼　　ﾁｬﾝｶﾁｮﾝｺ　♪
　　♪　　　　乂_＼　乂_＼　乂_＼　　　　ﾁｬﾝｶﾁｮﾝｺ　♪
　　　　　 　〈,<`∀´>ﾉ`∀´>ﾉ`∀´>ﾉ
　 　 　　　 └i===|┘i===|┘.i===|┘
　 　 　 　(((　〉＿_〉　〉＿_〉　〉＿_〉

なんかネトウヨなんで、こんなAAしか持ち合わせてなかったわ。

ついこないだのカオスラウンジ騒動に懲りてTINAMIに移住したんじゃなかったのか
日和見でアカウント残してるからそうなっただけだろ

クレカ情報なんて入れてないし個人情報も適当だから特に問題は無い
けどpixiv運営は死んだ方がいいよ！

ネトゲの垢までハックされたりしねえよな？

絵師様()発狂

>>244
フリー素材の思い出

金払ったバカが死亡するだけの話じゃないっすか

クレカ情報って、あそこで何か必要なんだっけ？？
登録情報も適当、メアトはフリーでそのメアド情報も適当
という自分は、静観してりゃ良いの？？

怪しい絵
ピクシブさん

汚染された絵
ピクシブさん

反pixivであるふたばのMAY板だよ！
新参の皆、押しかけようぜ！
http://may.2chan.net/b/futaba.php?mode=cat&sort=3

adminってwebの権限であって、Unixならroot
Windowsならadministratorが最上位だから
別にサーバーを制御不能に乗っ取られた訳じゃないだろ。
サーバー自体の管理者がWebサービス自体を止めりゃ侵入もそこで終わる。
普通はな。。。

ニコもハックされたってことはパス同じにしてたってことか
自業自得だな

TINAMIってエロエロおｋになったんだっけ？
おｋならそろそろ移住するか・・・

この騒ぎもどう転ぼうが現代アートの一部なんだろ？

またニュー速大勝利か・・・

日本のIT技術者の能力の低さw
韓国に劣ってるなｗ

>>236
怪しい運営
ピクシブさん

汚染された鯖
ピクシブさん

>>260
ぼっさん個人情報抜きまくったけど厳重に管理運営してるからおｋ

>>236じゃなくて>>263だった

>>264
ふたばは排他的云々

何でホスティングの管理者に連絡してサーバーの電源落とさないの？

小規模な釣り？

pixivてクレカ登録なんてあったか？ _φ(･_･？？

>>270
韓国もかなりのお笑いセキュリティだから舐めないほうがいい。

>>265
まだ何のアナウンスもないんだなこれが

>>153
普通の訳がおかしいそのBasic認証が出ているなら
.htaccess置いているってことやん。
メンテ中だったんじゃね？（´・ω・｀）

現代アートの次はID流出か
さすがやでぇ…

デマッターソースとかないわー

>264
としあきが発狂するだろ

>>264
おのれフミンバイン！

もういろいろブッコ抜かれたあとなの？

【レス抽出】
対象スレ：pixivウォッチスレ552
ID:8UOxA5YqO


209 名前：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！[sage] 投稿日：2011/08/08(月) 16:23:13.11 ID:8UOxA5YqO [1/2]
たしかにアクセスできるしブルートフォースもできるね、理論上は。


で、得意気に話してる奴、128ビットのパスを割るのに必要な時間わかってんの？


239 名前：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！[] 投稿日：2011/08/08(月) 16:49:53.54 ID:8UOxA5YqO [2/2]
お前ら情弱の極みだなｗｗ

128bitのパス総当たりでスパコン使ってもお前らの方が先に死ぬわｗｗ

そんなのになに心配してんの？

スーパーハカーかよｗｗ

とセキュリティーを専門にしている俺が書いてみる

俺前ひと月だけプレミアム入ったことあったんだよな…やべーな

メッセで漏れた俺のメアドはもう忘れてもらえたようだ

>>249
ふたばアピールきもいからしんで

中途半端なユーザー移行だと画像漁る方も面倒だからもっと騒いで完全に移行させてくれ

GPGPUで一発だったりすんじゃねーの？

>>277
プレミアム登録のページにある
支払いしたらプレミアム解除した場合でもずっと登録情報が残る
まあ履歴見て怪しいと思ったらカード会社連絡で問題無い

>>286
やめたげてよぉ！

>>234
今回は運営が運営だけにねぇ・・・

一般会員はスルーでいいってこと？

>>280
.htaccess置かなくてもApacheの設定でBasic認証出せるよ
俺は置かないでApacheの設定ファイルに書き込んじゃう

>>153
別に管理者ログイン画面が出たところで、
アカウントがバレてたり総当たりをまともに喰らうように
なってなけりゃ問題ないだろ。

>>295
同じアカ名とパスつこうてたら変えたほうがいい
PSNのときもそうだった

早い段階でtinamiに乗り換えた俺勝ち組だなぁ

どうせお前らは一般ユーザーで偽名のでたらめ情報で登録してるんだろ？
大丈夫だ、問題ない

おれはすべてのアカウントのパスワードは"pussycat"に統一してる
たくさんパス覚えるの面倒だろ

ぴくしぶって有料だったのか

パスってすぐわかっちゃうもんなの？

　　　　　　　　　＿人人人人人人人人人人人人人人人＿
　　　　　　　　＞　　　そうなんだ、すごいね！ 　　　　　＜
　　　　　　　´￣^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^￣
　　　　　　　　　　　　__､､=--､、　　　　　　　　　＿＿
　　　　　　　　　　　/　　　　・　ﾞ!　　　　　　　／・　　　｀ヽ
　　　　　　　　　　　|　・　　　__,ﾉ　　　　　　 （＿　　　 ・　|
　　　　　　　　　　　ヽ、　(三,､,　　　　　　　 　＿）　　　 /
　　　　　　　　　　　　/ー-=-i'’　　　　　　　（__＿＿,,,.ノ
　　　　　　　　　　　　|＿＿,,/　　　　　　　　　　|＿＿ゝ
　　　　　　　　　　　　　〉　　）　　　　　　　　　　（　　）

>>298
なら大丈夫だわ

>>303
パスワードによる

クレカメアド以外なんか登録必要なのあったっけ？

俺もパスはomanko931で統一してるから心配だわ

じゃあ適当に垢取って調べてみるか
パスは123456にしとく

gosyok ごしょく@8月10日誕生＼(^o^)／
pixivに投稿してた絵が全て消えてるし、被お気に入りも0になってるんだけど…

gosyok ごしょく@8月10日誕生＼(^o^)／
プロフィールも変えられてる…どういうこと？

gosyok ごしょく@8月10日誕生＼(^o^)／
まとめ pixivへ投稿した作品、プロフィール画像、被お気に入りユーザーが削除されている
プロフィールも海外住みの11歳に変えられている
http://twitter.com/#!/gosyok

え・・・
admin/admin とか admin/PASSなしとか
admin/1223334444とか　root/1111とか
root/passなし とか user/0000とか
だったりしたの？

泥船すぎる…

俺のエロ小説はどこに移行すればいいんだよ

>>306
英数字が入り乱れてたらセーフ？

巫女プログラマーが電源切るレベル

pixiv利用規約９条その３
「登録メールアドレス、パスワード及びIDが第三者に利用されたことによって生じた損害等につきましては、当社はいかなる責任も負いません」

解散

去年も同じことあったよなと思って楽しみに来たのに
去年の話蒸し返しただけかよ

qawsedrf

>>316
そんなん許されなくね？

クレカ使うのって恐いな
ネットではウェブマネーが一番安心して使えるね

今度は致命的な虎舞竜だな

>>316
企業側が設定したルールなんて意味なし

>>316
クレカ情報流出したらそれは通じないけど、まぁどこまでザルか次第だな

退会しといた

アカとパス一緒ってのがもう信じられない
頭の障害を疑われても仕方がない

ROM専なら退会してメールのパス変更かね
面倒な話だ

>>316
規約って法律より優先されるわけねーよな

>>324
個人情報鯖に入ったままだから逆効果だぞ

>>315
ドジっ子SEのn_ayaseさんは関係ないだろ

>>299
エロおｋだからPiXAって人少ないのはなんでなん…

>>296
うんまあ運用次第だろうけど、この画像のみから分かることは
ブラウザがクロームぽいから、
SSLでBasic認証させようとしているか、Digest認証を使っているか、どちらか。
それだけやな。

どちらにしても、一時的な場所だろうと
Basic認証はもう辞めてDigest認証使うべきだよ（´・ω・｀）

なんだよこれどういうこと？

ニコニコもそうだがこんなとこに当然金なんか払わないし、
いつも偽情報・捨てパスで登録
何の問題もないね

>>311
まあ、あくまで推測の話だけどね・・

もし本当にそういうレベルだったらくぁwせdrftgyふじこ

ランケーブルひっこぬけばいいだけだろｗ　あほかこいつら

>>325
未だにそういうのが後を絶たないから
まともなサイトだとIDと同じパスを設定できないようにしてあったりする

adminパス割れが確定してから立てろよ
情弱が騒いでるだけでつまんねー

退会しようが情報は永久に残ります！

今知った
ログインしっぱなんだけどログアウトしに行くべき？それともいかない方がいい？

エロ絵のブックマークもメルアドから特定できるな

もしユーザーのログインパスワード抜かれたら不味いよね。
どうせパスワード使い回してんだから、
メールアドレスと一緒に他のサイトにも入り放題。

pixivってクレカ登録なんてあるの？

なんにしろ公式がすみやかに声明だすべき

エロ画像しか集めないしどうでもええわ

>>310
こいつの絵はヘタクソだから、特に問題は無いな

>>334
初期は
ID：Pixiv
Pass：adminだったという話

>>342
プレミアム会員みたいのなかったっけ

>>324
>>38

どうでもいいけど、次はどのサイトでエロ画像集めればいいんだ？

同じ言が尼で起きたらｇｋｂｒ
特に購入履歴なんて見られた日には

これニコニコもやばいんじゃないかな？

>>347
そうなんだ
なら大丈夫だ
ありがと

>>328
ログインせずに放置したままの方が安全ってことなのか？

Q.pixivを退会したい
A. pixivを退会するには、「pixivを退会する」から手続きをおこなってください。
退会すると作品などすべての情報が削除されます。ご注意下さい。
　　　　　　　　　　　　　＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾

すべての情報が削除って書いてあるじゃねーか！

>>346
( ；´Д｀)

>>346
そういうのっていくらでも嘘つけるよね
だって不正アクセスで犯罪になるから確かめられないもん

お前もネットでそういう書き込み見て信じただけで確かめてないだろ？

>>311
今来たけど、もしかして管理者のアカウントが取られたの?

>>351
ニコニコで垢のっとられた報告が拡大の発端
まったくもってその通り

>>320
クレカは別に恐くないだろ
不正利用は最悪補償がある
それよりそのパスワードがネットバンキングとかと同じと考えると恐ろしい

ハックされた可能性があるなんてのはないのと同じだよバカバカしい
確定してから来い

アップルもやられてたなぁ
最近の流れを見るに中華の仕業か？

>>354
なんだ削除されるなら安心だな！

>>341
？

訳がわかめ。誰か詳細

>>353
ほんとにクラックされてたらもう手遅れだから、様子見てればいいよ。

ハッキングされてるような様子がないんだけど・・・

なんだここまだ生きてたのか
もっと炎上しろつまんねーんだよ

表示しないことと情報を削除することは全く違うじゃん
FAQに嘘載せてたってことになるぞ
許せん

俺がエロ絵ばっか漁ってるのがバレちゃう；；

ソース無しの情報がガンガン拡散してくの見てるとなんだかなあと思う

最近はハックされたかも→予想以上でしたみたいなのが結構普通になってる気がする

ソニーが悪い

意味がわからん
こいつがキーロガ踏んだだけじゃねーの？

>>353
Pixiv以外のパスを片っ端から変えて様子見が最善手

ソースまだー？

そのうちスレタイに関東に大地震がみたいなのが追加されていくな

>>363
たとえばアマゾンはログインIDがメールアドレスになっている
ピクシブIDをクラックされたらメールアドレスはばれる
ピクシブのパスワードとアマゾンのパスワードを同じにしてたら、アマゾンアカウントもやられる

>>351　>>358
ニコニコとpixivのアカの関連性がわからん

>>365
マジかよこえー

すべて削除されるってのはたぶん本当

>>353
クラックを前提とするなら
ID、PASSを他と共有していた場合のみ他を変更、かな

ほいでほいで

ネット上の自社に関する噂に敏感な運営がアナウンスをしない
そういう事だ

んで、また運営は後手後手対応で最終的には
うちは悪くないハッカーが悪いとか言っちゃうのかね。

>>377
情弱だから同じ垢パスにしてたんだろ

最近のブルートフォース事情はどんなもんなの？

>>377
ν速ではすっかり忘れ去られたニコニコ静画とPixivがリンクしてたりする

んだよ面倒くせーな…
pixivIDは変えられないから他のサイトのパス変えなきゃならねーじゃん…

結局被害にあうのはクレカ登録してた情弱のアホだけってこと？

お前ら知人のメルアドで試してみな。。。

>>373
めんどいことになってるな・・・

>>377
pixivのメアドは他に何に使ってるか確認するか・・・
まあ、全部パスは変えてるから問題はないと思うが・・・

パスロックの未実装って呆れるな
係わらなくてよかった

>>387
他のサイトとID＆パスワードを共用してたアホ

アニメのホモ絵ばっかりで気持ち悪かったよね

>>391
ふざけんな

デマッターで乗っ取られた発言してるのは十中八九釣りだろ

すごい根拠があるわけでもないのに祭りになる理由のひとつは
カスラジの件でのpixivのダブルスタンダード削除とか
その後の言い訳の不自然さとか、運営への不信感が大きいんだろうね

>>376だった

これはpixiv終了と言うかハックした奴が終了じゃないの。人生の
前の騒動でキレてこんなんやったとしたらアホとしか思えんわ

釣りだろうけどここまで騒がれてるところ見ると信用って大事だなぁって思う

これ風説の流布だろ

>>316
むしろ集合

ID:LLdktCEP0

こいつが一人でファビョってるんじゃね

ここの運営は都合の悪いデマには即効対処するからな
いまだなにも語らずという部分が一番引っ掛かる

意図的だろ
一応情報だけは流しといてやる、あとは自衛しろよってことだろ

くだらんサイトは簡易passで統一してるからどうでもいいわ。

>>395
祭りにしたいお前みたいなのがいるからだろ
くせーからふたばのノリをν即にもってくんな

カスラジはすぐうちと関係ないって否定したのに何で今回は何もないの？

おいちょっとまてよ終わるの待って
俺がお気に入り画像あらかた落とし切るまで待って
おねがいします

まじか

アカウントとパスワードの共用が危険だってPSNクラックの時にも騒がれてたのに
共用してる奴は馬鹿なの？死ぬの？

双葉民のキチガイどもいい加減にしろや
営業妨害で訴えられるぞ

イヤーこの数ヶ月にわたるカスラジ・pixiv騒動マジで面白いわ
多分ニュー速民が大好きなタイプの祭り

そしてニュー速民には絶対真似できないタイプの祭りでもあるな

まあ俺のアカなんて誰もイランだろうし、問題ない

pixivの信頼度の低さが一番の不安要素
もし嘘でも俺は悪くないはず

クレカ使う要素のあるｻｲﾄだったのか

夏コミ前にどうにかしないと、あれ終わって一段落ついたときに一気にアカウント減りそうなの怖い
お盆どころじゃねえ！

Twitterとかニコ糞までハックされるってのはどういう事なんだよ

今さらだけどamazonとかよくハッキング騒動起きないよな
あれだけの規模なら相当恨み買ってるだろうし
熱心な基地外なんかに目付けられてもおかしくないのに

日本ITってマジでこんなんばっかりだよな。
設備投資を一切しない。

ν速民はけっこうmayも兼任して見てるから知ってただろ

ID:LLdktCEP0
これモペだろ
さすがに2ch以外のコンテンツには手を出さないか

>>411
板に帰属意識みたいなのがある奴は今回徹底的に排除されてるな

また面倒なことになってやがるのか・・・

なんでセキュリティに金かけないんだろうといつも思う

アクセスされててもされなくても刑事事件になる
そして、エリートニュー速民は逮捕されたやつの禿具合を笑う

祭好きは双葉いっとけ
いろいろと捗るぞ
http://may.2chan.net/b/futaba.php?mode=cat&sort=3

>>406
裏が取れないからだろ

>>1スレタイが悪い。死ね
スレタイの事よりもadminとかを外部に向けて放置してた事が問題。
何か仕込まれてる可能性もあるから公式発表あるまでアクセス自体すんな

はよ公式声明出せや糞が

pixivにプレミアムとかあったのを今初めて知った

単にIDが見えてるってだけでここまで大騒ぎ
管理者パスが漏れたってソースも無い
ガキどものネットリテラシーはハンパねぇな

ヨクシラナイトさんが多いな

pixivアカウント持っているけれど、こっちの方が怖いわ（´・ω・｀）
　情報処理推進機構：情報セキュリティ：国内のインターネットバンキングで不正アクセスが相次いでいる問題について
　http://www.ipa.go.jp/security/topics/alert20110803.html

ニュー速もついによその祭りを輸入するだけになったか
これからは虹裏の時代だな

あららｗ
こりゃ駄目かもしれんな

>>404
俺もｗ
ちなみにtestdesu

pixivとか一度も関わったことないしどうでもいい

Pixivに使ったメアドで他のサイトでも何個か登録してた
はぁ、めんどいな・・・
どうせ大した個人情報も漏れないと思うが、非常にめんどくさいし気持ち悪い

札束枕が薄くなるな…

>>432
セキュリティコストは無駄って考えだからな
儲けを減らすって思ってるから

ちょっと前にもyahooかなんかで海外からログインされてるとか何とかってのなかったっけ？
あれは結局何だったんだろか

>今後他のサイトのアカウントも乗っ取られる可能性が非常に高いため
こんな事言ったら他のサイトで同じ垢とパス使ってるって教えてるようなもんだろアホすぎわろたｗｗｗｗｗｗｗ

>>420
いや具体的な技術に踏み込んでない
モペじゃねーよ、あいつはキチガイだが自慢したがりのひけらかしでもある

>433
祭が終わったときに
「ふたば民のITリテラシーのなさは異常。あーいうのが情弱って言うんだね」
と勝ち誇るニュー速民が見えるな

まさか一気にここまで落ちるとは
カスラジ騒動が始まった頃誰が想ったろう

>>440
Facebook

クレカはやばいねーwww

pixivなんてメタルラックに自作ママンずらーっと並べて鯖にしてるぐらいだからな
あんなずさんな管理のところによく個人情報なんて預けるよ

http://livedoor.2.blogimg.jp/koichiise/imgs/f/2/f2cf35b2.JPG
これだぜこれ

ニュー速は受身で動こうとしない屑の溜まり場と成り下がった
提示されたソースしか見ない情弱増えまくってんじゃねーか

とりあえず社長の呟きが出るまで進展ないみたいだな

貴重な無料虹エ◯画像サイトが・・・

うわー　ハックこえええ



あ　俺この前例のカエルの画像貼って垢BANされたんだったわ

とりあえず自衛としてはクレカ登録してるサイトのとこだけメアドかパス変更しとけつーことで
それ以外はどうとでもなるだろ

【韓国】オンラインゲームの違法BOTを制作・配布した疑いで5人拘束　北朝鮮ハッカーも外貨稼ぎの手段として関与
http://toki.2ch.net/test/read.cgi/moeplus/1312688137/

ネトゲも危ないな

ていうかこれプレミアムとかあったのか
pixivって前騒がれたやつだよな

>>447
pixivってもしかしてあんま金なかったりするんだろうか

>>451
BANフラグ立ってるだけで、アカウント情報は残ってるかもね

amazonさえ無事ならどうでもいい

>>447
別に珍しくもない
独自データセンター持ってるところのほうが、ほんの一握り

>>451
どうせ捨て垢だろｗ

>>453
ネトゲなんて昔からそんなんだしなぁ今更すぎる

またtinamiの鯖が重くなるな……

非プレミア会員の閲覧専用垢は関係ないでFA？

このままだとVIP大勝利になるな

>>411
もうそういうニュー即民はいないんだ
アフィ住民に追い出されたんだ

とりあえず今は見に行かない方がいい感じなのね

>>453
安全性
高
↑
｜
｜
｜
｜
｜
｜
｜
｜pixiv
｜地方ネットバンク
｜
｜
↓ネトゲ
低

ネトゲは昔からザル（´・ω・｀）

>>461
また中の人が徹夜で死に掛けるなｗ

渋ID使ってヤフオクの評価履歴からマジコンとかみつからねーかなｗ

ネットで金使う時は全部振込みにしてるわ
クレカとか怖すぎて登録しねーよ

>>466
アホか渋はその一番下だ
間違っても銀行より上なわけがない

元々クレカ使う様な行為してないからなー
番号晒すの怖かったから全部電子マネーで払ってて良かったわ

>>447
え、お前知らないのw
普通のサーバーはどこもこんな感じだぞ

VIPからきま☆すた

>>463
潰れたら大敗だよ
生きたままキチガイ隔離BOXになってもらわないと困る

>>377
PIXIVと他のサイトでIDパス共通化してる情弱なら芋づる式にハックされる。
ちゃんとパス管理してる人なら大丈夫。

>>444
非公開の絵が見れるとかで釣って、IDとパスが割れた垢ハック事件ならあった

>>447
TINAIのサーバもそんな感じだよ

pixiv鯖のオリジナリティはベニア板だ
せめてアクリルを使ってあげて

>>466
ネトゲもログインIDがゲーム内から漏れるなんてことは無いよ

>>478
ところがどっこい思いっきり漏れてるネトゲもあるんだぜ

>>425
まだこんな古臭いレイアウトの掲示板に人が沢山いるのが驚きだわ

>>459
本垢でちゅ＾＾



はよ戻せやカス運営

ID:LLdktCEP0は通称marunouchiっていうふたばの荒らしだろ

pixivの鯖は今だとソフトバンクIDCだっけか
すごい儲けてるよね！

>>480
それでもν速民の１％程度だろうけどな

色々調べたらハッキング云々より閲覧数水増しに吹いた

>>480
そんなこと言い出したら2chは・・・

>>480
正直人そんないないけどな
2ch二軍板ででもやってた方がマシ

絵投稿するだけなのになんでクレジット登録してんだよｗｗｗｗｗｗｗ

>292

情報サークルKサンクス！(^O^)
プレミア会員なんてあったんか、なるほろ
_φ(･_･

>>470
パスワードを書類に書いて、行員が手入力する銀行なめんなや（´・ω・｀）

どうなっちゃうの？

>>482
http://twitpic.com/6266z3
まぁν速民ならもっと上の機材あって当然だしな

何が楽しゅうて糞ふたばの連中に付き合ってpixivと戦わにゃいかんのだ
あいつら普段周り全敵視してるくせにこんな時だけ擦り寄ってくんじゃねーっつの

潰れるのは困る　腐隔離として生きててほしい

pixivって過去の2度のパクリ騒動しかしらん

ふたばは2chの植民地だから
鯖が落ちたときに気楽に遊びにいけばいいよ
ただvipperもいるから揉め事は起こさないようにね

>>492
なにこれしょっぼｗ

ぎゃは

なんだ大量にIDとパス漏れたわけじゃないのか
焦ってパス変更しちゃったわ

発端としてIDが丸見えってあるけど
そんなもんブログのurlにそのまま使われてるじゃねーかｗ

保存したいエロ画像が膨大すぎてまじで困る

まだやってる奴は流石に阿呆超えて白痴だろ

>>499
今のpixivにアクセスすんなっつー話だよ
管理者用ログイン画面がずっと外部向けに公開されてて、掲示板で晒されてからも一時間放置してたから何されてるか分からんのに

>503
でログインしたの？

>>492
ほしい・・・

絵師（笑）





著作権侵害しまくりのカスしかいない萌え豚とキモヲタの溜まり場なんざ潰れてかまわん

あれよく考えたらなぜか常にログインのチェックが外れてて入力しちゃったんだけど
まずったか

説明画像みたけど
アカウントは分かるのは当たり前だと思うんだけど違うの？
パスワードはないの？

>>506
なんでランキングの大部分を占めてる腐女子の名前は出さないの？
腐女子隔離所になったら困るから？？？

そもそもピクシブやってる層にまともにクレカ持ってる奴なんて
わずかだろ

つか鯖のOSにもよると思うけど
普通、管理者はユーザーのパスワードって書き換えはできても読み取りはできないんじゃないの

IDをいろんなサイトで共有するのはまあいいとして、
パスワード共有している人は信じられないｗ
と、サミタで流出したときに変えた情弱が言ってみるｗ

1passwordで、Windows,Mac,iPhone/iPadで共通に管理するようになって非常に楽になった。

IDってのはともかくあｄみｎのっとりってマジか？
ウィルスは勘弁

>>513
現状被害はないし証拠も無いよ、可能性があるだけ

IDやパスはサイト毎に変えるのが理想だけど、正直覚えきれないから、
漏れてもダメージ少ないようなサイトは同じにしちゃってる。

やべえ…ニュー速ってバカばっかりなんだなｗｗｗｗｗｗ

いまだにふたばの基地外共は現代アートでピク荒らしてるのな
あいつらマジで気持ち悪い

>>512
信じられんよなーと思ったけど
自分のパスワード見直したらnewsやnewsokunだらけだった

admin乗っ取られたって言ったって、さっさと鯖落とせばいいだけの話じゃないの？
で、外部ネットワークに接続できないようにしてメンテすりゃいいだろ。

これって実際実害出るやつってどんくらいなんだろうな
そりゃクレカ情報は勿論、他で共有パス使ってるやつは青ざめるだろうけどそうそういないだろうそんなやつは
仮にニコニコのでたらめ情報とかお試しのパスが漏れても大して痛くはない

>>519
メンテ出来るやつが居ない可能性あるんだけど

>>519
鯖落としたら閉鎖とか騒がれるから.htaccessで全サイトを見れないようにし、403用のページで告知するのが普通

面倒で共用してるところもあるけどpixivに関してはfirefoxの拡張で自動生成した
パスワード使ってて助かった

ブルートフォースかけ放題っていうのが不安を誘うよなー。
今のうちに、ついとニコのPASS変更しとくか。

ハッキング

流石元アダルトサイトの管理人が作ったサイト

これってpixivブログは大丈夫なのかな？確か元はライブドアブログなんだよね？

百万人規模の情報とクレカ情報扱ってるところがザルだって知れ渡ったらその筋の人はみんな飛びつくんじゃねーの？

ログインIDダダ漏れって・・これ昔からだぞ？
画像右クリックしてプロパティで見られたのにお前ら知らなかったのか？

ここの一番下がソース
http://www26.atwiki.jp/nnm99/pages/16.html

>>529
それひとつ前の話題なんだけど
誰でも簡単にadminに入れることが問題になってるんだけど

>>529
それもうどうでもいい

>>530
スレタイがわかりにくいんだよな

入れたかもしれない
ていうかこれ入ってたんじゃねーの！？
もう既に全部抜かれてんじゃねーの？
中華コピー出ます。

とりあえずworksslについての釈明はするべきだろう
これが自ら変えたものなら安心できる

ここの社長がドワンゴに喧嘩売ってたよなｗニコ動は有害サイトとか言ってｗｗｗ


ごめんなさいして助けてもらえｗｗｗｗｗｗｗｗ

>>535
ニコニコに帰れよクソガキ

>>534
ツイートボタンが表示できないのは重いからですって言っちゃう社長が居る会社なんだから
自ら変えましたって発表するに決まってるじゃん

まともな年齢認証もないし超有害だよなpixv
無修正基地外シチュだらけ
変態になれといっているようなもん

>>534
518 名前:以下、名無しにかわりましてVIPがお送りします :2011/08/08(月) 18:49:27.49 ID:OzcayFMc0
これだけ見てもヨクシラナイトには理解できないだろうが
とりあえずソース拾ってきた
htt？://www.dotup.org/uploda/www.dotup.org1879354.jpg

自分で確認したけりゃ自己責任でな

worksslってこいつか？

>>539
http://www.dotup.org/uploda/www.dotup.org1879354.jpg

あー失敗した、こっちだ

キメコナ騒動とはなんだったのかwww
あいつら一千万規模で金儲けてたんだよな
他人のふんどしで相撲取る現代アートって金儲かるんだよなぁ
既存のフィギュアに精液噴出させただけで3億とかwwww

なんか面白そうだしもっと盛り上げろよ

バックドアといわれているものは全部管理用ですって公式が言ってくれれば安心するんだけど
その公式がだんまりだから余計に不安だ
ただ嘘ついて管理用って言うかもしれない・・・さすがにそれはないか

>>351
こっち見たら怖くなってきた
｢ひなた!膣内(なか)で出すぞ!｣ ﾆｺﾆｺ運営が誤爆?
http://hatsukari.2ch.net/test/read.cgi/news/1312802820/

アナウンスすらしないのはあり得ないわ
ネトゲ以下の管理すぎる

>>537
個人情報が絡むだけに、さすがに今度は嘘つけないでしょ

BOX_AiR BOX-AiR暫定
pixivがリツイート
大変お待たせしております、講談社BOX×AiR×スターチャイルド共催の新人賞『BOX-AiR新人賞第8回』
生中継まもなくスタートです。（ustre.am/BxQC）候補作はbookclub.kodansha.co.jp/kodansha-box/b…からチェックチェック。 #BOXAiR

tinami_info TINAMI
セキュリティ関係でご心配の方が多いようなので、さきほどパスワード入力時の失敗回数制限を設定しました。
入力に５回連続で失敗するとロックがかかります。ロックが掛かると一定時間待つか、パスワード再発行しないとログインが出来なくなります。



ほぼ同時の出来事である

管理パスに総当たり攻撃できんよ〜という情報が流れた直後TINAMIがパス入力失敗回数制限かけた模様
したたかだなあ

>>547
この状況でもPIXIV公式垢が全然関係ないことツィートしてんの？
マジでキチガイじみてるな

>>547
どこで差がついたのか…慢心、環境の違い

>>546
金がかかるから嘘つくと思う

TINAMIも設定してなかったという衝撃の事実に驚けよ

>>316
いやこれってpixivとほかのサービスのパス一緒にしてても責任とらんぞってことだろ？

TINAMIってクレカ登録あったっけ？

>>552
ちなみに、はてなも無いはず
けっこうロックないとこ多いな

IDがダダ漏れ+ロックなしがヤバイのであって
どっちかきちんとやってればそれほど問題じゃない

んだよな？

>>555
それ自体がクレームになりかねないからなぁ
パスロックかかるシステム運用してるけど、毎回同じ奴が間違って連絡してくるからすげーうざいｗ

>>554
課金制度自体ないからクレカ登録も無いんじゃね

>>552
TINAMIはログイン用のメールアドレスは他人には分からないようにはなってるしなあ

>>34
phpのデフォルトじゃなくて
apache2のデフォルトたろ

ユーザIDとパスよりも
admin公開とデフォと違う文字列のほうが怖い
簡単なことなんだからアナウンスしろ

>>1
ページソースにアカウント名入れないで表示させる事って出来んの？

>>559
TINAMIのはログインIDやアカウントNoに見えるものは
結局他人に知らせる用のスクリーンネームだからなあ

twitterとかと一緒みたいな

バックドア用のサイトがadmin〜とか分かりやすい名前で
しかも外部から入れるようじゃまともな運営が出来てるか疑わしいわな

IDは全部違うのにしてあるけれどパスはどこも同じだわ
ID違うから大丈夫だよな……？

絵描きは日本語を勉強してくれ
何を言ってるのかサッパリわからん

クレカでwebマネー買えばいいのに
何でもすぐ信用してクレカ使う感性がすごいな

>>565
今すぐ変えろ
パス一緒とかありえん

>>564
ドメインがadminなんてのは、実はよくある。

ただ、ルートディレクトリから入れるようにはしないのが一般的な対応だ。
適当なディレクトリをほって、そこにBASIC認証以上の認証を付けるのが常識。

以前ここでパスワードを忘れて再発行のURLを送ってもらったら
そのメールにそのままパスワードが載せられててびっくりしたわ

クレカ用の口座用意してて通販で必要な分のお金しか入れておかないから安心。

トップページのソースとってこいや

>>568
じゃあ全部適当なのに変えてくるわ
何が起こるか全く分からんな……

かなり大昔に垢とったがクレカ登録なんかしとらんので放置でいいな。

>567
そうは言うがな大佐、Pixivプレミアムの決済にWebMoneyウォレット使ってたら意味ないだろ。

なるほどマッチポンプか

移住組のネガキャンうぜえ

>507

「常にログイン」にチェック入れてても勝手にチェックがハズれてて毎回ログインIDを要求される様になってから見に行かなくなったよ
それど画像によっては何故か表示されなかったりさ、サイトがクソ過ぎるからフラストレーションばかりが溜まっててこの顛末w _φ(･_･

何？もうエロ画像見に行けないってこと？

まぁ、色々いじる前に抜ける情報は抜いとくから今更騒いでも無駄だよ

>>551
俺も嘘付くと思う
もし保存していた個人情報が漏れても退会してたら何のアナウンスもしない

そもそもPixivに金払うってどういうシチュなの？
ニコニコはまだ公式の有料配信とかあるから分かるんだけど

>>582
pixivは、全ての機能が不便に作られてて、「まともに使いたいなら金払え」というスタンス。

ピクシブはホモ絵ばかりになってオワコン化した
ランキングの７割が腐女子物

またPayPalが勝ってしまったのか

>>582
昔（と言っても2〜3年前だが）は「運営さんいつもありがとう。何だったら課金ぐらいするよ？」って奴も結構いたんだ・・・・
ほんとどうしてこうなった

今日の大体の流れ
pixivログイン時に使うIDが隠されているようで実はモロバレだった
↓
この事自体は一年以上前から知られていたことだし、当たり前だがログインするには
パスワードも必要なためすぐさま垢ハックに繋がるようなことではない
↓
しかしpixivのログイン仕様に総当り解析を禁止する機構(3回間違ったらロックされるとかの)が無いことが判明
つまりターゲットのIDに対して適当なパスワードを入れてログインを試みるということが
いくらでもできてしまうことから、もしそのパスワードが簡単な文字列だった場合
ツールを使ったゴリ押しアタックでアカウント情報を手に入れることができうる
↓
特にパスワードがIDと同じだったり"123456"みたいな安易なものにしてるアホが多いらしく、
VIPとかで実際に他人のアカウントのログインに成功する声が出る(これ犯罪行為な)
↓
更にpixivだけでなくtwitterやニコニコ動画等他のサービスでも同じIDパスワードを設定してる人も多いことや
pixivプレミアムに登録してるとカード情報が垢ハックされた時に漏れる可能性があることも加わり騒ぎになる
(ここまでで一区切り)
↓
騒ぎがエスカレートする中、いきなり http://admin.pixiv.net/ というアドレスが貼られる
今は無効だが、その時はアクセスするとIDとパスワードを要求する認証ダイアログが表示された
↓
あまりにいかにもすぎるURLなので動揺する者多数。しかしながら、もしかするとこれにログインできれば
pixivのサーバー内にあるあらゆる情報にアクセスすることが可能なのでは？という考えがまことしやかに語られる
↓
あーだこーだ言い合ってるうちに突然上のURLが無効となる。元々居た管理者がアクセスを遮断したのか、
クラッカーが侵入して遮断したのか分からないってことで、pixiv上のページにウイルスが
仕掛けられる可能性もあるんじゃね？って話になる
↓
また上のadminとはまた別に認証ダイアログが表示されるpixivドメインのアドレスが貼られ、同様に一定時間後
アクセスが遮断されることが二回くらい起こる。騒ぐ人は騒ぐ人で恐慌状態になっている(今ここ)

とりあえずﾋﾟｸｼﾌﾞの他にエロ絵描きが多いところ教えろよ貴様ら

☆画野朗に投げ銭したくてプレミアム入ってました
反省はしてません

つーか、これが事実なら
他サービスやめるなりパスワード変えるなりして
pixivにアクセスしない方がいいだろ

なるほど　潰したいネットサービスは個人情報案件でっちすれば一発ってことか

クレカで金出すのはあいつらの契約だろ

っていうか絵書いてはっつけるだけのサイトにプレミアってなんだよ
どの辺がプレミアになるんだよ

>>591
そうかもしれない。でも、誰がみても事実無根だったら、誰も信じないな。
ただpixivの場合、普段の行ないが悪すぎて、たぶんこれも事実無根なんだけど、誰も信用しないんだｗ

>>593
改行
できるよ！

株主みたいなもんだよな
一斉に金出すから俺たちの言うことを聞けってな

>>593
ブックマークの分類が出来たりとか
割としょぼい

あらら

ttp://feb.2chan.net/may/b/src/1312802263715.jpg

改行と画像差し替えくらいタダでやらせろよ

泣き声が居心地良い

昔はプレミアムだと毎月ポイントが貰えてそのポイントを色々なことに活用でき（る予定のまま削除）たんだよ！！

>587
最後(今)がよくわからん。

おいおいおい、なんかヤバイ事なってんじゃん。しかも「今度は」ってｗ

>>595
マジでそんだけなの？壁紙変更してる人はプレミアムだと勝手に思ってた
金出す意味がわかんねぇ。月額いくらよ

>>593
絵が3Dになるが

こりゃ個人情報はもう全ユーザー全部抜かれてると考えた方が良いのか？

>>599
現在進行形で簡単に再現できちゃった悲しさよ

マジっぽいな

>>605
俺も最近まで壁紙はプレミアムだけかと思ってたわ
イラスタが使えるのと改行で525円/月
1年間pixiv会員になってしまうと普通にイラスタ買えるから
イラスタ使わない人or持ってる人は実質意味なし

>>17
マジかよ

>>605
ろくな機能が無かったから要望が多かった人気順検索とNGタグをしばらくしたらやるよ！
といったやさきにこの有様

pixiv一度も見たことない俺の個人情報もだだ漏れってこと？

何でもホモにしたいんだと

>>607
抜かれてないに越した事はないし抜かれた証拠もない
不安なら、それを前提に行動した方が良いってレベル

さっそく自分の垢のパス変えてきた＾＾

これだけ騒がれても公式アナウンスなし、普通にログインできる状態
かつtwitterではコンテスト告知や宣伝ツイート

でも捕まえて
吐かせる

>>219
俺のオチ用IDも危険が危ないの？

まあイラスト見て楽しみたいだけなら他のサイトで見て回ればいいわけで、
今すぐ投稿したい奴以外は静観しておけばいい話

>>605　詳しくあげると
キャプションの改行
文字色の指定
作品の再投稿（差し替え）
マイピク・お気に入りの分類
プロフアイコンにＧＩＦアニメ可
イラスタレンタル

こんなところかな　しかしぶっちゃけイラネ

twitterに紐付けしてない、プレミアム会員でもない
なにか問題ある？

またピクシブ後手後手か
学習しねーな

>>622
会員登録時に入力した内容で困るものがなければいいんでね
後は迷惑メールくらいか

俺もpixiv垢持ってるけどクレカってあれ有料なの？

現在関連スレでこんな時も元気に都合悪い事かかれた投稿はBANしているらしいとの報告

プレミアムアカウントだけやばいのか・・・

>>625
一般は無料だけどお金払ってプレミアム会員になれる
このプレミアム会員のリターンは基本無い(月額５２５円)

プロフィールが91歳で誕生日が1月1日な人とかはあまり心配しなくていいんじゃね

>>629
住所が八つ墓村の俺も大丈夫だな

IDとパスが他所のサイトでも同じのを使ってるのもマズイ
てか、新しいアクションが何も起こらないからこの事象の真偽もよーわからん

まだなんのアナウンスも無いのかよ
すげー会社だな

ROM専大勝利じゃねーか

ところでこれパスワードとか変えたほうがいいの？
基本的にROMっている普通会員だけど

上のほうのレス見てたらパスワードとか丸見えらしいけど
変えてもバレバレってこと？

BOX_AiR BOX-AiR暫定
pixivがリツイート
大変お待たせしております、講談社BOX×AiR×スターチャイルド共催の新人賞『BOX-AiR新人賞第8回』
生中継まもなくスタートです。（ustre.am/BxQC）候補作はbookclub.kodansha.co.jp/kodansha-box/b…からチェックチェック。 #BOXAiR

tinami_info TINAMI
セキュリティ関係でご心配の方が多いようなので、さきほどパスワード入力時の失敗回数制限を設定しました。
入力に５回連続で失敗するとロックがかかります。ロックが掛かると一定時間待つか、パスワード再発行しないとログインが出来なくなります。

この差はちょっと面白いな

ネトゲなんてあれだけ対策してるのに1日数百人とか被害者出てるんだからシナ業者に金になるとロックオンされたらマジで終わるぞ

ヲタ相手に商売してる奴は本当いい加減だな

やっぱここじゃ盛り上がらんね

>>634
pixivで使ってるのを他のサービスやショッピングで使ってるなら
そっちのを全部変えないといけないかもな。

結局ウィルスはガセ？
本当ならピクシブやってる人のサイトにいくのも危険じゃないか？
公式アナウンスはまだか…

見るだけ厨でよかった

>>640
もし本当にクラックされてたらウィルスもあり得るぞってだけで
まだどうだかは分からんよ

モペキチか！モペキチなんだな！

今変えても変える前のが別サイトでも使えるのがバレバレユカイ

パスワード平文で置いてたとかどっかのソニーみたいなことやってなけりゃ大丈夫だろう
たぶん

>>642
ｔｈｘ

一番危ないのはpixivの奴隷してるプレミアム会員の常連ランカーだろ

余裕でトロイ出たわ

warosu
http://twitpic.com/62wf34

プロも居たんじゃなかった？
うふふ、どんな展開になるのかしら、楽しみだわぁ

元々pixivのログインは暗号化されてないから、パスワードはばれてるもんだと思ってたほうがいいぞ

おし、適当に垢作って適当に設定かまして待機

結局何事もなかったのに騒いでたってオチ？

>>653
何事もないこともない

>>653
なにがあってもおかしくない状況は続行中なわけでw
即効性の何かあったらもっと派手に燃えてたかもしれんね

ケータイからのアクセスは平気なの？

イラスト投稿したことねぇから関係ないわ
お気に入り消えるのは困るが

最近の現代アート騒動からいって、クラックしたのは、としあきorねらー？
おまえらそんなに頭よかったのかよ

>>653
福島の原発みたいなもんと思えば良い

つかネットウイルスのしくみってどんななの？
アクセスするだけで壊滅的な被害受けるものとかあんのか

>>660
あるよ

>>144
つまり今回の騒動の黒幕は・・・

原発で例えると、まだ爆発はしてないけど全電源停止状態

>>658
一応大きいSNSだから、情報狙いだと思う
それに怨恨でここまでするもんか？

>>658
数年前からというか最初からこんな状態だったらしいという噂
単に今回別の問題で運営が色々叩かれてて、それで大勢が関心もったから
よくわからない、単にIDがみえるだけだろ？って人らにもそれどころじゃない状態が
広まったんじゃないか？

>>354
でもこの前の騒動で運営が削除した垢はあっさり復活できたよね。
まぁ一方的な削除と退会では削除の種類が違う可能性も十二分にあるけどさ。

ニコ動もそうだけど、mixiとかTwitterとかもアカウントとパス同じってのもいるよなｗ

規約に「漏れても知りません＞＜」とか書いてるみたいだけど。どうなの。
ニコ動はクレカ登録してたら課金し放題とかいうのじゃないよね？ｗ

>>660
お前のPCウィルススキャンしたら楽しいことになりそうだな

>>664
前例ならSONYが・・・

よく分からんが、お詫びでも貰えるなら騒ぐぞ

>>662
　／＼／￣￣￣￣￣￣＼
　　＞　　　　　　　　　　　　　＼
　／　　　　　　　　　　　　　　　＼／￣￣＼
／　　　　　　　　　　　　　　　　　　　＜￣￣＼
|　　　　　　　　　　　　　　　　　　　　　　＼
|　　　　　　／/　∧　人　　　　　　）　　　＼
|　　　　／　/／/／　　）　/|　/|∧|　|￣＼|
＼　　　|　　　.ﾞﾞﾞﾞﾞ 　　/／.lﾞ~ﾞﾞﾞﾞ　　/　　ノ
　／＼ | 　　 ri⌒.'li､　　　.'⌒ヽ　/
　＼　　　　　′　.ﾞ゜　　　　.ﾞﾞﾞ″/
　＜＼＿　　　　　,r'!ヾ･ ヽ,　　 |　黒幕はＩＫＫＯだ！！
　　　　　λ　　　 ／──ヽ　／　　 間違いない！AHA！
　　　　／＼.＼　 ｲ'''ﾞﾞﾞﾞﾞﾞ!ﾞ/／　　　
　　／＼　　＼　 'ﾞi.______. i,　　　　　　　　　　　　　　　　　＼　ﾎﾟﾛｯ
　　　　　＼　　.|￣＼ﾞ　 ／￣|＼ 　＼┏━━━┓　┏━━┓
　　　　　　 ＼　|　　く|￣|つ　| 　　　　 |　　　//　/━ |　　///
　　　　　　　　　|＿／￣＼＿|　　　　　|_＿//＿/　　　＼//」

完全に終わったなー
ぴぃｖいがいで盛り上がってる類似サイトある？

公式発表ないじゃん

IDなんかバレても何の問題もないだろｗ
問題があるとしたら他のところ

>>668
あー…こりゃ怨恨かもわからんね

不思議とああいう集団って捕まらないし何のマジックだろう
教科書通り、悪いことしたら簡単に捕まるなんて現実にはないんだね

テスト

>>672
それが問題なんだろ

>>670
　　　　　　　　　　　　_,. -‐- ..、
.　　　　　　　　　　／　　　　　 ＼
.　　　　　　　　　,:',.-‐.　　 ,.-‐-.､ ､
　　　　　　　　 ,:'´　　｀ｰ'´　　　 ｀｀:.
　　　　　　　 ,:　_,...._　　　　_,...._　　 ::.
　　　　　 ,.‐y　　 ﾞﾞﾞﾞﾞ 　.lﾞ~ﾞﾞﾞ　　 　　r‐、
　　　　　 i ﾄj.　ri⌒.'li､　.'⌒ヽ、 　 .:,ﾊi
　　　　　 ! .i'　′　.ﾞ゜　　.ﾞﾞﾞ″　　　 :!ﾉ! 　　さすがボナン！
　　　　　 ヽ!　　 　 ,r'!ヾ･ ヽ,　　　　 i.ﾉ
　　　　＿,...!　　 /,r──ヽ,　　　　　 !､
　　　　　 :､ヽ　　 .ヾ!ﾞﾞﾞﾞﾞﾞ'''ヽ　　　／ﾉ｀ー―
　　　　　　 ＼＼　　 ._____ l　　,.:‐"／
　　　　　　 ／ヽ､｀ー---―‐'",.:-'"＼
　　　　　／　　　￣￣￣￣￣　　　　 ヽ、

とりあえず公式でこの件について何かアナウンスしろよ

こんなの狙うよりAmazon狙った方がよくね？

IDとかスタックフィードに最初からでてるじゃん

匿名掲示板っていくらクラックされてもIP以外漏れないから安全かもな
加害者になることはあっても被害者になることはない

しかし泣きっ面に蜂レベルじゃねえぞ
このタイミング
陰謀としか思えん

そんなことしたら知らない子にまで無能がバレて人が減っちゃうじゃないか
裏で隠滅して何事もなく運営を継続するんだよ、そんなダメな奴が会社にもいるだろ？

隠滅失敗して大惨事からの首コンボの消し飛ぶパターンもあるけどな
皆はキチンと　ほうれんそう　をしような！

pixiv側はどうせまた酷い事態になる頃にのこのこ出て来て
「ボクら被害者です。なんか個人情報抜かれてるみたいなんですけど
被害者なんで良くわかんないです。それとボクら被害者です」
みたいなことしか言わないだろ

あれ？このサイトはクレカなんているの？
自分の絵をどや顔でアップするだけじゃないんですか？

元々気に入らないからあんま使ってなかったpixiv
お気に入りとブックマークを違う意味で使ってたのは許せなかったし
登録ユーザをソート出来ないところで見放してた

狙うっていうか、昔から家に鍵かけないどころか扉開け放ってた状態なんだろ？
カオスラウンジ騒ぎで調子にのった馬鹿が鍵のかかっている家に強盗に入ったとかじゃなく
なのに運営は何年も「鍵が開いています、大家さんが対策してください住人皆被害にあいます」って
報告されていたのをスルー、今もデマだから大丈夫とか調査中とかもなく宣伝tweetや
不自然な関連スレに沸く荒らし、ついでに都合の悪い内容の投稿を削除

デマなら一言言えばいいだけのことなんだ。それがないんだ

この件は大手ニュースサイトで取り上げられるの？

憶測ばかりでニュースにするほどではないと思うよ
取り上げたところはバカと言っていいんじゃない

レス伸びないねぇ

でもデマッター、2ちゃん、ふたば
でメシウマなやつらが大騒ぎしているだけな気がするけど
とても信じられない

ピクシブでカードなんか登録しなきゃいけないんだな

憶測以外を色々知りたいなら、関連スレで色々なキャプやら出てるようだし
自分でみにいけばいいんじゃないかな。とりあえず公式アナウンス待ち

>>690
http://hibari.2ch.net/test/read.cgi/news4vip/1312802123/

pixivと同じIDパスを他のサイトで使ってる奴って悲惨だな。
PSNハックよか余程被害が大きいだろこれ。

adminのパスを聞かれたときは本当に怖かったぞ……。
無防備なのは間違いない。

パスワード変えようと思ったけどめんどくさすぎワロタ

>>693
元エロサイト屋のヤクザがマトモなコメント出す訳ねーだろマヌケ

VIPと芸デがカオスラウンジに持ってかれてるよ。
でもこっちの問題も終わってない。

pixivの画像を自動巡回ツールでダウンロードしてURL構造のフォルダに保存するようにしてるんだけど、既に数万のIDを収集したことになるのか・・・

>>649
これ元ネタあったよな

プレミアムとかやってなくてよかったわ

ヤクザだかなんだか知らないけど、今は一応お日様のした歩ける人として
雑誌やらメディアインタビューやら各企業とのタイアップやらしてるし
経産省やらにとりあえず通報されてるようだし、逃げは通じないんじゃないかな

>>696
よく知らないので教えてください
adminのパスを聞かれるのが怖いってのはどういうことですか？
本当ならどういう画面が出るべきなのですか？

Pixiv運営はITベンチャーにあってしかるべきのスキルとスピードが伴わず
作者の気持ちを考える人たちばっかりが調子にのっちまってるからいつか転ぶと思ってたが
最近ちょっと不穏な空気がやばすぐる

>>704
「インターネット上」から「サーバー管理者の権限にログインしますか？」と帰って来た。

インターネットから自分のコンピュータを全部変更されるようなもの。

http://www.gungho.jp/index.php?module=Page&action=NoticeDetailPage¬ice_id=2507

今日の騒動でいくつかPixivのIDハックもあったみたいだし、癌呆もこんなコメントを

>>706
ありがとう

ネットでクレカは、密林くらいだなぁ。
だいたい適当な個人情報にして利用してるしｗ
あとは電子マネー（BitCash）だなｗ

>>706
ログインする際にはパスワードがいるんじゃないの？

>>710
普通は何回かトライしたらロックかかるでしょ？
それがない。

つまり理論上はツールでクラッキングが可能。

どの程度情報抜かれたのか分からん
あとウィルスの可能性もあるの？

パスワードロックなんて気休めでしょう
たしかに時間はかかるけど、セキュリティの向上にはなってないよ

とりあえずさっくりした（見ると怖い画面とかなさそうな）まとめ来てた
ttp://togetter.com/li/171884

前半はどうでもいいID話、後半から本番みたい

ごめん今見たら何か色々キャプも追加されてた
見たからってどうとかはわかんないが何か怖いｗ

まず外部からSNSの鯖管理画面にいけるのが異常。
どれくらい危険か鯖管理者とかに聞いてみたらいいよ。

>>711
�d�d
一応理論上ってことまで説明しておいてほしかった。
あとは明確な被害報告が出てくればわかりやすいんだけどなぁ

同じパスワードを別のサイトでも使いまわす奴は情弱

>>714
Twitterってよみづれーなあ

他人のパス使ったら確実に逮捕だろ
荒らした奴馬鹿じゃないの

今現在も誰でも荒らせる状態になってるってこと？

鯖の方はロックかかったとか聞いたけど、現在進行形でユーザーIDは見られる。
騒動を知らないユーザーがいる。

公式は鯖止めてない

公式の発言は着たの？

>>17
なんでそういう実装しちゃうのか素朴に疑問だわ

思い出したから非公開後削除してプロフィール等変えて退会してきた

今事態知ったんだけど普通にログインして平気なの？

ただのデマとかだったら運営がデマです。問題ありません。って公言すれば簡単に済むんだよ
それすら無いって…え…
って話

>>726
ウィルスとスパイウェアチェックは忘れずに。

パスワードがばれたなら問題だけどIDが漏れて何が問題なの？
教えてほしい

有料サイトだったか？クレカ作らないと入れないのか。

>>729
漏れたのはユーザーのIDじゃないらしい

>>729
既にその話題自体過去のものだが
pixivはパスロックがないから、ID分かれば無限試行で他人のアカにも入れるという話
IDばれ自体は大昔からの仕様なのでいまさら感大

今騒いでるのはIDがダダ漏れだったことじゃないんだよ

管理画面まで侵入された可能性があるの
最悪サイトにウイルス巻かれてる可能性があるからしばらく離れろって言ってんの

さっき携帯でログインしちゃったわ
携帯はウイルスの心配ないし携帯で退会できるなら
携帯で退会すんのが一番なの？
プレミアムじゃないしログインパスワード共通の垢ないんだけど

>>729
他のサイトでID・パスが一緒だったら
そこを当る人間が居たら
クレカとか情報がのってたら

なんでpixivにクレジットカードを登録してるの？

>>733
pixivにウイルス巻かれてるって事？
ついさっきまでpixiv開いてたんだけどやばい？

http://www.dotup.org/uploda/www.dotup.org1880485.png
対応したぽ
もうそれどころじゃないと思うけど

ウイルスがある証拠はないが
ウイルスがない証拠もない
わからないから運営待ち

ＩＤ見放題でパスロックしたら狙った人のＩＤでパス間違えまくって嫌がらせできるんじゃね？

IDバレなんてツイッターでもそうじゃん。

>>738
対応したということは上の情報はマジだったんだな

>>732
なるほど、確かにログイン施行の制限がある方が安全だね
IDが云々言ってる奴ってメールも使ったことない奴かと思ってたわ



レスしてくれたエロい人ﾄﾝ

>>741
何度もリトライ出来てた状態だった→ツールを使えてた
いまログイン制限入れ始めたようだけど。

>>740
普通はIDと接続したPCのIPアドレスの組み合わせで制限かけるはず

>>738
もう解決だな
終了
あとはハックはデマです宣言で全て元通り

垢ハックされた報告がツイッターであった

今ウイルスとかないのか
侵入された形跡がないのか
今までのadmin晒しの理由
情報の取り扱い
この辺をちゃんと公式で出せば収まるだろうさ
一度年齢情報流出してるからそこも一緒にカタつければいいよスルーしてないでさ

>>742
パス制限問題とadminご開帳問題は別物なんだよなあ
ずーっと昔から燃えてた火にやっと水かけたけど反対側で地獄の業火が火柱吹いてるかんじ

俺IDとパスが同じ文字だったｗ
しかもaaaaaとかそんなの
ヒィーハックされちゃウー

今第二のpixiv作って上手く誘導できた奴が勝ち組
他人が育て肥え太らせた家畜どもを奪えるチャンス！

>>751
ゼロから作るのは初期投資がでかすぎるが
fc2やlivedoorあたりならマジでやりかねんね
どっちも著作権に対する認識は皆無だろうけど

>>740
おい！

pixivスレは管理者自ら立ててた！とか前読んだな
ならばこの状況はざまあｗｗｗｗだな

パソコンがぶっ壊れたの誤変換を読むと何故か笑える。

今更パスロック実装とか笑えるなｗ

ID丸見えなpixivは、パスロック実装で今度は他人のIDに
パス入れて凍結させる現象が…

>>755
我が物故に割れぬるはＰＣ　みたいなｗ

こないだ4chの奴らが社長達の顔マトにして射撃会開いてたよね

アカもってるけど、今pixiv覗いたらどうなるの？

ピクシブには潰れてほしいから
お前らどうにかしろよ

anonimousに渋はザルだよって教えてやったらいい

パスロックはクッキー削除で突破

>>763
まじ？

クサれマンコ同士のみにくいたたかい

ザルすぎるだろこれ

>>763
kwsk
ＩＰじゃなくてクッキーだけでいいの？

>>763
これは酷い

今やってみたらCAPTCHA出てきた
前からやってた？

>>763
これだけでも大きいな
ただでさえブルートフォースはダレるんだから１工程増えるだけで大幅に手間が増える

>>770
スクリプト組まれたら何の意味もない対策じゃないか

pixivに金使う要素なんてあったのか

運営！　見てるなら鯖止めろ！
もう無理だ！

なんつーか…しぶってもうネタじゃなくオワコンだよな…

もうブレーカー落とすのが最善手だろ

>>770
手作業でブルートフォースとかアホか？

移民大勝利？

>>538
年齢認証が自己申告なのはネットのデフォだし仕方ない
ピクシブはアカウント作ったときの初期設定はエロ非表示だからまだマシなほう

>>772
お布施のつもりでプレミアムにしてた。
現代アート祭りからやめた。

　　 　 　 　 　　l／l／/ 　 ,. -−- .. ＿_　 　 　　　　/
　　な　　絶 　 　 　 /　／　　　　　　 　 ｀ヽ、＿人/　 ご 　 止
　　い　　対　　　　/／　　／　　　　　　　　 ＼　　　　ざ 　 め
　　で　　に　　 　/＿ 　 .′　　　 　 　ヽ､＼ 　＼ 　　る　　た
　　ご　　止　 　 　 ／ ,,″　/ ,ｨ | ｌ ll |l l　ぃ ヽ ＜_　///　　く
　　ざ　　め　　　∠　〃　-/､/ ! | ｌ ll ｌl |　l i 　 '.　/ ’’’　 　な
　　る 　 た 　　 ／// 　,.ｲfr�_i､| | ll |l |,-Ｈ‐　 ｉ ′ 　 　 　 い
　///　　く 　　/　 ｌ i 　//|/`┴1| |/|ｨ乏了ﾄ､　/／/　　　　 で
. ’’’　　　　　.′　l｜/,小､ 　 　_⊥ _ 　　リ,ハ l　.'　／|　　∧
　 ／｀Ｖヽ.　/＼　 | | | |八　　 /ｰ--‐1｀ﾒ､厶ｨｉ |/,.ｲ|　 l　 /　∨＼
∠＿＿ 　∨　　ヽ.} | | }川ヽ.　ﾄ､　　,ｨ}/　/／ﾘ l/i/ﾘ　｜ ′
　ゝ　　 ｀Ｖ　, ‐ｧ .' ﾒ､トく＼/ヽヽ辷ク　,ｨ'/‐-/リ,∠..._　l//
　 ＼　　/／　/ //　 丶 ＼＼ ＼＿／// ／ ／ ／　 ｀メ、
　ｰ- ヽ/　 　/ // /〉 　 ＼ ヽ.ヽ　 　 /{丁iヽ　／　　／ 　 ＼　 　 　 　/〉
　　／/ ｰ- / // //／￣ ヾ ､ ヽ} 　 　 ｀ｌ | ィ＼　／ ／ 　 /∧　/ 　 //
.／　/　　 / /ー//,′　　　}｀ヾ ｉ| 　L___//　|　,.へ,.ｲ／}　//　,ﾚ'　　//
　　/　 　/ / 　//7　　　　/　　!｀ヽ、　//　,.ｨ'　／　ﾄ､く　　／｜　 〈/
.　/‐-　/ / 　///　　　　/　　/ 　 ├く/／　l 　 　　l　丶>'　　ﾉ　 〇
.　　　 /　ｰ-///　　　　/　　 ′ 　/　 |　　 /　 　 　ヽ／￣/
　　　 　 　 //´　　　　/　　/ 　　 ' 　 /ー-' .. _　　　　 　 　￣l
.　　　　　 〈/ 　 　 　 　 　 '　　 /　　/　　　　　　　　　　　　　 ｀ヽ

うわあ釣られたわー

画像ファイルのパスはせめてコードで持っておけよ
どんなカスなDB構成してんだか
技術力低すぎだろ

>>21
変更できないってことは退会しかないのか？

>>783
退会しても鯖に情報残るんじゃね？

いくらログインIDがユニークだからって画像保存ディレクトリの識別パスにするなんてどん底プログラマのやることやで
ログインIDの他に一意なランダムコード生成しておけや
ゴミプログラマ

・ログインしない
・サイト見ない
・ID/PASSがPixiv同じのサイトの情報を変更
・プレミアだったらクレカの停止

これくらいしかない

>>784
ステータスが「退会済」に変わるくらいで、
情報自体は特に消去とかしないだろうなー。

MyJCBやVpassのパスワードをpixivのパスと同じにしてる人は大ピンチ！

adminは普通ホストで止めてるだろ・・

人生犠牲にしたくないからやらないけど
こんな旧世代な構造のサイトならちょっと攻撃してみればいろいろ情報抜き出せそうだな

そんな事よりtelnetしようぜ

>>789
もう抜き出された後なんじゃないかな・・・
クラッカーの皆さんがあえて見逃してたなんてことがない限り・・・

ニュースサイトも取り上げ始めたから早くPixiv鯖止めろ！
スマホログインし放題だぞ！

まだこんなところ使ってる奴いるんだ

function sendRequest(url, me, pars, comp){
var myAjax = new Ajax.Request(
url,
{
method: me,
parameters: pars,
onComplete: comp
});
}

この辺のparametersの値操作しても大丈夫なようにちゃんと対策してあんのかな？

自分の垢で試してみたお
5回間違えると画像認証
その後さらに間違え続けるとロック

クッキー削除したが変わらずロック画面
再度クッキー削除して回線つなぎなおしてブラウザ開きなおすとロックは解除
しかし一度目から画像認証画面へ
画像の文字をいれたら無事ログイン

ログインできたあとはもう完全に元通り
2行目に戻ってループ

今からavastたんに検査してもらうお

tag_edit.jsってpixivの人が書いたのかな？
あまりに酷いコードで吹き出した

admin にWEBから入れる可能性があった、って言えば酷さ分かりますよね。
もう半日前の話だけど凄く寒気したよ。

>>796
どうやら>>118らしい
あとそのJavaScriptのソース？どうやってみるの

今ツイッターで流れているPixivのセキュリティ問題関連の情報はどこまで正しいのか？現役プログラマーの見解

http://togetter.com/li/172129

>>798
FireFoxならFireBugで
ChromeならCtrl+Shift＋iを押した後Scriptってタブクリック

>>799
まとめ人がそいつってだけで見る価値がない

>>800
thx

>>799
＞admin ページ見えたとかいうやつ結局証拠ない　ssig33 2011/08/08 19:35:34

なんだ
全部デマかよ
ダダ漏れと書いてたやつの嘘だたんだな

で、結局どうなんだ

半日前の話だぞ、見られたのは。

ログイン画面だろ
勝利確定してからν即もってこい

東京電力みたいな会社だな

>>806
やだよ、不正アクセスしたくないし

>>330
PiXAも管理が杜撰だったからね。
pixivを他山の石にして発展してくれればいいが。

突破した奴はとっくの昔に情報抜いて売ってるだろうよ
今日気付いただけで今までずっと野ざらし状態だったんだから

>>752
pixivを買収して経営陣を一新すればよさそうなのだがこんな管理が面倒なSNSをほしがるところなんてあるのかね。

>>21
風説の流布で逮捕
株価に影響する

>>812
上場してないよ。

株価に影響ｗ

これ随分前から見れたじゃん
ID忘れた時とか、知り合いの絵描きに頼んで調べてもらったりしてたわ

何度目だよ……。

今は塞がれてても
個人情報が盗まれたという可能性を生み出しただけで企業の信用的にはアウトだよ

>>803
ｓｓはあったけど証拠にはならんか

スポンサーサイドがどう見てるのかがとても気になる

http://www.google.co.jp/search?q=admin.ads.pixiv.org

いや、もう、普通にgoogleにクロールを許してるじゃないの。
普通に考えたら公開可の位置付けのURLなんだけど。
このFQDNが広く知られて不都合なことでもあるの？

>>820
admin/adminだったとかなんとか
とりあえずこれだけ外野が騒いでるのに公式は一切アナウンス無しだから迷走してる

収束

絵描きとしてはどこに移ればいいんだよ
PiXAは前科持ちだし、TINAMIあたりか？

でもpixivじゃないならどこでエロい絵拾うの？

>>819
閲覧数水増し疑惑もあるしやばそう

>>118
どこかの巨大掲示板のようだな

>>153
普段どんな小説読んでる？
後半五行の下りとか、「残る可能性は一つだ――」の溜め具合が好き
暇なら最近のオススメ紹介しとくれ

で、今どうなってんの？
クラッキングしたならアノニマスのサイトに改装しろ

>>821
> admin/adminだったとかなんとか

ああ、そいつは無様な話だ。
しかしそれだけだとslを入れられるだのbackdoorがどうだのに繋がらないと思うが、
手抜き工事の固まりだと他にもいろんな問題抱えてるんだろうな。
お気の毒に。

＞申し訳ありませんが私にはコンピュターについての知識はほとんどありません。
＞しかし、あなたと比べた場合話を追いかける力は上だと思っています。


名言誕生の瞬間を見れただけで>>799を読んだ価値あったわｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

@tiamo520 如月?
【速報】pixivとニコニコ動画のアカウントを、何者かに乗っ取られていました。

pixivとニコニコを同じメアド同じパスで登録してたんだろうな
こわやこわや

今沖田産業どうなった？

なんだ、お前ら今更知ったのか？
IDから隠しハンドルがバレテ、随分前に酷い目に遭ったぜｗ

Pixivやるなら自サイト運営しろやｗ

>>799
ふたばの馬鹿が有名なキチグラマーに絡んで知能の低さを発揮してるな
はやく自殺した方がいい

運営は子供だましで乗り切るつもり
何も解決していない
ツイッター大炎上

>>821
それ、なんて住民基本台帳？ｗ

>>21
> Pixiv鯖のadimn権限が既に外部の人間に取られてバックドアがポコポコ出来てる状態。

backdoorあるかも説はあっても、その根拠らしき情報は何も出てないんだな。

>>837
そうなんだが
即否定をしないpixivもなんだか不気味なんだな

なんだか気になる

お前らメルカトル速報に備えておけよ

>>838
pixiv側に状況を理解できる人がいないんだたりしてｗ

これはメルカトっても無関係装って大丈夫だろ

>>840
作った人はもういないし本当にそうかもしれん
さっきPCからのログインには5回ほど失敗したらロックかかるようになったけど
スマホ用アドレスからならまったくロックがかからないそうだ

騒いでるのは高校生の絵師様とかふたば豚だろ
pixivとニュー速なんて元々因縁無いし
炎上工作員様、毎度お疲れッス
いつも笑わせてもらってるわ

渋でツイートしてるのはｂｏｔだけだろ
公式見解は一つもない。

一部のIDが身内にハックされただけだろ
ほかは何も起きてない

おれじゃない
あいつにやられた
しらない

すんでない

pixivとか仮に個人情報全部漏れてもニュー即に失う物ないだろ
エロ画像収集でちょっと困るぐらい

pixivって金払うサイトだった？

流出原因はpixivにあるの？
にしては規模が小さい

これは前から知ってたし、右クリックは常識ｗ

>>840
判っていて放置しているに、決まっているだろうｗ
祭りになった方が、運営としては良い宣伝だろ？

>>849
もう3ヶ月以上続いている戦いです

カオスラウンジで検索

>>803
そいつデマツイート大好きの普通クルーじゃねぇか

結局今は何番ポートが開いてるの？
えろいひとnmapお願い

>>848
はい

ピクシブって描いた絵上げる所だろ？
何に金払うんだ？

>>855
>>621

>>855
「あって当然の機能の追加」と「上客のチップ」の意味で課金をしてる
ぶっちゃけ素のpixivはスケールメリット以外一切いいところがないSNS
ちなみにニコ動と違って優先回線とかはないはず

覗いてみたがなんのイラストもころがってないんだが

>>621
どうでもいいオプションばかりだな

ちょっと待てよ、絵投稿したり、閲覧すんのに金取られてたのか？
注目のオークションみたいに検索上位にさせたりすんのか？

>>856-857
…これは月額105円くらいの機能なのか？
あんま見たことないものの使ってる状態を想像してみても
まあ見事に価値の無さそうなオプションだな…
あそこ若年層も多そうだし
もし漏れてたとしてもこんなんじゃ
菓子折り持って回れそうな人数しか使ってなさそうな

>>621
これくらいデフォルトで対応してろよ

>>861
これがねー500円で、しかも結構な人数が課金してるんすよねぇ
pixiv経由で有名になった絵描きからすると「感謝してもしきれません」的な心情があるらしい
ROMで課金してる奴はほぼいないがネトウヨとか聖戦士と同じく「俺がpixivを守っているんだ」的な心理だと思う

>>861
なんと月額500円から
これはお得ですねー(棒

だって有料オプションで最初の機能が
改　行　でみんなずっこけたし

>>861-863
信じられん世界だなｗ

適当にブログ作って自分の絵貼っといて
アニメスレに自演で投下して
アフィ貼っておけばプラスになるだろうに

そういや活気に満ちたイラストサイトが上がってたな。

ピクソに結構前にあげた俺の絵で、2ちゃんで今描きました！ってなりすまししてた糞を見たときはなんと言っていいかわからなかった

＞pixivの課金制度
サイト開設時は絵描きは「いいSNSができた」って、はしゃいで集まってきた。
サーバが足りなくて重くなってきた頃、課金制度ができて絵描きは「俺ら使ってるんだし援護しようぜ」って感じになった。

それから1年ぐらい。
サーバの問題は「技術的に解決しました」とニコ動の放送で発表される。
絵描き「なんか課金してたの馬鹿っぽくね？」としらける。

同時期にpixiv年鑑なるものが発刊される。
掲載された絵描きらが「タダだから原稿料もらってないお」とツイッターで話し始める。
さらに呆れる絵描き「pixivと金のやり取りはしないほうがいい」とプロは判断。

さらに同時期に『プレミアユーザーにアンケート』が実施される。
俺はここで「\525のサービスに値しない」と批判して解約した。

>>863
「ネトウヨ」ｗｗｗ　pixivの中身も工作員も、チョンかｗ

なにがはじまるんです？

最近はなんでもかんでもネトウヨですなあ
ネトウヨガウーヨウーヨですか

今のpixivは腐と同人宣伝ばっかり
プレミアム課金も宗教くさい

なんでこんな韓国も何も関係無いスレでネトウヨ言う奴がいるのか

別にネトウヨがpixivやってるとか一言も言ってないだろｗ
ROMで課金してるようなちょっとズレた使命感に燃えてる人を「ネトウヨみたいな」って言っただけじゃねえか
気分悪くしたなら謝るよ、すまん

よし、ログインし直してみたが何ともないぜ
またログアウトしたけど

いま解約してきた。
念のため、個人情報を全部適当なものに変えて、
パスもaaaaとか適当にして削除。
怖いね。退会フラグ管理でデータは残っている実装でないことを祈る、が、厳しいな。

IDとパス一緒にしてるアホ以外はセーフって認識であってる？

こういう不祥事見てると
割と素人でも大規模なサイト運営できるんだなと思って
希望が湧いてくる。

>>878
登録してたやつ全滅
バックドアもまだ腐るほどあるだろうから今から登録する奴もだめだろうな

バックドアって何？

>>826
さすがにそれは言いすぎじゃね
pixivはクソでカスでどうしようもないが
どこかの日本最大の巨大掲示板の運営ほどには
ウンコでバカでカスでクズでゴミじゃないだろー。

>>881
一度作るとその家の馬鹿に気づかれて大規模リフォームされない限り
家財道具を盗み続けられる素敵な扉だよ

>>882
まぁ管理者どころか利用者も糞と屑しかいないもんな

さっさと大規模メンテだの何だのしてくれよ公式はよ

馬鹿に加えて低能力運営と来たか

>>885
この件は設計がだめなわけだから、
本気で対応しようと思うなら数日掛かるんじゃないかな。
ファイルシステムとか、データベースとか、
取り返しのつかない範囲で蝕んでると思う。

>>887
システム入れ替えるなら数日なんかじゃ無理じゃね？
週から月単位でしょ

他も導入してなかったパスロックだけの問題だろ？

辞書型のシンプルなハックでやられてるってこと？
てかあんな平文でパスワード保存してそうなサイトにクレカ情報とか正気の沙汰ではない

カオスラウンジとのズブズブだけならまだともかく
すでに個人情報抜かれてたりウィルス仕込まれていたりする可能性があるどころか
これからもその可能性が付き纏うってのはアウトだろ
TINANIなどにも垢取って様子見してた層が大量離脱しそう

>>889
こんな感じだから危ないんじゃないか？
https://sites.google.com/site/eqbnizld/home/kankei/pixiv-1

>>889
面白いやつだな
adminページやらintraやらがwwwに長期間放置状態であったのになに言ってんのこの子

もう一カ月休止覚悟で一からプログラム組み直しちゃえよ
そーすりゃあ離れてたユーザーも戻るだろ

消えて欲しいけど、似たようなサイトの存在自体は必要とされそうだから、結局一番でかいここが生き残りそう

で、結局まだ火は燃えたまま？pixiv側は未対応？

最近ランキング見ても下手なホモ絵とかしかない
絵書いてる人は本当に離脱してんのな

>>895
どうだろうな、さすがにこの問題は洒落やネタにならないからな
規模が小さいだけでヘタしたらこないだのSONYの騒動よりも悪質、情報抜かれた確証が持てない辺りも逆に怖い
運営が完全にだんまり決め込んでるあたりもヤバイ、糞運営どころの騒ぎじゃない

まあ悪い対応を見習う必要は無いがソニーだって流出を発表したのは１週間ぐらいたってからなんだろ？
これだけだんまりしてたかどうかは知らんが

ダンマリじゃなくて火消し始めた
徹底してるよ
この話題に少しでも触れただけでBANされる勢いだわ
垢大事な絵師はとりあえずpixiv上でふざけて批判絵とか
スタックで批判とかやめたほうがいいかも

>>799
ログインにブルートフォースかけられるのはデマだ！→検証したの？→してない！お前がやれ！

ただの馬鹿じゃねえか

同人豚とゆとりが発狂してるのを対岸から眺めるのが楽しいだけの事件すなあ

パスワードロックなんて掛けてるとこ少ないのに、
何さも当然みたいに話してんだろ。
つーか、ロックなんて利便性とのトレードオフだよ。
あと、パソコン内のパス解析と
HTTP越しのログイン試行回数ごっちゃにして比較すんなよ。
半端な知識で知ったかしてる奴うぜえ。

>>902
ν速民でもオカズ探しに垢持ってた奴も多いだろ
もしくはお絵描き部部員とか

運営会社自体実質素人だろ、そりゃこうなるわ

一般は他でまかなえるからいいがエロうｐんのに無いと困る

夏コミ直前にこれは大打撃だな
tinami大勝利か

アカ割れてもちゃんとパスワード設定しておけば大丈夫

エロ同人の宣伝はcircle.msに移るな
あっちもpixiv並かそれ以上に黒いけど

>>908
ウィルス仕込まれる可能性もありますけどね
何にせよわざわざ不用意なアクセスはしないほうが賢明だろ
セキュリティ関連に自信があるならいいんだろうけど

勝利条件は？

ランカーは狙われ易いだろうから気を付けなあかんな

閉鎖、かな
でも糞管理者はしぶとく生き残りそう

>>910
この問題とはまったく無関係じゃねえかよ？
何でアカ割れただけでウィルス仕込まれるの？

http://twitter.com/#!/semind
> @semind 東京　代々木
> pixivの中でネットワークとかサーバとかいじってます。
> @semindは非公開設定です。

エンジニア逃亡。

>>914
>>38

夏コミのpixivブース楽しみだね

腐れマンコが潰されてんのかｗｗｗｗ
いいぞもっとやれ

>>915
現場が逃亡か、終わったなw

>>916
サイトの作りに問題があっただけじゃなくてクラッカーに乗っ取られてんのかよ・・・
当分みるのやめるか

>>877
残念ながら退会フラグ仕様。せめてパスが平文では無く、過去のパスが残ってないことを祈る
つかパス変更画面も非SSLって怖い設計だなこれ

ざまぁｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

特定のサブドメインで(おそらく何らかの管理画面に繋がる)認証画面が表示される、から
いつの間にかクラックされたっていう事に既成事実として変化しちゃってる節がある
おそらく空騒ぎで終わると思うが、騒がれ続けた場合だと風評被害が凄いことになるだろうな

http://113.33.39.195
http://125.100.191.29
http://210.168.27.107
http://210.168.27.16
http://210.168.27.49
http://210.168.27.82

ほほうこれこれは

ピクシブなんかやってて恥ずかしくないの？

これはTINAMIの差金だな

>>924
よくわからんから長屋にもわかるように説明してくれ

でもdrawrやってる人はpixivユーザーID普通にバレてるよね

フリメでROM専大勝利だな

>>920
あくまで可能性だけどね
でも爆発するかどうかは分からなくても、見えてる地雷踏むマネは止めといたほうがいいとは思うよ
少なくとも運営からの発表は待とうぜ

>>915
炎上したのか炎上前逃亡なのかｗ

ざっと読んだだけだけどアカウントのログインIDが漏れただけでぎゃあぎゃあ騒ぐことじゃないと思うの

それにパスワードが漏れたんじゃなくて認証失敗でロックされないことでまた騒いでるのかｗ
あったほうがいいに越したことはないが
ブルートフォースでパスワード認証突破っていちpixivアカウントに対してそこまでやることか？

個人がやるにはあまりにも犯罪としてのリスクの方がでかすぎるだろ
それこそ何万回・何十万回とログイン試行するんだぞ
こんなのゆるされるのはｽｰﾊﾟｰﾊｶｰさんだけ

ブルートフォースってなに？ブルート族の乗物？

こないだ辞めて良かったわ
どれだけ罪を重ねるんだ

>>19
1ヶ月前になんかあったん？

おいおい・・・ふざけんなよ豚社長

>>935
「カスラジ」でググれ

>>903
知ったか多いよねこの掲示板

>>935
カスラジの時の話じゃねーの？
一ヶ月も前だったかは覚えてないけど

>>933
簡単なやりかたを物量にまかせて実行して認証を突破するなどの行為
力任せとかそういう意味
ドラクエ５の敵の名前みたいだよな

>>1
ログインID駄々漏れってすげえいまさらなんだがなんだこれ？
pixivってサービス開始から、うｐした画像の直アドレス見るとうｐした人のIDがURL内に含まれてたじゃん

1ヶ月前まではまだ運営に最低限の信頼があったからだろう
無差別垢BANで信頼は完全に失った。カオスラウンジとは全然別だよこれ

>>935
一ヶ月以上前からふたばとヲチスレ、芸デ板で祭りが起きてたよ
もともとは現代アート集団(笑)、カオスラウンジへのバッシングだったんだけど
カオスラウンジが渋とズブズブの関係であることが発覚してそこから祭り
今回の垢流出はその中で発覚したわけ

カスラジ関連でわいた粘着の今更な煽りにバカッター民が乗せられただけ

ピクシブの登録情報で漏れて不味い物あったか？
どうせみんな名前登録は｢山田　太郎｣なんだろ？

信頼(笑)って君たちこういうサイトに何求めてんのｗｗｗ

>>34
ｓｌ懐かしいｗｗ
自分でインストールしたつーのに、シリアル端末でタイポしまくって発狂したわ

これな
http://log.utashiro.com/pub/2007/04/sl_2eae.html
汽車が豪華なやつもあった気がする

>>945
A　Sで登録してｻｰｾﾝ

TINAMI登録したのにログインできねえ

暇だからXSSできそうなフォーム探すか

ここまで呼んだけど、adminとクラックの可能性が結びつかんかった
adminに入れたとして、それはwebサービスの管理画面になるだけで
サーバ自体へのログインとは関係ないよね？

>>947
CentOSに入れて実行してみたら感動した

>>941
管理者ユーザのIDも駄々漏れなことが発覚？→パスワード間違えてもロック掛からないので総当りで突破可能

本垢で常にログイン状態なんだが、大丈夫なのかな
プレミアムとか課金してない一般の垢なんだけど…

>>950
管理運用方法による
ただここまでザル仕様だと、もうとっくにやられていると思ったほうが無難

>>950
最近のリッチなWebアプリケーションフレームワークだと
AdminにDBを操作する機能がある場合があって怪しい

簡単に言うとphpmyadminみたいなの

>>945
俺はJohn Doeか名無し 権兵衛

adminログイン画面が表示される！
↓
worksがworksslになってる！
↓
slはunixプログラムしか使わないコマンドだ！
↓
ハッカーにクラックされてる！
↓
カード情報抜かれまくりだ！
↓
ログイン画面が見られなくなった！ハッカーが気付いた！

MMRか。

>>950
Adminってのは一般的にゃシステムの全ての権限を持つアカウントの事で、ファイアウォール等の設定変更、ハードウェアの追加削除、ネットワークの変更といった全ての作業を出来て、システムファイルを破壊する事も可能
その程度の権限だけど普通の企業だと一般社員には与えないのが当たり前で、システム管理者がAdmin権限を管理してるもんだ
勝手にシステム変更されたらネットワークが混乱したり、システムが破壊され業務に支障がでたり、セキュリティを維持する事も出来なくなるってだけ
システム管理者にしかログイン出来ない様なモノが、最低でも4日間何故かweb上に曝されてた訳だが、
もし曝されていたAdminツールがPixivと同程度のセキュリティだったなら、システム管理者以外の者がBrute ForceでAdmin権限を獲得可能かも知れないっていうだけの些細な事だしなｗ

ここの企画に参加した奴が企画元のイベントの本か何かに
pixiv上には公開してないはずの年齢載せられてそれを証拠に画像を上げて騒いでやっと
情報漏洩認める位の酷い対応だからな、それもお知らせの一つ程度の扱いで

デモがクソデモに終わったのと同じように、話題のわりには盛り上がらないよな

>>960
何もやってない俺がいうのもあれなんだけど、内部にゴミやガキ混ざってるとどうしようもないだろう

ボコボコ増やした全部のサーバを再設定しなきゃいけないわけ？

>>957
マジで馬鹿対策は必要なんやな……（´・ω・｀）

>>962
？何のこと？（´・ω・｀）

>>958
全然些細じゃないワロタ

> 11/08/09(火)08:20:23 No.124408957 del
> ところで今中華サイトでpixivのユーザーデータベースらしきものがＤＬできるようになってるみたいだが大丈夫かな

なんだろこれ

>>958
admin権限を持つOS上のユーザとweb管理ページ（pixivが作ったもの）の区別できてるか？

>>966
レス乞食のレスが気になら
そのレス乞食に聞けばいいじゃない（´・ω・｀）

2chで鎮火スするならささと「問題ありません」って表で堂々と言ってくればいいと思うの
問い合わせも来てるの放置、デマならなんでそういわないの？

164 名前:名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！ [sage] :2011/08/09(火) 08:20:59.58 ID:+7nbwWSA0
>70
「あの銀行、金庫が道路に出てるけど大丈夫かな。しかも金庫の鍵、ダイヤル式のやつなんだけど・・・」
「総当りするやつなんて無謀。何時間もかかる。お前の預けてる金なんてはした金だろ？そんなもんに強固なセキュリティ必要ない。
金庫が誰でも触れる状況でも、解除キーが流出しない限り影響はない、総当りは前述の理由で非現実的。」

「なんか金庫にそれっぽい落書きしてあるんだけど、これって犯行後のメッセージ？」
「全く根拠がない」

ＩＤ見れるの勘弁してよまじで

>>969
2chでキャンキャン吠えてねえでpixivに聞けばいい。

> 11/08/09(火)08:20:23 No.124408957 del
> ところで今中華サイトでpixivのユーザーデータベースらしきものがＤＬできるようになってるみたいだが大丈夫かな

> 11/08/09(火)08:25:24 No.124409094 del
> >マジか
> >詳細
> warezサイトで鍵つきのフォーラムのTOPがpixiv我到達云々〜みたいな表示になってる
> 前にそこでサンクリの参加者表もDL出来るようになって宝心配だよ

何かきた

ID見られてもPNと全く同じだから平気なんだが

他の人の見てみると誕生日とか本名とかまちまちあっておもしろい

とっくにしてるし、twitterでも社長や公式アカウントに聞いてる人、
@付きで問題指摘してる人たくさんいるのにガンスルーなわけで

>>973
これだれか頼む

>>972
お前は何を言ってるんだ

わろた
企業が認知されるには
ハッキングされてようやく一人前だろ

>>971
マジでその考えが理解できないんだけど
なんでそう思うの？
そんなに卑猥なの？？
本名をIDに入力したおばかさんならさっさと別IDに移行しなよ（´・ω・｀）

>>959
年齢如きでそんなに怒るのかよ
怖いな

非公開だけど実年齢＋１０で登録しておいて良かったわ

>>980
漏れた内容じゃなくてもらした、勝手に渡したって事が問題なんだろうに
登録されてる情報が年齢だけピンポイントで漏れたわけでもないだろうに
マジ鎮火ス

>>973
これマジだったら祭りどころじゃねぇぞ

>>799
クソワロタ
てかssigとかいう在日が運営してんの？

めぼしい絵は一通り集めたし
新しく良い絵が投稿される気配はないし
もうPixivは潰れても良いよ

>>982
そう、わざわざ年齢だけ別途で間違えて渡したとは考え難いんだよな
登録情報マル投げしたんじゃねえの？って考えるのが普通

次立てるの？

高橋けんじのツイート見てたら頭痛くなってきた・・・・

>>987
テンプレあるなら立てる
無いなら立てない

立てといて
伸びはないけど需要はある

>>271
ﾜﾗﾀ

運営「何の問題も被害もありませんでした」→騒いだふたばやVIP大敗北、冷静なν速大勝利
運営「やっぱ被害にあってました」→ふたば、VIP、ν速大勝利

動きがありそうなら次も必要だな

ume

pixivサービスのadminとサーバ自体のrootの違いも理解できてない
Windowsぱそこん入門レベルのがドヤ顔で長文書いててちょっとワロタ

ume

梅

ume

ume

千昌夫

ume

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。