5才児がXBoxOneのパスワード認証を突破する脆弱性を発見。やり方は「スペースキーを1337回連打」

５歳の子がXbox Oneのセキュリティ破りに成功 Microsoftから感謝状
http://jp.techcrunch.com/2014/04/05/201404045-year-old-kid
(略)
Microsoftの本社ではきっと誰かが、がっくり落ち込んだと思うが、
5歳の子が、パパのXbox Oneのパスワードなんか知らないのに、ログインに成功したのだ。

どうやって？　パスワードを求められたとき彼は、スペースバーをたたきまくった。
すると、理由は分からないが、見事にログインできた。この方法は、何度でも使えた。

これは、遅すぎたエイプリルフールか？　ではなさそうだ。Kristofferちゃんが
スペースキーを1337(leet)回たたいたという話は、ロサンゼルスのABC10のニュースで報道された。
それによるとMicrosoftは、そのバグに真剣に対応し、バグにパッチを当てたあとで、
Kristofferにセキュリティ貢献者のクレジットを与えた。
(略)

一方、ソ○ーは脆弱性を指摘したハッカーを脅迫した。

バッファーオーバーランか？

やはりそうか(o・v・o)

その赤ん坊は俺の息子だ

清楚で美人な女子高生生の写真
http://matome91.blog.fc2.com/blog-entry-766.html

ログイン画面でスペースキーを１３３７回も叩き続きたのかよ、ダウン症かなにかじゃねぇのか

1337回は親が確認して打ってみたのかな？
親子揃ってアホだな

知ってた

目標！
1327店

1秒に16連打しても1分以上か
ちょっと気が遠くなる

一方、○○人はF5キーを連打した

高橋名人なら84秒ほどでログイン

1337回しごいてもイケなくなった

なんかワロタ
ひたすらスペースキー連打して何が面白いんだよｗ

クリストファー「小保方ちゃんのSTAP-Cellと違って、俺のには再現性がある」

>>10
なつい

押しっぱだったんだろ？
子供がキーボード前にしてるとよくある。

これ連打しなくても押しっぱでいけんじゃないの？

飽きもせずそんなに連打できるもん？

どんなログイン画面か知らんけど、たぶん押しっぱで●●●●●●って増えるのが面白かったんだろう

生まれながらのスーパーハカー

1337回を数えられる五歳児すげえな

1337回はMSがデバッグした結果出て来た数字じゃねえの？

回数は父親が検証でもしたんだろ

おいお前ら、別に1337回叩いたわけじゃないからな？
ギークっぽくleet表記と絡めて適当な回数を当てはめて「沢山の回数叩きました」
ってだけの意味だからな

バキュラ

子供だったらまぁいいか
大人だったら狂気の沙汰だけど

たぶんバッファが溢れるのが原因だからスペースキーじゃなくても良いと思う

どんなミスかましたらこんな現象起きるんだよ

5歳児がどうとかより
そんな脆弱性があるのがやばいだろ

>>2
それ、任天堂の海外支社がやらかした話な。
純粋な善意で進言したハッカーを訴えて問題になった。

ソニーの場合はクラッカーが「Linuxを踏み台にPS3割ってやるぜ！」
宣言したのでセキュリティの穴をふさぐ目的でLinux使用不可→
クラッカーは手も足も出なくなったんで開発用のシステムキーを
物理的に盗む→さすがにその公開は控えられていたが、別のバカが
手柄を自身のものとすべく解除キー販売＆ソニーに金を払えと脅迫
→逮捕　の流れ。

>>29
マイクロソフトがその程度の例外処理忘れるって
笑える

鼻くそを食べていたまで読んだ

ゼビウスの壁みたいなやつに256発撃つと壊れるってのはガセ

イスラエルにとっととシュピーン！！

高橋名人なら1分24でいけるな

すげえ天才だな

>>35
バキュラな

5歳児が1337まで数えられるのはすごいな

>>10
薬局チェーンだっけ?
達成したのかなww

つか、他のシステムでもありそうなバグだな
普通は文字数超えると拒否するものと思ってたけど、どうなんだろう

>>37
毛利名人なら1分36秒だな！

>>2
情弱っすなぁ

なんかキーを連打したと誤解してる人も居るみたいね

押しっぱだとビープ音鳴らないか？

そもそもパスワード入力でスペースが受け入れられるのがおかしいだろ
どういう設計になっているんだ？

>>2
さすがネットのないグンマー

そのleetってネタがよくわからん
鉄板ネタなの？

スペースキーを1337回入力するとログインできちゃうバグって、どんなバグやねん

バッファオーバーランだろw

>>41
ヒグチ薬局だな
確か達成してない

>>8
なわけねーだろ
「スペースおしっぱで〜」とかで報告が行ってMSが具体的に検証する

マイクソオオオオオオオオオオオオオオオオｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>52
してないんだ(´・ω・｀)

Leetを知らない奴が記事読んでもよくわからないだろw

ゴキブリ湧きすぎw

まじかよ次ＰＣ買う時はマックにするわ

1337は素数7と素数191の積だな
ということは

>>49
海外のネットオタク版のギャル文字みたいなもんよ

マジかよ糞箱叩いてくる

>>59
導き出される結論はひとつ！

>>59
あら

将来有望だな

休み休みゆっくりじゃダメ？

>>55
昔は427店だった
これは達成

何でもやってみるもんだな

なんか韓国人が悔しがってそう

『Ｆ５じゃなかったニダー』

>>68
ワロスｗ

1337ってleetじゃねーか

入力値の上限チェックがテスト項目にないとか信じられないんだけど、MSの中の人もやっぱり人間だって事だなぁ。

話題作りの茶番劇ってまだ騙せるんだな。

>>70
確かにリートだｗ

むかーしファミコンとかでは意図的にその数字の裏ワザを準備してたりしたもんだが。
ただしゼビウスの回る板に256発当てられない

>>8
アホはお前だ

>>2
2分でソニーガーかよwww
もう少し我慢できなかったのかよww

天才じゃないのか

ファミコン裏技思い出したぞ
ドラクエのカジノコインも16進数のアレのバグでちょっとのゴールドでコイン大量もだし

leetとかいう言葉を知ってしまった

クリストファーちゃんかわいい

＞やり方は「スペースキーを1337回連打」

「ウリグック民族はF5を5億回も押してPSYを世界一にしたニダ！
　　大韓帝国にはかなわないニダ！」（バカクネ酋長）

>>66
目標２段階だったんだ
３倍近く増やそうって無理があるな

アプリ内購入100円を2歳児に100プッシュされた事はあるぞw
翌月10000円請求されたのは言うまでもあるまい

一方ソニーは個人情報流出の賠償で倒産していた

スゲーわ
5才にして肩書きがつくのか

そりゃ普通は千回も叩く人いないかもしれないけど
何のためにパスワード破る機能仕込んでるんだよ

キーボードクラッシャーの人も運がよけりゃ肩書が持てたのにな

>>59
1337は素数ではない

理詰めで攻めるハッカーの対策は完璧だったのだろうが
無心で意味の子供の操作は想定しておらず、穴があったんだな。
色々考えさせられる話だよ。マイクロソフトの対処もニクい。

>>13
スペースキーにバネを仕込んだから不正アクセス

チョン君「何故ウリはF5を叩いてしまったニカ・・・・クソッ！」

1337回連打はハイパーオリンピック世代なら楽勝だよな

驚くべきクリストファーちゃん

>>91
定規な

838861理論だな

MSって素人レベルしかいないの?無駄食い&穴だらけ&バグ放置するしかないゴミばっか作ってよーこんなもんが事実標準だから世の中進まないんだよ。消えてくれ

賞金みたいなのはくれないの？

>>94
15Gで買えたっけね？もう忘れちった

ボタンの耐久、ドアの開閉テスト的な事は端折るアメリカらしい穴だな

スペース1337回がパスワードだったんだろ

炎のコマ

>>8
俺よりアホなやつが多すぎる

マーキュリーライジング

バキュラでも壊そうとしたのか？

スペースキー連打でパスワード突破って
どんだけセキュリティ甘いの？
だからマイクソソフトなの？

1336回までは俺も試してたんだが…。

高橋名人でも８６秒かかる

>>32
7000万件の個人情報流出させといて事実捏造ってほんと糞ニーはネット工作ズブズブだな

osのupdate大杉な時点でお察し

この後なぜか警察を装った謎の男が家を訪問して両親を殺す。
たまたま、気配を察知した五才児はクローゼットの奥に隠れて難を逃れる。
その後、おとり捜査のエキスパートだけれど鼻つまみ物のFBI捜査官が閑職に回され、現場検証に立ち会うことになって、偶然五才児を保護する事になるが、アメリカを揺るがす国家機密を知ることとなり五才児と共に逃避行するって言う話になるんでしよ？

ファミマガなら横綱クラスの裏技だな

将来はスーパーハッカーとしてFBI入り間違いないな

どうやったらそんな間抜けなプログラム組めるんだよ

永久にスペースキーを押し続けるロジックとは

この子がのちのトニー・スタークである

これ作成側が故意で作ってたんだろ
まさか1000回もスペースキー押すヤツなんていないと思って

日本でも箱ONE発売するんだってな、
売れる訳ないじゃねーかよw

これは巧妙なステマ

このスレタイでソニー叩いてるやつは何かの病気なのか？

文字数制限かけてなかったからスタックオーバーフローしたか

バッファーオーバーフローかな？

ホントはデータ抜くために用意してあった隠しコマンドだったんだろ？

バンバンバンバンのAA思い出したｗ

パスワード超えられた親父はかなり焦ったんだろうな
よっぽど見られたくないもんでもあったか

1338回じゃ駄目なのか？

>>2
一方SEGAはガン無視して、ブチ切れたユーザーに鯖をハックされた

洋ゲの字幕で名詞だけeigoにするのなんでなの？
カタカナにしてくれよ見づらいよ

leetというのは海外でのハッカー風の表記法。（15でISと読ませるなど）
leet自体が1337でleetと読ませる。
日本で一時あったギャル文字に近い（ﾅょで「な」と読ませるなど）
オーバーフローなら65536（16進数なら10000）とかキリの良い数字になるはず

ウソテクじゃないだろうな

>>87

高橋名人「！？」

�Uコンマイクでオプション連呼してたわ

>>13
その前にキーボード爆発

ソフト検査の検査仕様ってありえないだろこんなのという内容まで考える
こういう場合もあるからね。でもキリがいないよ

>>33
デバッグコマンドを消し忘れただけだろ
アホか

明らかに親か兄弟のプログラマーが発見して、うちの5歳児でも突破出来ると皮肉った仕込みだろ

大人だとそんなに連打しないだろ

ハッキングできたら賞金でるコンテストやってなかったっけ
いくらもらえたんだろう

よっしゃあああああああああああああああああああ
覚悟しとけよシンシアああああああああああああああああああ

>>102,109
久々に見たくなった
DVD持ってるからちょっと見てくる

叩かないと駄目なのか
押しっぱなしは？

１３３７回とか、数えてたのか

バッファオーバーランとかまた古典的なセキュリティホール残すんだなあ

オーバーフロー

>>127
お前バッファオーバーランの仕組み理解してないだろ…

上上下下左右左右BA

>>107は、なんにもわかってないな

>>32はPS3への攻撃の話
>>107はPSNへの攻撃の話
全く違う話

知らないのにしったかぶりしたくなるのは病気か？

＞Kristoffer君に4つのゲームと50ドル、さらに1年間分のXbox LIVEサブスクリプションを与えたとのことです。
http://www.gamespark.jp/article/2014/04/05/47615.html

MSしょっぺえええ

>>134
おまえも知ったかぶり
デバッグコマンドw

知りもしないことを書きたくなるのは病気だぞ

デバッグってソフトがちゃんと動いてるかどうかテストする意味じゃなかったっけ？
ゲームじゃ大人の事情かなんか知らんが、残してるソフトもあるけどね。

こういう風に再現性が有ればいいんだが、再現したりしなかったりってのが一番面倒
これは、ソフト改修だろうなバージョンアップで対応すんだろ。
それまでの暫定処置はどうすんだろ。

1024でバッファオーバーフローしてプログラムを破壊しはじめて
1337回押すと、パスワード認証のフラグか何かをぶっ壊して次に飛んじゃうのかな？

バキュラかよｗ

その子供の執念が怖い

ソフトは日本語訳すらしねえのにゴリ売りするなよもうｗ
あほかｗ

同じ動作を1300回以上も続ける5歳児って、大丈夫か

キー押しっぱなしなだけだろ

パソコンパンパン叩いてるAAがまだないとか(´･ω･`)

ログインという目的は達成したから最年少ハッカーでギネス登録しろよ

1337回も同じボタン押す五歳児ｗｗｗｗｗ

>>72
このスレを見てもわかるようにバカがたくさん引っ掛かるからな

と、一緒になじめない馬鹿が一人気取ってる・・・・

スペース連打でログインｗｗｗｗｗ

さすが　ゴミ箱ｗｗｗｗｗ

>>109
マーキュリーライジングかw

P2Pとかの表記をleetって言うのか
そうか知らんかった

1336回までなら以前試してたんだけどな

これは1万回だとばれなかったろうな、そこまで叩く奴はいないだろうがｗ

君にもできる！
一秒間にレバーを一万回転させれば君にも炎のコマが使えるぞっ！

なんで1025回じゃねーんだよ！

CASIOに採用

そんな簡単にハッキングできるなんて、MS糞じゃん！MS最低！
↓
５歳児を表彰
↓
ワーオ！MS最高じゃん！

５歳は天才だな。オレ５歳の時に無かったし

31337ケンモメンならこんなの発見余裕だろ

>>23
池沼

>>8
池沼

>>98
池沼

「Xbox？ああ、5歳の時にクラックしたやつね。つーか当時の事よく覚えてないわー。朝飯前だったことしか覚えてないわー」とかミサワ化

1337=leetはそこそこ多い回数スペースが押されたことを意味してるだけ
実際に1337回だったわけではないし数えた結果でもないと思うよ
MSは検証してるだろうけど、バッファオーバーフローなら2^n回が普通は一番あり得る回数

このガキならバキュラを破壊しそうだな

これがレンダリングか

>>59
プッチがプログラムしたんやな・・・

ソニーの不具合と違って笑い話で済んでるからまだマシだな

leetっては、for you を 4u とか書いたりするああいう表現のことなのか

1000回以上も連打してるガキが心配だわ

これに対する批判を見て日本の併殺打制を感ずれども

>>3
それを言うなら、buffer over flow

バキュラも破壊できそうだな

その昔、ギガ連射のミニゲームをやり過ぎてマウスの左ボタンをぶっ壊したのを思い出した

＞Kristofferにセキュリティ貢献者のクレジットを与えた。

誰をやねん
その子供を？
ちゃんと書かないとダメだろ
締まらない文章だな全く・・・

>>184
ポインタで制御されてるバッファはオーバーランでも間違いではない

久しぶりにシューティングゲームやりたくなったわ

再現性があるってことはXBOXはASLRじゃないのか？

こんなニュースでも叩かれるソニーw

>>187
ばk…

クリストファーちゃんは現在の高橋名人なの