【社会】京都大学の旧サーバーに侵入者 パスワードが盗まれる

京大の正規のユーザが、パスワードを持ち出し解析。
http://www.ipse.media.kyoto-u.ac.jp/

■依頼により立てました：
http://news.2ch.net/test/read.cgi/newsplus/1020878591/162

,anna
sd
asdasdfas
dpfsd
fgv
sdafgb
zxfcv
dfg
sdf
ghzfxc
vx
gdf
bxd
cv
xdfg
df
g

ttp://village.infoweb.ne.jp/~two4/es4bk/voicew.htm

／￣⌒⌒ヽ
　　　　| ／￣￣￣ヽ　　　
　　　　| |　　 ／ 　＼|　　
　　　　| |　　　 ´　｀　|　　
　　　　(6　　　　つ　/　　
　　　　| 　　/ ／⌒⌒ヽ　
　　　　|　　　 ＼　￣ ノ　
　　　　|　　　　　/￣　　　　　　　γ　　　　　　
　 　 ／￣￣￣￣ ＼　　／￣￣￣￣＼
　　／⌒　　-　-　⌒＼/＼　 　／ ＼　｜
／　／|　　｡　　　｡丿 ｜　| 　　(ﾟ)　　(ﾟ)｜
＼　＼|　　 　亠　 | (6-------◯⌒つ.｜　　
　　＼⊇　 ／干＼|　｜　　　　＿|||||||||｜ 　
　　　　|　　　 　　 |　　＼　／　＼＿/ ／ 　　　
　　　（　／⌒ｖ⌒＼＿　＼＿＿＿_ ／
ﾊﾟﾝﾊﾟﾝ|　　　　　丶／⌒　-　- ＼
　　　　/　＼　　　 |　 |　　　　　/ |
　 　　/　　ノ＼＿_| 　|＿_三_ノ|　 |
　　　/　　/ﾊﾟﾝﾊﾟﾝ| 　| 　　 　　|　 |
　　/＿_/　　　　　| 　|　　　　　 |　 |
　　　　　 　　　　⊆　|　　　　　｜　⊇
　　　　＿＿＿＿∧＿＿＿＿
￣￣￣　　　　　　　　　　　　￣￣￣￣￣￣￣＼
バッカモーン もういきそうじゃわい

今のところかなりどうしようもないレスしかないな

もうちょっと詳しく教えれ

http://www.ipse.media.kyoto-u.ac.jp/current-status.html

とりあえず、
夜勤さん＞＞＞＞総合情報メディアセンター まるしん

つまり、暗号化パスワードのファイルを持ってかれたってことか？

( ﾟдﾟ)ﾎﾟｶｰﾝ

簡単にいうと、
京大サーバはログインさえできれば一般人でもISP代わりに使うことができ、
電話代だけでインターネットができた。
今回盗まれたのはおそらくそのアカウントとPW。
暇な学生に遊ばせるために作られたアカウントとパスだから
コレを持っていてもできることは少ない。
大学サーバなんてハクられて何ぼのもんだし、
もう復旧しているんだから大したことないんでしょ。
このアホな挑戦者は近いうち逮捕されるか学内で処分されるんじゃないの。

まるしんめ・・・。
偉そうにしてるわりにはこのザマか。

>7
なんかトンデモナイHTMLなんですけど。
これ何のつもりかな？ナうイぎゃぐでしょうか？
<br/>だって。藁太藁太

>>5
かなり和露田

京大は変な人多いからネ。
改行無しでコード書く人もいるし
ものすごい勢いで16進数を打ち込んでプログラムする人もいる。

現役三回だけど知らなかった・・・

推測するに、SunOS4.1.3 で NIS なんかな環境だったとかない？
そんで、ypcat でボロボロ出てきたとか・・・

私がいたところはそうだった。昔管理人に相談した事があるけど。

うちの大学はハクってもいい
それも勉強だなどと言っているのですが

「ttp://www.ipse.media.kyoto-u.ac.jp/current-status.html を
HTML4.01 Transitional としてチェックしました。
68個のエラーがありました。このHTMLは -336点です。」



ははは・・
「変」の意味が多少ずれているかも

>>10
もう逮捕されたって聞いたよ

京大と九大は変人大学ってことで関わらない方が吉！

鼎 <ちょ、ちょ、ちょ、止めて下さい 神輿（みこし）やないねんから 　　　　　　

kyoto-u.com
ホーム > 談話室 > PC/WWW > パスワードばれてますよ
http://www.kyoto-u.com/lounge/pc/html/200205/02050002.html
で紹介されていた
http://homepage2.nifty.com/vzm02336/media.html
のことかな？

糸冬了

http://slashdot.jp/article.pl?sid=02/05/04/2020240&mode=thread

http://homepage2.nifty.com/vzm02336/media.html

カブッタ…

結局、John The Ripperを使いましょうって事。
でも、shadowをどうやって入手するかが問題だけどね。

>>19
まじ？

あふぉくさ。大学入試でイロハニホヘトを聞いてくる大学はさすがに違うな。
まぁ、答えられなかった俺だがｗ

ステファンソンφ★が、なんとかしる！

それしかない！

>>27
John The Ripperってまだ現役なの？
もう、とっくの昔にお払い箱だと思ってた・・・。

つーか、変えられれば終わりだろうに・・・・

>>32
その前に、普通の人はpassを自ら変える事はない罠ｗ

管理者が変えちゃうでしょ。
強制的に。




普通は。

くだんねー

パスワードファイルをゲットしただけでは、
不正アクセス禁止法に触れないのか?

パスを自ら変えた人たちのパスが盗まれたのよ。

あげ

4

全然違ったｗ

>>18
<br/>は<br></br>と同じ、XHTMLでは</br>を省略することができなくなった。
どっちにしろHTML4.01でかかれてるみたいだからトンデモなのは間違いないけどな。

昔、京大からハッキングしかけた馬鹿がいたことを思い出した

そういえば京大様ってのが居たなあ。

またバッファオーバーフローですか？
printf() の　%n ですか？

と知ったかぶり

侵入者ではないし、盗んでもいない
つか、快速氏ね

>>45
ﾊｧ?

｢ランゲージ・クライシス｣および｢間違いだらけの科学法則｣はいずれも田中洸人氏のキチガイ的な考え方がにじみ出ているサイトです。
http://nara.cool.ne.jp/mituto

現役生だけど、知らんかった。
ま、大学でＰＣ使わないから関係ないけど。

どうせあの部局のことだから何事もなかったかのように
もみ消すんでしょ？

http://www.ipse.media.kyoto-u.ac.jp/past-info.html
とりあえず、ソースはここに変わったね

｢ランゲージ・クライシス｣および｢間違いだらけの科学法則｣はいずれも田中洸人氏の革新的な考え方がにじみ出ているサイトです。
http://nara.cool.ne.jp/mituto

>>46ヴァカ？

>>1を見ろ。正規のユーザーだから侵入者ではない。
パスワードファイルがアクセスできるところに置いてあったのだから、不正に盗んだわけでもない。
パスを解析しただけで、実際に使っていないから不正アクセスでもない。

>>49
知らなかった？
全然もみ消してないよ。

まあ、私は新アカウントを取ってるから
あんまり関係ないのねん。

すまん。悪かった。逝ってくる。

>>52
>パスワードファイルがアクセスできるところに置いてあったのだから、不正に盗んだわけでもない。

つまり、管理がずさんだったと

大学のマシンは/etc/passwdが一般ユーザから見えるとこけっこうあるよ。
昔ながらの性善説とってるから。
スレ立て依頼した人も、記者氏も勘違いしていると思う。

>>56
小さいシステムならまだしも、大きいシステムだったら駄目なんじゃない？

なんでかな3

>>56
暗号化パスワードって別権限の別ファイルじゃないの?
いろいろなOS知ってるわけじゃないんだけどさ。

>>59
常識で考えるとそうなる。いくら性善説といっても、丸見えはやりすぎ。

>>59
古いsunとかだとその仕組がないの。

旧アカウントのメールアドレス転送はいつも通りだ。
このアドレスしか教授に教えてないから、止められたら困る。

>>61
ふーん、そうなのか。OS入れ換えられないのか?

これは三才ブックスあたりを読んで向学心に火の付いた学生が
自分で実験しただけでは飽き足らず、インターネットで言いまわった、
ってこと？

もう一週間くらい前から学内には知れ渡ってるぞ

は？

システム内部にこういう馬鹿を抱える管理人は大変だね

もみ消し部隊、必死だな

だれか節穴さんしてまるしんをさらせ。

大学のサーバに自分の名前つけるばかはいるのか？

>>64
三才ブックスで破られる京大のセキュリティ（ｗ

近大とか大産大は酷かった

>>70
どんなのだった？

>>67
メディアセンター、今でも電気付いてる。
こんな事態になってたからなのか･･･････。

>>72
吉田寮の人？それともどっかのサークル？

>>73
人間・環境学研究科。

>>74
学部時代も京大？

>>74
すげー

>>74
ご苦労様。まるしんもちゃんと働けよ。

学部は他大学。

>>78
何か、この件で知っている事ってあります？

（・∀・）ﾔｯﾃｸﾚﾙ!!!!

国立大学もプロバイダー事業をするんだ。

何も知らない。

どの大学も研究室配属されていない学生へアカウントをばら
撒くのは止めれば良いのにね

このスレおもろい

>>83
管理者の言うとおりにしろと
いらん事すんなと

age

京大生が大漁だ。

ぷぷ

>>87
ｵ　ﾏ　ｴ　ﾓ　ﾅ　ｰ

ふっ。低レベルなことやってんな。ほとんど２ｃｈ厨房のやることではないか。
田中　実の件もあるし、京大はもうだめだな。

もうだめぽ

告知age

普通の鯖は見に行っても*******ってなってるYO。
まぁ見える鯖もあるんだろうけど。

京大のアカウントさえ持っていれば他人の任意のファイルを覗けるしね。書き換えはできないけど。
さすがにメールディレクトリは見ることはできないけど。なんにしても○しんよ、もう少し頑張ってくれよ。

>>93
それは、そのアカウント持っている奴が、パーミッションを正しく設定していないだけ。
デフォルトだと、rw-r--r--のハズだから見えて当たり前。
見られたくない無いなら、パーミッション変えればいい。
使っている奴が無知なだけだから、どうでもいいんじゃネーか。

>>94
そういう無知な奴でも間違いを起こさないように使わせるのが、管理者の仕事だろうに。

ありがち

>>94
デフォルトは700か711ぐらいにしといて欲しいと思った。

>>97
旧ワークステーションではホームディレクトリはデフォルトで711 （少なくとも最近のアカウントでは）
それでもファイル名が分かれば読めてしまうけど・・・

新ws24ではなぜか755になってたり

age

100get

>>100
誰？

http://www.google.co.jp/search?q=%89%9C%8FZ%8C%F6%88%EA&hl=ja&lr=

荒らしはするは、気持ち悪い電波レスで
人のスレ食い荒らしてなんの謝罪もなく自分が正しいと思ってる
容姿最悪の人間の屑。
名前は奥住公一。埼玉県に住んでるおっさん。

つまらん。「バグではなくて仕様です」だろ。
「せんせー、パケットモニタながめてたら、パスワード見えるんですが？」
みたいな。

>「バグではなくて仕様です」だろ。

管理者ですか？

旧ws24がようやく停止した

ageてみる