【ネット】 "全ての人にかかわる問題" インターネットに重大な脆弱性が見つかる

・コンピューター大手各社が、インターネットの基礎にかかわる脆弱性の解消に乗り出している。
　ハッカーがこの脆弱性を利用して、ワールドワイドウェブを乗っ取る恐れもあるという。

　この脆弱性を発見したのは、コンピューターセキュリティー会社「IOActive」の研究員
　ダン・カミンスキー氏。約半年前、セキュリティーとは無関係のものを調べていた際、
　まったく偶然にその脆弱性を発見したという。

　この脆弱性は、DNSに関するものだ。
　ハッカーがこの脆弱性を利用すれば、ユーザーがブラウザーにどんなアドレスを入力しようと、
　銀行やクレジット会社などの偽のホームページに人々を誘導し、口座番号やパスワードなどの
　情報を盗み取るフィッシング詐欺などの温床となる恐れがあるという。

　カミンスキー氏は、マイクロソフト、サン・マイクロシステムズ、シスコシステムズに問題解決
　へのための協力を求めた。

　一方、同氏もウェブサイトwww.doxpara.comを立ち上げた。ここにアクセスすれば、自分の
　コンピューターのDNSの脆弱性を確認することができる。同氏は、この問題はマイクロソフトや
　シスコだけでなく、すべての人に影響を及ぼすと指摘している。

　今年3月、この問題に対応するため、米ワシントン州レドモンドにあるマイクロソフト本社に、
　同氏を含め世界中から16人の専門家が集まった。この専門家グループは、前例のない
　対策を取った。全ソフトウェアプラットフォームに対応する修正用パッチの同時公開だ。

　また多くのパソコンを保護するには自動更新でパッチを当てなければならない。マイクロソフトは
　8日、ソフトウェアの更新パッケージで修正パッチを公開した。
　この修正パッチはハッカーによる悪用を防ぐためリバースエンジニアリングができないように
　なっている。企業に更新の時間を与えるため、技術的な詳細は1か月間は明らかにされない。
　企業のネットワークやインターネットのプロバイダーが、自らのサーバーがDNSを利用して
　攻撃するウェブトラフィックのハッキングに対し、確実に影響されないよう勧めている。（一部略）
　http://www.afpbb.com/article/environment-science-it/it/2415865/3112275

２

俺、銀行のカードもクレジットカードも持ってない・・・

ぼうじゃくせいって出てこないお

俺は優先DNSサーバを空白にしているから大丈夫

実はもうコンピュータネットワークって自らの意思持ってて、俺等操られているだけなんじゃね？

まっっっっっっっっったくわからんｗ

誰かわかりやすくおせーて

IPアドレスを使えってことか？
よくわからん

人の作った物なんだ、必ずどこかに「人間性」はあるはずだ。

>>6
ひろゆきがそれだよ

これがあのｼｭﾜちゃんのスカイネットなんですね。わかります。

ん？　DNSハッキングによる偽アドレスへの誘導なんて昔から知られているだろ？

>>12
ん？

URLがドスパラとまぎらわしいいいいｗ

まただじゃくせいか

携帯民ですが何か？

>>3
国籍も戸籍も持っていない俺でも両方持ってるぞ

き…脆弱せい

俺は5年前から気づいていたけどね。

さっきＸＰの自動更新したけどこれか？

ドスパラのバッタもんみたいなアドレス踏めるかボケ

www.doxpara.comにアクセスしたら・・・っていうﾌｨｯｼﾝｸﾞとは違うよな？

とどんどん疑り深くなる

全体に脆弱性とか言われてもｗ

重要な更新の中身ってこれなの？

インターネットをするともれなく勃起する脆弱性が見つかりました

これＳＥＸで言ったらどれぐらいやばいの？

脆弱を読めない奴はネットに疎い。

一般の人は余り考えて無いだろうな
線に繋げばインターネット使えると思ってるだろうし

>>17
亡命者？それともヤクザ辺りに売り飛ばされたか？

>>26
マンコに歯が生えるくらい

これ面白い。OSやソフトから組み込みハードまで広範囲で脆弱性ありになってる

この2ちゃんも、もしかしたら偽物かも？

CERNの何とかって人が一言↓

ATOKは親切に

脆弱「ぜいじゃく」の誤り

って出てくるぞ！

DNSはインターネット上の端末の名前を解決するもので、
これを悪用するとフィッシング詐欺とかができる。
これなしにサーバーにアクセスするのは実際難しい。

インターネットは中継局になればすべての通信を監視できちゃうんで、
サーバーまでのルートをいじくられるだけでも被害にあいやすくなる。

脆弱性というのは、ソフトウェアに介入してこういうのをいじれてしまうことを言う。

世界征服キター

DNSサーバやルーターを設置している業者とか
巨大掲示板やSNSを運営している人たちが
ヤバイ人なんてことはないよね。

それは半年前からおれも思ってたこと。

>>1
俺はDNSサーバーはISPのものを使っているから全く心配しなくていいわ

>>26
新宿2丁目で目隠しして穴にチンコを突っ込むくらい

今日自動更新で修正かけたけど、これのことか？

また　　 　 .l l ＼　この問題の危険性 は　 ／/U　ヽ＿＿＿/
きじゃくせい 　　＼ 【緊急】 レベルです　／／　　　U　　　　:::U:
か！ 　　（＿_） 　　＼　　早急に…　　／　/／ ＿__　　　＼　　:::
　　　　　（＿＿） 　　　＼∧∧∧∧ ／　　 |　　|　　 |　　　　U ::::
　　　　 （`Д´＃）　　　＜　　　き　＞　　　.|U　|　　　|　　　　　::U:
　　 ＿|￣￣||＿）＿　 ＜　の　じ　＞　　　 |　├―-┤　U.....::::
　／旦|――||/／ ／| .＜　予　ゃ　＞　　　　ヽ　　　　　.....:::::::::
─────────＜　感　く　 ＞──────────
<　　 ＿,ノ , 、ヽ､＿　ノ＜　！ せ　＞　　　　　　　　　　∬∬
　（y○'）｀ヽ) ( ´（y○'）＜　　　い　＞ ﾓﾛﾖﾜｾｲかよ…＿＿＿
　　⌒　/　　　　ヽ⌒.　／∨∨∨∨＼　　　∧＿∧　　|｜＼　　
うわあ |~￣￣~.|ぁぁ／ぜいじゃく？　＼　（ ；´Д｀）　 |｜　｜
ぁぁ|　|||! i: |||! !|ぁ／どこの文盲だよ(ﾌﾟ＼（　　つ／￣|｜／
ぁぁ| |||| !! !!||| :|／小学生からやり直せｗ ＼ヽ　|二二二」

やるなdospara

超管理社会の到来/見えない洗脳
http://society6.2ch.net/test/read.cgi/kokusai/1136497533/


社会保障・住基一体カード発行【住所〜治療記録まで
http://money6.2ch.net/test/read.cgi/seiji/1212205190/

>>26
セックスって言っただけで妊娠

わかんあ〜〜い

>>4
きじゃくせいだ馬鹿者

そのためにSSLがあるのでわ？

ところでおまいらＸＰをSP3にしてる？
俺まだなんだけど

さぁ　み〜〜〜んなＯＵＴだぁ〜　ヽ（´ー｀）ﾉ

あなたのネームサーバ、202.238 .xx .6 DNS Cache Poisoningに被害を受け易く見えます。


すべての要求が以下のソースポートから来ました: 33011
--------------------------------------------------------------------------------
fbefc1b26cf1.toorrr.comに関して見られた要求:
202.238.xx.6 : 33011TXID=35304
202.238.xx.6 : 33011TXID=57754
202.238.xx.6 : 33011TXID=19586
202.238.xx.6 : 33011TXID=11855
202.238.xx.6 : 33011TXID=21888

「クロサギ」でやってなかったか？

もう「ぜいじゃくせい」でも、「きじゃくせい」でもどっちでもいいよ

>>30
それは嫌だｗ

結局のところ、人の悪意の前ではどんなセキュリティも無駄だよ。
ばぐたとプロバイダーが繋がったら最強だろ。
大人の恋愛で不倫話してる奴らはそのうち強請にあうんじゃね？

>>26
憧れの彼女をついに口説き落としてホテルに連れ込んだけど、
翌朝横に寝てたのは50のババアだった。

別の問題の方も怖いけどね。

>>47 頑張っていますね

とりあえず、IP直打ちすればいいのかな？

チェックしたけど何言ってるか分からん。


Your name server, at 218.176.伏せ, appears vulnerable to DNS Cache Poisoning.
All requests came from the following source port: 52799Requests seen for 599797ddd0dc.toorrr.com:
218.176.伏せ:52799 TXID=45433
218.176.伏せ:52799 TXID=34796
218.176.伏せ:52799 TXID=1001
218.176.伏せ:52799 TXID=26834
218.176.伏せ:52799 TXID=9112

>>55
それなんてウサギと亀？

迂闊にアクセスしたら「脆弱なのはコンピュータじゃなくてお前の知能」
って巨大フォントで書いてあるんでしょ？

911のｼﾞｻｸｼﾞｴﾝと同じじゃね？などと言ってみるテスト

だれかドラえもんに例えて3行で

脆弱性？
何それおいしいの？

インターネット閉鎖のお知らせ

1984年、アメリカ・ロサンゼルス。サラ・コナーという名の女性たちが次々に殺される
連続殺人事件が起こっていた。それは、サラ・コナー（リンダ・ハミルトン）を探して、
西暦2029年の未来から『スカイネット』と呼ばれる軍事用コンピューターによって
送り込まれたアンドロイド、通称「ターミネーター」の仕業だった。

同じ頃、カイル・リースという男性兵士がサラの護衛という使命を帯びて未来から送り込まれる。

サラの命が狙われる理由は、2029年にやがて起こる機械と人間の最終戦争にて、
機械に対する抵抗軍の指導者が、サラの息子のジョン・コナーだったからである。
ジョン・コナーにより戦局は一変、壊滅の危機に追い遣られたスカイネットは、
そのジョンの母親たるサラを捜索・抹殺せよとの命令をターミネーターに与え、
1984年の時代に送り込んだのだった。

思うんだけどさ、こういう情報ってパッチができてから流してくれないかな

＿_､_､ヽ｀ﾆ､ﾆ｀二､ﾆ`ニ｀､＝､=ヾｧｰ:-:ｰ丶､,､､,,_,.,、
⌒＞＼丶＼ヽヽ ',！|/〃/　/／,. ﾞ : '　.: ﾞ　,: ﾞ　,／
　⌒丶＼丶ヽ`、', 《〈 〃ノ／. ' . '_;.,;._　;.'　, ﾞ //
　　　__＼ヽヾ:ヾ_ヾﾐ[]―‐[〕-''''"~´　彡 . ﾞ　.ﾞ〃
　　　⌒＼ ﾐ|{｢己川ﾛ后叨:.: し___!　彡 ;' . ﾞ /　　　　　う ・ ・ ・
　　　　　　ヾﾚｭ三＜´{（厶ﾆニ-‐､>ヽ ; : . ,ﾞi
　　⊂　　　,{ {（j　 } }==Y∠r:ｭ.ヾ,　 く;／＾ヽ!
　　 c　 　 { ﾄ >-<ン ,'　 ~厂￣´｀ヽ 　,ｨ个 }　　　　　うろたえるんじゃあないッ！
　　　'　　　｛〔!厂〈ｰ‐､ '":::...　　u　 }　 )丿,ﾊ
　　　　　　　)|�h　`-'"　　　　　　 /　(__／,/　　　　　ドイツ軍人はうろたえないッ！
.　　　　　 　 !|　　｢r三三ヽ　J 　 l　 /⌒l !
　　　　　 　 l |　 　 } ,. ―-|　u　　 ,/ ､_,ﾉj　 ,r一''"~´)
　　 　 　 　 !.ﾊ　 ﾉﾉ二ﾆ二! 　 　 ﾉ　｀7〈 ／　 ゝ''"´ ＿＿
.　　　 　 　 | .ハ ヽ-ｒ―‐-　 　 ,f ､__/／ ヽ／-‐''(´　　_,,ノ、
_,,..　-ー―ﾉ /　ヽ　 ﾞー‐　　／ !　`ﾞ{'′ ノ　　＞‐'''(´＿,,／
　　　　　　　ｰ-､ ヽ-r―‐＜ ,r'ﾞ{:___ノ`ｰ(､__／ ＞''"´
　　 ､＿,,,,,,,,,,,,,,,}!,,___{　　;' ／´ 'ﾞ￣´￣´　 丶イ　 ＿_
　　＼　　　　　r―ー＞''"／~"''ーく⌒ヽ.＿,,ノィ´　　 ｀)
　　　 ＼　 　 /　　/7ﾞ <´ 　　　　　ﾉ　 /〈　　　＞＜~´
　　　 　 ヽ,／　　 {　ヽr､＼　　　''"　 　　,. -''"―-ヽ ｀'ｰ- 、
　　　　／/　　　　 ＼ ＼ヽ､｀丶､＿_,,..ィ´}!　,iﾘ　　 　｀`丶､ ＼

ぜんぜんわかなね

>>26
ゴム破れてたけど女気付いてない
3ヵ月待って大丈夫だったら公表しよう

どういうふうにキケンなのかわからん

XPに更新来てたからMSがXPのサポート再開かと思った

DNSポイゾニングなんか普通の話だろ。
何を無意味に恐怖を煽ってんの？

>>47
パパふいんきは？ふいんきはきじゃくなの？

僕はFirefox3だから大丈夫

>>62
ドラえもんは確かに強いけど
尻尾引っ張ったら
俺の勝ちじゃね？　

って話

>>3

それは「社会的引きこもり」というんｼﾞｬﾏｲｶ?

>>48
SSLなんていちいち確認しない人多いと思うよ？

>>1
｜"全ての人にかかわる問題" インターネットに重大な脆弱性が見つかる
｜
｜銀行やクレジット会社などの偽のホームページに人々を誘導し、口座番号やパスワードなどの
｜情報を盗み取るフィッシング詐欺などの温床となる恐れがあるという。

インターネットを用いた単なるソーシャル・エンジニアリングだろが、アホか。
無知こそ罪、自分の脳みそにワクチン打ちな。

http://ja.wikipedia.org/wiki/フィッシング (詐欺)

こんなのニュースにしたら逆に危ない気もする。

なるほどな。

要するにDNSに関して脆弱性が発見されて、全てのインターネットユーザーに
影響が出る可能性があると。

良く分らんがこの程度の情報なら流していいのか？
これを逆に利用されて･･･なんてないよな？

>>37
防衛省「あたりめーだろバカｗｗｗ」

>>62
ドラえもんは
「未来ののび太が送った」というカバーストーリーを与えられ
未来のジャイアンが送り込んだロボット

まあハッカーは金もっていない奴は狙わない
福田と池田の口座が盗まれることを祈る

>>74
馬鹿発見。
お前のFireFox様はTCP/IP以外で動いてるのかｗ

root root root
root root root
root脆弱〜♪

つか、全プラットフォーム向けパッチ同時公開って
Linux、UNIX、mac等々のパッチも公開されてるの？
超漢字向けも？

青い数字ってどうやって出すんですか？

こんな情報先流していいの？

ZoneAlarm入れてる奴らに嫌がらせする今回のMSのパッチ、
勘弁してくれよ〜

フロッピーがガガガ！ってなるヤツだな

で具体的にどうすりゃいいんだよ

>>78
wikipediaのそのページの下の方にある
「技術面から見た将来的な危険性」
をよく読んでおくように

Windows XP 用セキュリティ更新プログラム (KB951748)
リモートの悪意のあるユーザーが、Microsoft Windows システムのユーザー
に知られていないシステムの動作を事実とは異なる内容で通知できるという
セキュリティの問題が発見されました。
この更新プログラムをインストールすると、お使いのコンピュータを保護
できます。インストール後には、
コンピュータの再起動
が必要になる
場合
が
あ
り
ま
す。

>84
池田って、誰だ？

金持ちざまあー
良かったよ、貯金額136円だからな俺。
引き落としできねーもんな

うちのはMacだから関係ないな。

お前らみたいのを生んだのがインターネット最大の欠陥だよ

ダンカ〜ン

よく分かんないけど、DNS鯖で同期とる部分で横入りできるとか？

ネットで金関係の扱いをしなければいいだけのことか。
金融機関にいちいち出向く者だけが助かる。

>ハッカーがこの脆弱性を利用すれば、ユーザーがブラウザーにどんなアドレスを入力しようと、
>銀行やクレジット会社などの偽のホームページに人々を誘導し、口座番号やパスワードなどの
>情報を盗み取るフィッシング詐欺などの温床となる恐れがあるという。

モザ無しのエロ画掲示板にアクセスしようとしたら
知らない銀行のページが表示されて
自分の口座とパスワードを入力してしまうのか
・・・・恐ろしい

問題の内容から見るに、
DNS鯖のIPを勝手に更新できる脆弱性ってことかな
つまりDNSの認証関連？

いや、シスコが名前に上がってることからルータ関連かもしれない
ルータのDNS鯖のアドレスを変えられる脆弱性なのかも

いやいや、インターネットの基礎とか言ってるから、パケット関連かも
DNS鯖へのパケットを変更出来るんじゃないかな

まぁ、よく分からんけど

インターネットなんてやらん方がええぞ。
パソコンに入れてる情報全部コピーして遠隔から監視されるぞ。
ずる賢いぐらいサービスしてくれる通信会社とか逆にワロえるがｗ

>>97
おれもLinaxだから関係ないな

有事の際に役立つHOSTSファイルのリストをキボンヌ

NTTTだから関係ないな

なんだ金持ちのスレか

http://pc11.2ch.net/test/read.cgi/pc/1214907297/

インターネットの幹部はこれに対してどういう姿勢なんだろ

きじゃくせい？

きじゃくせい

>>95
俺の友人に池田っていたけどそいつのことじゃねぇか？

1) Tell JVM to load your code from www.attacker.com (attacker IP)
2) Crash JVM
3) Rebind www.attacker.com to target IP
4) Tell JVM to load your code from www.attacker.com. It won’t go out to the target IP ? it actually has a local cache, keyed on hostname only.

だとさーｗ

2000用の修正パッチは出るのか？

>>26
>>30

>>26
>>30

>>26
>>30

yabeeeeeeeeeeeeeeeeeee！！！！

>>111-112
ナイスコンビ笑たｗ

>78
リバースエンジニアリングについては更新されたデータについての記述
アホはお前

つまりはイントラネットで我慢しろってことだろ?

>>1
>www.doxpara.com

　これが釣りじゃないっていう保証がどこにあるんだ……

速攻でウｐデートしたｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

インターネットの管理者呼んでこい

俺は小学校の時なんかのゲームのラスボスの「脆弱なる人間どもよ…」ってセリフで覚えたもんね

>>1

・コンピューター大手各社が、インターネットの基礎にかかわる脆弱性の解消に乗り出している。
　停電になるとインターネットが使えなくなる恐れもあるという。

98用パッチ用意しろ

>>96
まぁな。お前と違って幸せな人生を歩む俺たちの問題なのさ。

ロシアのコンピュータなら大丈夫さ

>>108
一応2ch.netの参照先を、架空の都合のいい世論を誘導する偽掲示板に接続することもできる

紅孔雀が発見されたと聞いて飛んで来ますた！

またきょ弱性か

窓はすでに対策うったみたいだし、大した問題にもならず終了。

hostsファイルな俺は無問題(´∀｀)

>>128
毎日新聞への朗報だな。

>>125
NT用も

>>53
甘噛みならよくね？
マムコに入れてるのにフェラチオな感じもする。ふしぎ！？

http://mdn.mainichi.jp/

でエロサイトにつながつたりしてたのは、この脆弱性が原因というわけか・・・。

26 名前：名無しさん＠九周年[] 投稿日：2008/07/09(水) 17:58:37 ID:t9MMiuLp0
これＳＥＸで言ったらどれぐらいやばいの？

30 名前：名無しさん＠九周年[sage] 投稿日：2008/07/09(水) 17:59:39 ID:s1r2eYm80
>>26
マンコに歯が生えるくらい

40 名前：名無しさん＠九周年[] 投稿日：2008/07/09(水) 18:00:59 ID:OFgYTh940
>>26
新宿2丁目で目隠しして穴にチンコを突っ込むくらい

45 名前：名無しさん＠九周年[] 投稿日：2008/07/09(水) 18:01:51 ID:MRA2yjcp0
>>26
セックスって言っただけで妊娠

55 名前：名無しさん＠九周年[sage] 投稿日：2008/07/09(水) 18:03:56 ID:PH2/mOr80
>>26
憧れの彼女をついに口説き落としてホテルに連れ込んだけど、
翌朝横に寝てたのは50のババアだった。


オマイら　リアルだな　www

暑くなってきたからみんなもインターネットを「強」にしといたほうがいいよ

>>132
まあそれはそれで別の問題も持ってるけどな
定期的にバックアップと有効なhostsの差分検出をしてvaridかどうか自分でチェックしないと

で、www.doxpara.comってとこにアクセスしても安全なの？

ぜ。。。。脆弱性。。

linuxだから関係ない

>www.doxpara.com
ド…ドスパラ…？

俺だったらhost.ini（だっけ？）をいじるウィルスつくるけどなぁ

一方、同氏もウェブサイトwww.doxpara.comを立ち上げた。ここにアクセスすれば、自分の
　コンピューターのDNSの脆弱性を確認することができる。同氏は、この問題はマイクロソフトや
　シスコだけでなく、すべての人に影響を及ぼすと指摘している。


俺的にはまずここにアクセスするのがやばいんじゃないかと疑ってしまうな

あふぉか　
おまいらがインターネッツにアクセスする経路上にあるＤＮＳ側の穴だぞｗ

おまいらがローカルＰＣのパッチ当てても意味ねえよｗ

コロッケとって〜

>>82
エシュロン「盗聴なんてあるわけねーよw」

ネタかもしれないけど、ちゃんと>>1を嫁ｗ

OSの種類関係なく関わってくる問題だｗ

もろじゃくせいか

ルーテイングスニフアー

昔からある

ただ、この対策パッチも怪しいが(笑)

打ったら最後とも考えられるかもな

ファイヤーセールの始まりか・・・

>>39
カツカツでやってるプロバイダーが
人件費削減の名目でセキュリティ人員を
削ってたりすると危ないかもね。

>>145 >148
ボケて突っ込み待ちの書込みが多かったと思うが、
まあちゃんと突っ込んでおかないと本当のド素人が勘違いするので
野暮でも突っ込んで置いてくれるのはありがたい

頭の悪い記事だな…
これからはhostsファイル更新サービスの時代だな！

なんか話がでかすぎて
｢宇宙ヤバイ｣と同様に話が理解できない

dnsを乗っ取り？

考えただけでも恐ろしい

早く対策を！

ま・・・脆弱性

おおお、どういうことか早く知りてえええええええええええええ

情報流出しても俺のせいじゃねぇって言えるようになったの？

重要な情報は　ネット上におかなければいいんだよ
完璧なシステムでないことは了解してるので　大丈夫だよーーーーーーん

>>6
なんというスカイネット

俺も仮眠好きー

で、俺は何をすればいいんだ？

>>160　おまい理解できてないだろｗ

つまりだ、繋げたショッピングサイトのアドレスを読み取れるわけね。

すべてのクレジットカードを奪われるというわけだよな？

インターネットなんかに繋いでるおまいらが悪い

また、もろじゃく性か・・・

インターネットはヤバイ
という事ですね、わかります

インターネットだよね？俺docomoだから関係ないな。

俺のPCのOSはVISTAだから安心だな！

>>26
処女が前戯なしでシュワちゃんと合体するぐらい

つまり現金が最強ということでおk?

も・・・脆弱性

つまりうちのMacはだいじょうぶなの？

月危弓弓小生　こうですか
　　　ﾝ ﾝ

>Your name server, at******, appears vulnerable to DNS Cache Poisoning.

頼むぞOCN。

おまいらのDNAに脆弱性が見つかりました

　　　　　　　　 ,. -‐'''''""¨¨¨ヽ
　　　　 　 　 (.＿＿_,,,... -ｧァﾌ|　　　　　　　　　　あ…ありのまま 今　起こった事を話すぜ！
　 　 　 　 　 |i i|　 　 }!　}} /／|
　　　　 　 　 |l､{　 　j}　/,,ｨ//｜　　　　　　　『おれはYahooにアクセスしていたと
　　　　　　　 i|:!ヾ､_ﾉ／ u {:}//ﾍ　　　　　　　　思ったらいつのまにか2chにアクセスしていた』
　　　　　　　 |ﾘ u' }　 ,ﾉ　_,!V,ﾊ |
　　 　 　 ／´fト､_{ﾙ{,ィ'ｅﾗ　, ﾀ人　　　　　　　　な…　何を言ってるのか　わからねーと思うが
　　　　 /' 　 ヾ|宀| {´,)⌒`/ |<ヽﾄiゝ　　　　　　　　おれも何をされたのかわからなかった…
　　　　,ﾞ　 ／ )ヽ iLﾚ 　u' |　| ヾｌﾄﾊ〉
　　 　 |／_／　 ﾊ !ニ⊇　'／:} 　V:::::ヽ　　　　　　　　頭がどうにかなりそうだった…
　　　 /／ 二二二7'T'' ／u'　__ /:::::::/｀ヽ
　　　/'´r　-―一ｧ‐ﾞＴ´　'"´ ／::::／-‐ 　＼　　　　名前解決だとかリダイレクトだとか
　　 / // 　 广¨´ 　/'　　 ／:::::／´￣｀ヽ ⌒ヽ　　　　そんなチャチなもんじゃあ　断じてねえ
　　ﾉ ' /　 ノ:::::`ー-､___／:::::／/ 　 　 　 ヽ　　}
_／｀丶　/::::::::::::::::::::::::::￣`ー-{:::...　　　 　　　ｲ　 もっと恐ろしい脆弱性の片鱗を味わったぜ…

>>116
子宮に歯が生えるのはよくあるんだぜ

いっそ一度一ヶ月ぐらいダウンしてみればいいと思う。
少しはネットインフラのことを大事におもうんじゃないか？

お前ら本当に何だかわかってねーだろwww
ふざけろwww

またアドレスを数字で入れる時代が戻ってくるのか。。。

排出権取引並にうさんくさい

ひ・・・脆弱性って。。。

よくわからんが、サーバ認証も役に立たないってこと？

何で今さら・・・
目立ちたいだけなのかこいつ。

ぜいにくせい

ぜ・・・脆弱性

>>187
そっちかよｗ

これはぜいじゃくとよむことはさんざん外出

おまいら、もろじゃくせいも読めねえんか？

ぜ・・・笑福亭・・・・

ぜ・・・脆弱しょう

>>165
違う。正式なショッピングサイトに繋いでいるつもりだったのに
偽物のショッピングサイトに繋いでいたという事態が簡単に起こりうる脆弱性。
その偽物のサイトにカード情報とかが奪われる。

脆弱性

むしろ、これが読めないお前らの脳にパッチが必要だな。

>>165
違う違う

ショッピングサイトだと思ってアクセスしたページが実は全く別のページ
という事が起こる。

Your name server, at xxx.xxx.xxx.xxx, appears to be safe.

何だ兵器じゃんか

もろよわさが

>>195
半年ROMれ

>>6
アメリカじゃあ事実上監視状態だしな

【米国】え？　プリンタでカラー印刷すると、目に見えない識別コードが埋め込まれる！？　抗議した研究者、後日当局から訪問受ける
http://news22.2ch.net/test/read.cgi/newsplus/1184938228/
31 名無しさん＠八周年 New! 2007/07/20(金) 22:39:42 ID:6NwwBWjf0
あー、ウィンドウズにも同じような話があって、デンマークだかフィンランドだかの
技術者がリバースエンジニアリングの最中に「NSA」という単語を含んだコードを発見した
とかなんとか。質問をMSは黙殺

87 名無しさん＠八周年 New! 2007/07/20(金) 23:24:50 ID:Vz5NbC470
PGP暗号鍵も米国国土安全保障省が自由に開けられる秘密鍵マスターキーがある。
米国国土安全保障省はPGPをハイテク兵器とみなし、
PGP開発者にPGPマルサで査察していじめると脅迫して秘密鍵を得たらしい。
事実、PGPを連絡手段に使っていた米国の共産主義団体のメンバーが次々に逮捕された。
とても古い記事なので読むときに注意
http://www.hi-ho.ne.jp/takayoshi/warning.html

571 名無しさん＠八周年 sage New! 2008/03/21(金) 21:48:09 ID:f72wC9Xx0
>>552
> シマンテックとかトレンドマイクロはこういうのもブロックしてくれ。

昔、アメリカで某アンチウィルスソフトメーカーがFBIと裏取引して、「FBIが捜査に使う
ウィルスは検知対象といたしません」ってやってずいぶん叩かれたね。

585 名無しさん＠八周年 New! 2008/03/21(金) 21:50:42 ID:gLFsPBtd0
>>571
あったね
そっちの方が数千倍、恐ろしいよな

いったいなにがはじまるんです？

やっぱ現金最強やんｗ

>>4
棒弱製

ルートサーバって世界に13台らしいけど、
日本にはあるのかな。

ワールドワイドウェブを乗っ取るなんて誤解を招く表現は止めろ

>>201　　インターネット終了のお知らせ

俺ソフト開発会社で技術職やってるんだけど、インターネットで
パスワードや口座番号盗まれない画期的対策知ってる
みんなついやっちゃう事なんだけど意外に守れないんだよね

5000円で買わない？

いまチャイナさんたちががんばっちゃったりしちゃってるの？

>>207
今すぐ買いに行くから住所氏名教えて。

>>178が核心を突きすぎてて面白い。

>>204
一台は早稲田って訊いたが。
ほんとかな？

>>199
仰せのままに・・・(ﾉД｀)ｼｸｼｸ

月危=弓=弓小生

じゃ…弱酸性

>>209
5000円

>>1
以前から言われてなかったか？

えーと、えーと、ぷすぷすぷす・・・・・・・・・・・・・・・どっかーん！





まさか、サイトを自由自在に操ることができるのか？






つーか、別のサイトに情報を書き込んだ後に、異常が必ず起こるだろｗ
通報すればいいだけやん。

上位ルーターに、ハッカーが作った偽のテーブルを渡して利用者を騙すのですね。
判ります

でもインターネットしなければいいんでしょ？
じゃあ安心だぁー

俺のインターネットにはファイアーオールってやつがあるから大丈夫だな

>>47
マジレスかよｗｗｗｗ

www.dospara.com


PCパーツ屋のHPだった。

>>217
よくわかんないけど、DNSってのが交番のお巡りさんだとみんなが思ってけど
実はポン引きがコスプレして、適当な道を教えてた。っていう事もありうるって事なんだと思う
つまり、インターネットは最初からDNSを信頼することを前提としたｼｽﾃﾑなので
全ての人にかかわる問題って事なんじゃないかな？

銀行の口座番号を盗まれても、７７０円しか入ってないから、心配無用。

>>211
むむ、てっきり国のデータセンタみたいなトコにあると思ってた。
良く13台で回せるな・・・。

また電気屋さんにあたらしいいんたーねっと買いに行かなきゃ

着尺製　あれ、出てこんぞ。ぜいじゃくせいじゃないのか？

ネットやらない俺には関係ないな

世界征服のチャンスか

壮大なIPv6推進キャンペーンだったりして。

上書きして偽装できるなんて、昔ながらの問題じゃ無いよね

ぜ…ぜんりつせんえき？

この人ってユナボマーの人？

ぜいじゃくせい→脆弱性

出てきた＾＾

システム自体、丸ごと複製したら、もう駄目だな。気が付かれないなｗ

ttp://www.itmedia.co.jp/enterprise/articles/0807/09/news026.html

　ただし、脆弱性は基本的にDNSプロトコルに内在するもので、BIND9
特有のものではないとISCは解説。完全な解決策は、DNSセキュリティ
強化のための拡張仕様であるDNSSEC導入しかないと指摘している。
今回はDNSSECの早期導入がまだ現実的には期待できないとの判断
からBINDをアップデートしたが、できるだけ早くDNSSECを導入することが
望ましいと強く勧告している。

具体的な話が全然ねーじゃん
ネット総会屋？

>>225
「ルート」に問い合わせる機会なんか普通はほとんどないからね。

俺のパソコンはホームページが海外エロサイトに書き換えられた、
Googleで検索しようとするとアダルト検索エンジンに飛ばされる。
これもセキュリティホールなのかな？

税ぢゃ苦制　<--なぜか変換出来ない

通販は代引きが一番ってことを言いたいんだよな

スパーハカー？クラッカー？

>>47　さすが２ｃｈだ、すぐに修正が入るところなんて、たいしたもんだ

gif特許思い出すな

アルファコアの誕生でオメガブーストが必要になってくるな

コピーされないPS3すごすぎｗｗｗｗｗ

>>241
でも、名前・住所・購入履歴が筒抜けになる。

まあ、少しでも異常を感じれば、電話して削除依頼するしかなさそうね。

インターネットからFireFoxに変えた俺は関係ない話か

そのインターネッツってのはどうすれば接続できるんだ？

DNSなら直接IPを入力すればOK？

IPアドレス直打の時代がくるのかｗ
さすがに、4オクテットの生アドレスを打てば平気だろ。

最近腹が出てきたのはDNSの採り過ぎなんだろうか。
いい機会なので減らすかな。

要するに世界が滅びるって事だよねｯ！


なにこのアーマゲドドン

Your name server, at , appears vulnerable to DNS Cache Poisoning.


All requests came from the following source port:

.comのアドレスがインターネットで
それ以外は平気なんだろ？

まあ、すでに筒抜け状態にいる俺には関係ないｗ

>>37
運営サイドみんなが懇意にしてるなら、誰かひとりでも怪しい人物がいれば全員に不信感が生まれるのは無理ないな。

確かにDNSに嘘吐かれたら疑いようがないな
で、DNSサーバー自体のセキュリティはどうなのよ？

メル鯖ログインID、パスワードなんてそのまま流れてるけど
誰も気にしてないじゃん

そのＤＮＳってのの前にいる人を縛り上げて、ファイルを書き換えられたら大変だな。
確かにとんでもない欠陥

>>251
ルーターを乗っ取られたらどうする？

寝介の俺に関係ある？

ﾄﾞｽﾊﾟﾗに見えたw

もうさ、ぶっちゃけWeb上で金のやり取りとかしない方がいいって、絶対

銀行のWEBサービスも全面禁止。でないと犯罪者とのイタチゴッコだよこんなの…

先週に俺んところのプロバイダでmozilla.orgドメインだけ決め打ちでアクセスできん障害が
３〜４日続いてたが、これと関係あるかな？
（サポートにｺﾞﾙｧ電したら翌日に直った）

mozilla鯖乗っ取られるとFirefoxで変なプラグイン仕込まれるかもしれんから怖ぇぇぇぇeeeeeee

いやこの件にWindowsは関係ないだろ。むしろ最疎レベルの約応でGJ

これって今後、自分が口座番号やパスワードを入力をしなければ、
それが起点となってその情報を盗まれる事は無いと考えて良いのかな？

だがXPは対象外だ

との合わせ技で、Vistaへの移行を促そうって作戦かね

Your name server, at xxx.xxx.xxx.xxx, appears vulnerable to DNS Cache Poisoning.
あなたのネームサーバ、xxx.xxx.xxx.xxx DNS Cache Poisoningに被害を受け易く見えます。

ISPは早く対応すれ

このすれおもすれー

あぶ…脆弱性

DNSに関してのクラックは結構前から言われてなかったか？
なんか具体的に脆弱性がわかったの？

Checkボタン押したらFireFox3が不正終了したｗ

要するに、誰かが郵便局にニセの住所変更届出して「今後○○さん宛の郵便物は全部こっちに送ってください」ってやって
荷物を全部横取りするような事がDNSにニセ情報流せば簡単にできてしまうって話だな。

>>3
> 俺、銀行のカードもクレジットカードも持ってない・・・

同じ

口座開設とカード入会を拒否された。おわった。

>>272今回のは最悪ｗ　プロトコルＬＶでの全世界共通の穴ｗ

今日の皇国スレですね、分かります

>>239
おまえがあほなｳｨﾙｽ踏んだだけだろｗ

それが世界の選択か...

表示されたIPをサーチしたら、アドレスの割当年月日が俺の誕生日だった。
なんかわからんが、機密組織に所属するものすごいｽﾊﾟｰﾊｯｶｰに個人情報まで探られてしまったようだ。
もうダメだ、さようなり。

簡単に汚染させられる方法が新たに見つかったってことでいいのか？

それってパッチあてて何とかなるレベルなのか？

ゲッ！みつかっちゃった！
そろそろバレそうな気がしていたんだ

て言うか個人単位で収まるワケないよな。
世の中の殆んどのサービス停まるんじゃないの。
>>238
ナットクした。

>>1
やっぱり具体的に書けないんだろうか？
何がどうマズイのかどうやったら防げるのかサッパリ分からんぞｗ

月危　脆

シスコはいらない子

パッチも、危険性を *低下* させるだけだそうで。

口座番号が知られてもたいした被害はないが、
俺の性的嗜好が公になったら死ぬかも知れないな。

いつのまにかに、ちゃっかりＳｏｕｎｄＭａｘとか入り込んでるんだけど、
これ何？削除した方がいい？

>>249
まず近くのネッツトヨタ店でヴィッツを試乗することから始めるんだ

>>17
不法入国者発見！通報汁！

パッチ当てたらフリーFWソフトのゾーンアラームが全てのネット接続を遮断するようになった。
全てだ。

素人にもわかりやすく説明してくれや

映画マトリックスにあったどこにでも通じる扉があったってこと？

>>1
脆弱性が怖いなら
ネットなんてやめろ

意に反して誘導されたページで、IDとパスを入力するほうがどうかしてるｗ
意に反して誘導されたページで、IDとパスを入力するほうがどうかしてるｗ
意に反して誘導されたページで、IDとパスを入力するほうがどうかしてるｗ
意に反して誘導されたページで、IDとパスを入力するほうがどうかしてるｗ
意に反して誘導されたページで、IDとパスを入力するほうがどうかしてるｗ
意に反して誘導されたページで、IDとパスを入力するほうがどうかしてるｗ
意に反して誘導されたページで、IDとパスを入力するほうがどうかしてるｗ
意に反して誘導されたページで、IDとパスを入力するほうがどうかしてるｗ
意に反して誘導されたページで、IDとパスを入力するほうがどうかしてるｗ
意に反して誘導されたページで、IDとパスを入力するほうがどうかしてるｗ

これはひどいぱいじゃくせいだ

Windowsには米政府による検閲ソフトが組み込まれています。
米政府にとって不利益なキーワードを含むテキストは
ハードディスク上に保存することができません。

例：
メモ帳で「Bush hid the facts」（ブッシュは事実を隠している）と入力し、
一度保存してから再び開いてみてください。

トルコのハッカーグループが使ったのって、これ？

おそらく、脆弱性の内容はほとんど嘘。
名だたるメーカーやベンダーらが利害を超えて、
ある”共通の目的”のために、世界中のPCユーザーに
何が何でも当てさせたいパッチとは・・・

「Windows Update」

近日公開！

マイクロソフトの地下室の奥の奥には
世界のwindowsをすべてとめられる
スイッチがあるという都市伝説

ゲイツが死んだときに押されるそうな。

>>301
インターネットにつながれていないwindowsは？

よーわからん。これであってる？

a)DNS プロトコルに脆弱性が見つかった。
b)当面の解決は DNS サーバのソフトを脆弱性対応済みの版に更新する事。
　BIND と WindowsDNS は対応版が出ている。
c)理想はプロトコルを DNSSEC にする事だが現状では難しい。

結論１：DNS サーバ管理者は頑張ってお仕事してね。
結論2：DNS クライアントは気にしてもしょうがないよ。

怖いからとりあえずTCP/IPドライバ外したわ

現金主義の俺には関係ないな

要するに、

プライマリーＤＮＳサーバが書き換えられて、

そのＤＮＳサーバにある、変換テーブルが使われて、正しい名前を入力しても異なるＩＰに変換されるって事？

>>296
開いたページそっくりのフィッシングサイト作るだろｊｋ

あなたのネームサーバ、XXX.XXX.XXX.XXX DNS Cache Poisoningに被害を受け易く見えます。

>>298
このスレのログが専用ブラウザで保存されるのはどういうワケだろう？
君のレスがそのままテキストで保存されているのだが

ttp://jprs.jp/tech/security/multiple-dns-vuln-cache-poisoning.html

複数のDNSソフトウェアにおいて、キャッシュポイズニングが成立する脆弱性
があり、各ソフトウェアベンダより対応するためのパッチがリリースされま
した。本脆弱性は危険度が高いため、該当するソフトウェアを利用している
ユーザは、関連情報の収集と適切な対応を取ることを推奨します。

なお、後述の通り本脆弱性はDNSプロトコル上の特性に起因するものであり、
パッチの適用により、キャッシュポイズニングが成立する確率を低くするも
のです。

>>211
え？それを言うなら慶応じゃないの？
WIDE project で村井純だから。
（物理的には日本のはフランスにも分散してるはず。）

もろよわせい

>>296
行数増やしたからって、馬鹿な主張に
説得力が増すワケじゃない。

むしろもっと馬鹿げて見える。


>>300-301
マイクロソフトはインターネットじゃ出遅れ組、外様だよ。

ぜ・・　They Jack Say

>>303

DNSキャッシュポイズニングの原理を考えると
クライアント側でも
Windowsの DNS Clientサービスは無効にしておいたほうが安全かもしれない

もっとも、全PCユーザーがそれをしたら確実にプロバイダのDNS鯖がパンクしそうだが…

ＤＮＳの参照を乗っ取れるのかな？
ならＩＰで直接参照すればいいじゃん。

つい1週間前にOpenDNSに切り替えた俺は真の勝ち組wwwwww

世界征服とか出来そう？

>>317
プロバイダのDNSが混乱状態になってる状況下で、OpenDNSで当座を乗り切るのは正しい戦略だ。
俺も騒ぎが収まるまでOpenDNSで行こうと思う。

＞ワールドワイドウェブを乗っ取る恐れもあるという。
久し振りに聞いた。ワールドワイドウェブ

エシュロンのために最初から空けられた穴だったりしてなｗｗｗ

インターネットっておっかないな。
俺には関係ない世界だけど。

>>50
うちのPC
あなたのネームサーバ、6*.*** .*** .*7 安全であるように見えます。
わーい

と、油断させておいて…

ﾄﾞｽﾊﾟﾗつながんね

四日前から激しく再起動を繰り返すようになった俺には関係ないや

appears to be safe.って出た。
ということで心配無用？

実はカミンスキーが天才ハッカーでマイクロソフトとかのヤツ釣ってたら終了じゃね？

「この脆弱性」
ってどの脆弱性だよ

【風俗】テク抜群と評判のヘルス嬢を風営法違反で摘発。身分照会したら13歳の中学1年生とわかり署員仰天

http://food8.2ch.net/test/read.cgi/bread/1214175658/

アウターネットの時代が来る！！！

なんだお前ら、まだ攻性防壁も入れてないのか？

>>331
その視点はなかったわｗｗｗ

これは脆弱なインターネットですね

4/1ってまだ先だよな？

>>26
女と思って挿入したら、男だった

つまりどうすればいいのだ

クレカなし、通販の銀行振り込みは２万まで、あとは着払い

>>315
今回のセキュリティホールの名前は、
種類的に、
「DNSキャッシュポイズニング」
でいいの？

もうじきテレポーテーション型の光量子暗号通信が実用化されるから安心したまへ

>>340
量子コンピュータは近いうちに実現されるという予言（というか予告）は、
とあるところでなされている。
あとテレポもそう遠くない未来に実現されるらしい。

>>315
Windows DNS Client 無効にしたら名前で参照できなくなるんじゃね？
…と思ったら、ローカルに DNS をキャッシュする物なのね。MS も紛らわしい名前つけやがる。

問題は、「クラックされた DNS サーバは、嘘をつく時がある」って解釈であってるかな？
だとすると、Windows DNS Client サービス切っても余し関係ない気がする。

気になるならコマンド・プロンプトで ipcnofig /flushdns すりゃローカルのキャッシュをクリアできるけど、
家庭から繋いでる人はプロバイダの DNS サーバに依存するから、やっぱ余し意味ないなあ。

これはやばそうだな。

コンピューター大手各社が、インターネットの基礎にかかわる脆弱性の解消に乗り出している。
ハッカーがこの脆弱性を利用して、ワールドワイドウェブを乗っ取る恐れもあるという。

この脆弱性は、DNSに関するものだ。
ハッカーがこの脆弱性を利用すれば、ユーザーがブラウザーにどんなアドレスを入力しようと、
銀行やクレジット会社などの偽のホームページに人々を誘導し、口座番号やパスワードなどの
情報を盗み取るフィッシング詐欺などの温床となる恐れがあるという。

http://mamono.2ch.net/test/read.cgi/newsplus/1215593578/
http://www.itmedia.co.jp/enterprise/articles/0807/09/news026.html

チェック先
http://www.doxpara.com/

プロバイダから提供されたIPで固定しておけばいいのか？

誤爆すまん

会社とかISPのDNSキャッシュサーバは問題だが
個人レベルだと狙われる状況はかなり限られるような

>>346
ISPやられたら個人もやられるんじゃないかな。。

こういうことでしょ？

⊂、⌒⊃　ﾟДﾟ)⊃＜www.2ch.netはIPアドレスでいうとどうなんだｺﾞﾙｧ
<= （;´∀｀)＜256.256.256.256ニ・・かモナー
⊂、⌒⊃　ﾟДﾟ)⊃＜なんかいつものモナーじゃないみたいだぞｺﾞﾙｧ

昔からあった手口なんじゃ

アドレスを打ち間違えた覚えがないのにマイクロソフトのサーチページに飛ばされることですか？

日本にはしょぼいハッカーしかいないし
日本語じゃないってだけで避けるからなんら問題ないだろ

明日インターネットを爆破する

>>313
Win95にはブラウザもついてなくて、代わりにパソコンネットでしかなかったＭＳＮへの入会手続きのプログラムが入ってたんだよね、たしか
Win95でインターネットに繋ぐのは面倒くさかったなぁ〜
しかも、俺の場合、NEC98に正規版のWin95を入れた奴だから、外付けの336モデムではWin９５をアップデートしないとインターネットが出来ず
そのアップデートプログラムはMSのサイトに行かなきゃないという愉快すぎる状況だった……

Macにすれば解決

>>30
>>53
>>116
食べちゃうわよ
ttp://para-site.net/up/data/20569.jpg

>>352
Windows3.1でTCP/IPが「売られてた」のを知ってスゲーびっくりした。
カメレオンだっけか。

>>352 MSN入会してPlus!95の初代IEでいけるだろ

そうやって不安を募らせて罠サイトに誘導する手口ですね
分かります

>>247
そうですね
誰か特定の個人を特定のページに誘導させるというよりは
大きな網を張っといて誰かしら引っかかるのを待つみたいなイメージですかね

>>355
っ Win3.11日本語化とかあったな

>>356 ゴミ(笑い

>>355
ああ、あったね。その頃はパソコンから離れてた時代だったから、自分で買ったことはないけど
会社にパッケージが転がってた様な気がする
>>356
いや、NEC98版のWin95には、シリアルポートに繋いだ336モデムではダイアルアップが出来ないという愉快なバグがあったんだよ

>>359
Win3.11なんてあったのか・・・。
>>360
ネット始めたのがXP出てからだから、その辺りの知識が全くないぜ。

パッチをインストールしたらネットにつながらなくなった。
無料のファイアウォールソフトZoneAlarmと相性が悪いようだ。
まぁ、初心者でZoneAlarmなんか使っている人はいないだろうから
問題は限定的だろうけど･･･。

こういうときオープンソースだと修正内容丸ばれだから
速攻攻撃ツール作られてパッチ当ててないホスト狙い撃ちだな

まとめサイト無いの？

独の某集団では周知の事でしょ

なにを今更。。。

>1
今の今こんな話をされると、ネットにおびやかされている侮日新聞の流したデマではないかと勘繰りたくなるのだが。

Win3.1の頃はなぁ、コンベンショナルメモリを確保するのが大変で…

銀行のネットバンクログインが最近ややこしくなったのはこれだったのかな

あなたのネームサーバ、**.** .*** .234
DNS Cache Poisoningに被害をされています。


俺ｵﾀﾜｗｗ

>>353
馬鹿、無類の馬鹿。全ての人にかかわる問題だっていってるだろ。
マックはDNS使わずにインターネット出来ているとでも？

>>361
Win3.11に日本語環境とTCP/IP用のドライバ+アプリは最強だべ。
ASIC開発環境としてしばらく使っていたよ、俺も。

更新したらネットに繋がらんくなった(´・ω・`)
ZoneAlarmがらみらしいね。
めんどくせーから復元してインスコ前に戻したよ。

>>371
うーん、ハードウェアをPCの上で開発とは・・ITはまだ分からないことだらけだな。

おススメのウイルス対策ソフトを教えてください

こういうそもそもの穴はまだありそう？
おまいら結集して発見して、さらにこっそり直して伝説になれww

インターネッツをやらない俺は勝ち組ｗｗｗ

ほ…脆弱性

>>370 じゃあなんでMSがあわててパッチ出すんたよw

>>378
Windowsも無関係じゃないから

>>374
バファリン

そもそもネットで買い物しないから

強がり言ってるおまいら、先月の壺不具合でネットに繋がらずもがいてたくせにｗ

リバエンできないって公言すると、絶対挑戦するやつらが出てくるんだよな

やるなドスパラ

ぜ…脆弱性…

>>378
アポーは何もサポートしない会社だって知らなかったかい？

>>385 何がしたい？

Your name server, at ***.***.***.***, appears vulnerable to DNS Cache Poisoning.

と出たんだがどうすればいいんだ？

ウィンドウズのセキュティの更新でネット接続できなくなりましたが
ええ更新を削除しましたとも　ファイヤーウォールのZoneAlarmとの関係らしいですが
ＭＳのファイヤーウォールは信頼してませんので

IP直打ちじゃバーチャルホスト使えないじゃん！

353 名前：名無しさん＠九周年　[sage]　投稿日：2008/07/09(水) 22:48:50 ID:RbB7zpNx0
Macにすれば解決

370 名前：名無しさん＠九周年　[]　投稿日：2008/07/09(水) 23:18:18 ID:fbiAKStq0
>>353
馬鹿、無類の馬鹿。全ての人にかかわる問題だっていってるだろ。
マックはDNS使わずにインターネット出来ているとでも？

378 名前：名無しさん＠九周年　[sage]　投稿日：2008/07/10(木) 00:27:25 ID:NN0OxfBO0
>>370 じゃあなんでMSがあわててパッチ出すんたよw


warata(w

>>3
オレは家族を持ってない･･･ｏｒｚ

伝説の16人…

セキュリティホールがあるDNSを経由すればクライアントが危険って当たり前じゃないの？、

>>388
というか、大丈夫ですた！なんての出たヤツいるのか？

>>389
んー。さすがに今回はZoneAlarmの方を削除するべき問題だと思う。
すべてのサーバ、クライアントにパッチが必要で
1ヶ月間は技術の詳細を公開しないっていうんだからかなり深刻な様子。
たかがWindowsの問題ならゼロデイアタックの危険があろうと
さくさく情報公開されるのに、今回はなんやら不気味なほどだんまり。

ちゅか、ZoneAlarmのインターネットゾーンセキュリティを中にすれば
コンフリクトしなくなるよ。ステルス機能はなくなるけど。

>>363
そんなに簡単ならやってみなよ、結果報告待ってるからね。

XPは今来てる黄色い盾クリックして
更新を入れればいいのだな？

Windows95もではじめの頃に、カメレオン入れていたな。
あの会社どうなったかな。

>>12
これ、すでに中国がやってるよなｗ
中国本土から日本やふに行けなかったのは、この手法のせいｗ

XPの自動更新でおｋ？

XPの自動更新でMSに情報筒抜けってことになりそうで　怖くて俺はやってない｡

昔からある手法だし何を今更だよな。

ZoneAlarmはインターネットゾーンのセキュリティー設定を
高→中に下げたら繋がるようになる。

>>398 >401
XPの更新はしておいた方がいいが、XPの更新でもまだ本質的解決にはならない

再起動したら英語が沢山出てきてビビったｗ

もともとインターネットもメールもβ版あるいはそれ以前と呼べる段階で
広まりすぎてどうしようもなくなったという・・・

Macってハッキングコンテストみたいなので3分でハッカーに突破されたんだっけ？

Your name server, at 202.23x.xx.x, appears vulnerable to DNS Cache Poisoning.


早く対応パッチ入れろや　ソ○ット　ヽ(`Д´)ﾉ

やけになって再インスコした椰子、乙。

遂にマイクロソフトがルートサーバーの乗っ取りにかかったの?(´･∀･`)

>>113
大作先生のご友人の方ですか？

寝るぞ

ドスパラのロゴが変わればいいんじゃね？

防ぐ手段は何もない。

272 名無しさん＠九周年 New! 2008/07/04(金) 02:13:55 ID:6QNR+k9T0
まじで日本は創価学会のものとなりそうだな

参考動画：創価学会から日本奪還！
http://jp.youtube.com/watch?v=1eS4fm6azwg
http://jp.youtube.com/watch?v=XAcOyS71OH4
http://jp.youtube.com/watch?v=T3l1ltLdqF0

この動画を見終わった後、「総体革命」で検索してみよう


創価学会による集団ストーカーは確実にターゲットをノイローゼにします。
訳もわからず自殺に追い込まれる人も数多く出ているはずです。
創価・公明板で集団ストーカー関連のスレを見てみてください！

>>408
ｕｂｕｎｔｕが2日でＶｉｓｔａでさえ1日保ったのにねぇ〜

>>416
草加が猛烈プッシュしてる公明党の獲得票数＝熱心な成人草加信者なんで、
実際は大して勢力デカくない罠。

>>418
勢力でかくない団体が一日中テレビCM流せる資金を持ってるなんて恐ろしいな。


そういえば最近、偽装問題報道されまくりだけど創価学会関係者は隠蔽されるんだろ？
それ以外のライバルをつぶして独占することでそれだけの金を稼いでるって話なら納得だ。

すでに悪用されてるだろ。
多分間違いない。

>>1
この人が偶然見つけなきゃ
あと100年は誰も知らないで済んだのに、、、

着尺性・・・あれ？

「全ての人にかかわる」というのは誇張が過ぎるな。
インターネットを使ったことのない俺みたいな者には関係ないわけで。

DNSの変換結果の真偽を確かめる方法がないということか？
まあ、そうだろうね。

>>53
ティースって映画があるんだよ。そのまんま、まんこに歯が生えた女の話
で、ちんこ咬みちぎっちゃうの

そのくらいやばいきじゃくせい(なぜか変換でｒｙ

で、これどうするのよ？

このパッチあててZonealarmのセキュリティ中にするのと、
パッチあてずにZonealarm高で使い続けるのとどっちが安全なの？

銀行口座もクレカも持ってない俺にはあんまり関係ないな
そもそも金無いし

>>423
お前さんはそのレスをどうやって書いたんだ？
念力でも使ったのかｗｗｗｗ

オレはLinuxだから安心だな〜。MSざま〜。

サンとかシスコってことはLinuxやMacにも関係あるんじゃないのか？

さすがにスレ違いだが
>>419
そりゃどこの地方局だ？
ＴＶでなんか１度も見たことないし、ラジオでも聖教新聞と合わせてごく一部時間帯しか流してないやん。

き、、、脆弱

DNS関連の問題なんだから、TCP/IP使って通信してるアプリはほぼ影響受けるでしょうよ。
LinuxだろうがMacだろうが影響受けるわい。
上でFireFoxだからとか抜かしたアホが居たが、ギャグでないのなら
その程度の奴が今はネット使えるんだな…

>>425

ぜいじゃく

敢えて釣られてみた｡

外部公開用のDNSの脆弱性で名前解決乗っ取られるでFA？

Your name server, at ***.***.***.***, appears to be safe.

>>429
携帯厨じゃねw

2ちゃんしかやってない俺にはインターネッツのことはかんけーない。

DNSハックしてドメインとIPアドレスの関連を書き換えるってこと？
前にhostsファイル書き換えて
有名どころのサイトへのアクセスを全部
エロサイトに飛ばすウィルスあったけど

XP+SP２だけど、もうパッチ配られてるの？
更新サイト見に行ったらSP3しかなかったけど

Vistaでは対策が必要ない、ってことは、単に、Vistaが出る前には存在した
DNSソフトの既知のセキュリティホールを、Vistaでは除いたバージョンを
製品として入れていて、それ以前のOS（XP,２０００、。。。）では
対策を（世間に露見するまでは）怠ってきたというだけのことだろう。
つまり、OSの中身を秘匿して、市場独占している弊害がモロに出ている
といった具体例だと云える。

以前から有名な話なのに、何をいまさらのように騒いでるんだろう？

ftp://ftp.rfc-editor.org/in-notes/rfc3833.txt
RFC 3833 DNS Threat Analysis August 2004
2.2. ID Guessing and Query Prediction

に、全部書いてある。

>>422

「うわー、この脆弱性にはXPじゃ対応できないー、みんなVistaへ移行してくれー」
こうですか、わかります。

対応しなきゃならんのはDNSサーバ運用しているところだけじゃないのこれ

き・・・脆弱性

山田砲

昨日、Windowsをアップデートしたら起動途中に再起動を
繰り返すようになった。
で、調べたら過去に戻すことできるんだね。
よかったよ。

読み方わかんねえからもういいや

今のXP・VISTAは正規品でないとUPDATE出来なかったじゃまいか？

MSが容認しなければ、隣の国々なんかは脆弱なままかね

すげぇーｗ


よく分かんないけど

あーあ

閉じられちゃったか。

Vistaの昨夜の強制アップデートはこれか。
こりゃ参ったな。

ネットを潰したい奴らが意図的にウィルス撒いてるだけでしょ。

ネットが潰れる時ってくるのかな

俺のドリームキャストはアップデートされるのかな

脆弱性を見つけたと言って，マイクロソフトなんかの関連大手企業に売り込む人，多いよなあ。
ボランティアでやってるワケじゃないんだから当たり前なんだけど，何かね･･･。

こう云う人は結局，企業に売るかハッカーに売るか，どちらか実入りのいい方にいっちゃうんじゃないの?
社会的な結果は大きく違っても，根底に流れているものはほとんど同じ，と云う気がする。

>>454
形ある物はいつか壊れる
形ない物はいつか忘れられる
いつかがいつかは知らんが

最近流行の死ぬ死ぬ詐欺だな

>ここにアクセスすれば、自分の
　コンピューターのDNSの脆弱性を確認することができる。

新手のフィッシングなんですね

はっはっは、俺の管理するDNSも今bind9.5.0-P1にアップグレード中だ。

税じゃ区制

なんかよくわからんが、映画のアルマゲドンみたいな男たちの戦いが密かに実行されていたってことだろ
かっけー

ダンカン馬鹿ヤロウ

仮眠好き〜♪

昨日の自動更新で、[同意します]が必要なのがあったんだが、
あのこと？

つまりハルマゲドンが近いんですね

>>4


き‐じゃく【脆弱】

きじゃく【脆弱】
（形動）もろくて弱いこと。

Kokugo Dai Jiten Dictionary. Shinsou-ban (Revised edition) ｩ
Shogakukan 1988/国語大辞典（新装版）ｩ小学館 1988

き・・・脆弱・・・

今ならネットを極めれば世界が手に入るって事か

そうか、分かった！hostsファイルの書き換えだ！（ババーン）

弱酸性か

なぜ今頃になってわざわざ「発見」なんだ？？
っつか、根本的にはパッチじゃ直らないだろ…

>>472
いきなり発表したらﾊｶｰにエサまいてるようなもんだろ

>>467 これ、これ
友人は歳の離れた妹が幼稚園の頃に「猫はトラの子供、大きくなったらトラになるんだよ」
と教え込んでた　

虎はバターになるしね。

>>475
インドではギーと言います。

>>362
ZAはむしろ初心者しか使わないだろ・・・・

も・・・脆弱性

無理矢理自動更新でパッチ当てさせるためのMSの大芝居だったりして

TCP/IPのどこのレイヤーだべな？

>>474
ニュース読んでわかった。
一般にはまだ内容が出てないんだな。

>>480
アプリケーションレイヤ

>>482 そんなに上かなぁ？ なんかこの騒ぎっぷりは… まああと1ヶ月もすればわかるべな ｗｋｔｋ

DNSの実装の問題だから、ほとんどのDNSサービスに影響してるんで
TCP/IPには責任は無いわな

携帯のメールとがブラウザも影響受けるんでしょこれ？

はは〜ん

あふ〜ん

>>467
「ぜいじゃく」だと思ってた。

このきじゃくってこれ関連？

ttp://www.janog.gr.jp/meeting/janog19/files/DNS_Minda.pdf

ｵﾂﾞﾗ「これ僕は半年前からずーっと思ってたんだよねぇ〜どう思うデイブ〜？」

しまった、更新許してしまった。
もうFW無しで良っか・・・。

ファーミングDDNS鯖版か

お隣のスーパーハカーのお兄ちゃんに聞いてきたよ。
「DNSの管理者ならBINDをアップデートしろ。そうでないならお祈りしとけ。
　意味がわかんなかったら、とりあえずおっぱいうｐしとけば間違いない。」

>>491
ZoneAlarmと喧嘩しちゃって、ネットにつながらなくなったのかい？

ちなみに、ZoneAlarmならば、7.0.483をダウンロードしてインストールすれば、
このパッチを入れたことで通信ができなくなる問題は解決するよ。

このパッチは避けるわけにはいかないから、喧嘩しているZAのほうをどうに
かするのは当然の結果。

>>494
おお！バージョンアップすれば良いのか！
http://www.zonealarm.com/store/content/company/products/znalm/freeDownload.jsp

・・・リンク切れとる・・・orz

あまりスレを読まずにカキコ。この事かな？
http://www.kb.cert.org/vuls/id/800113
各ディストリのパッケージはまだ来てないみたいだな。

こないだのWindowsのアップデートはこれか
ZA入れてたからネット繋がらなくなったわ

見つけたと思ったらTrue Vectorサービスを切れとか。
んなサービスねーよ。

インターネットに重大な脆弱性てｗ
どこの馬鹿記者だよｗインターネットに脆弱性なんてあるわけないだろｗ

ちょっとどういう脆弱性なのか
どこかに詳細な説明ない？

もしくは説明できる人ここにいない？

キャッシュポイゾニングとかはなしで

「ダン…」
「アンヌ、僕は…」

前からわかってたことを脆弱性発見とか言って
わざわざ発表したって落ちにしか見えないんだが

一体全体何が新しい発見なのかが全く分からない

んー？
釣られなきゃいいんでしょ？　何言ってるのこの人。

ニセのページかどうかすら判断できないの？　脳腐ってるの？

どのタイミングで仕掛けるかによって変わるんだよ？　入れてないものを盗めるわけ無いじゃん。

こういうSFチックなネタは4月1日に流せよｗ

最近ＰＣが


ホストファイルが書き換えられました

フィッシング詐欺の可能性がありますと出るんだが


おっぱい村長のサイトいってからだ

>>502
だよな？

リゾルバの問題？

全部ウソさ、そんなもんさ、ネットの脆弱はまやかしぃ〜
それは、リゾ・ラバ

>>94
＞Windows XP 用セキュリティ更新プログラム (KB951748)

これのせいか・・・
昨夜、勝手に再起動しやがって
作業中だったのに・・・
また一からやり直しだよ....orz
くそー！アップデートなんか無効にしてやる！えい！

まやかしでなく脅かしだった、チェ

このスレを見てたらアップデートしだしたお

こわいお

ZAばっかり話題になってるけど、無線LANとか青歯接続とかも
おかしくなってるぜ

そんなことより俺のauの携帯から2ちゃんねるに全然繋がらないんだが
どこに苦情言ったらいい？

>>508
毎週水曜（？）の更新と、a.m.3:00の自動更新なんて常識だと思っていたのだが・・・

ミハイル・カミンスキー氏が？けんぷファーでなんだって？

ＤＮＳの問題を個人ＰＣのＯＳパッチでどうこう出来るもんなのか？
プロバ辺りが対策するならまだしも。

>>512
ttp://hobby11.2ch.net/test/read.cgi/phs/1215483438/

>>511
無線が不安定なったと思ったらそうだったのか・・・
スピードもでなくなったし

>>474
吉田戦車の漫画で、娘にキクラゲは　「ペンギンの肉よ」　と教えていた母ちゃんを思い出した。

いちいち脆弱性公表しなくていいんだよ、WeBができて何年になんだよ 

>>518
何年なの？

orzから見ることにしたぜ！これなら繋がる

XP＋SP2だと更新しにいったらアップデート更新なかったよ？
SP3にしないとダメ？

DNSのキャッシュ汚染の話だろ、こんなの昔から言われていたし
実際に問題が起きてから発覚したことも過去に何度かあったよ

こういう形でニュースにするようなネタじゃねーな

何？ISPの問題？

また脆弱性ビジネスか。

IEつかってたころ　たまにIEのページに勝手につながってたような・・・

これのことかな

>>1こんなの想定の範囲内だよ。だから俺はネットで買い物の時はカード使わずに代引きだし、偽名だし年齢もウソ

ネット使ってる奴なんてバカだよな

おれなんかせいぜいアマで買い物するくらいさ

どうせブラックでクレカも持ってないしな。

意味わからんちん。
まあでも、発見した人が良識人でよかった

>>529
実はお前らが必死になってテストしている>>1のwww.doxpara.comには(ry

教えて下し、２ｃｈ（ここを）を使っていて、
更新ボタンを押すと、２ｃｈの最初の画面になってしまいます。
閲覧中すごく面倒です。

ダン・カミンスキー。懐かしい名前にゃう

そうアレは俺が成人式を迎えたくせに
厨房行為に夢中だった時だなす

今じゃ　２chかエロサイト　→　睡眠　→　仕事　→　テレビか友人と遊ぶ　→　ループ

枯れたぜ。こんなツマラン大人のデータほしいの？　　

この問題、十年以上前から指摘されてんだが。
根本解決は不可能だぞ？

そもそも偽装可能なのはDNSだけじゃないんだし。
クライアント上で透明串上げられたらどうすんだよ。
DNSは正常でもどうにもならん。

そんなことよりさ、ホームページ作ってる人の人としての脆弱性とかさ、企業の法人としての脆弱性とか、そういうことのほうがよっぽど影響大きいって。

iPhoneってのもこれの影響受けるんだな。

>>454
深いな

IPアドレス直打ちで駄目なん(´･ω･｀)？

>>534
ISPの中にはかなり怪しいところがある。server管理を
全て丸投げ。課金ですら丸投げで、下請けが顧客情報に
無限アクセス状態。
理解している人間は下請けからも辞めちゃってて他所の
ISPへ転職済み、誰も全容を把握できていない。
組合が勝手にGW設置したりでもうむちゃくちゃ。
セキュリティなんて無いも同然の某３セクケーブル。

まぁインターネット技術の基礎となってるものは、
"ネットを利用する人間に悪人は1人も居ない"事を前提で作られてる物が多いからな。
メール関係(SMTP/POP)とか、初めて知ったときはネタかと思ったぜ。

釣りでした

>>138
おまえのセンス好きだよー

Your name server, at -, appears to be safe. だって

お、すげー。
ISPが対応済みってことか？

＞ダン・カミンスキー氏
元KGBでセキュリティソフト作った人？

サイトを見る前に、URLから運営者情報を確認できるサイト
http://news20.2ch.net/test/read.cgi/news/1164969914/

まぁ>>1みたいなリンクを簡単に踏む迂闊な奴が多い事はよく判った。

>546
kwsk

なんだそれ
このインターネット高かったのに・・・

どの世界のウイルスも自作自演みたいな事にならない事を願う

そうだよ
いい加減メールの仕様なんとかしろよｗ
毎日スパム５０通くらいきてんぞｗ

>>550
それはもうすぐ解決するから大丈夫

スパムはソフトウェアで解決できるかもしれないけど、
リアルスパムであるDMが郵便受けにあふれていて、何とかして欲しい。

放っておいたら一日30枚くらい入れられて、２〜３日で郵便受けに何も入らなくなる。
で、重要な郵便は受け取れなくなったり、ドアに挟まれていたりする。

どうやってすべてのコンピューターにパッチ当てさせる気だろう。

Windows98やMeではもうネット閲覧不可になるということなのか？

スペック低すぎて上位OSは入らないんだが・・・

>>554
いや、これは新しい問題ではなく
以前からわかってる既知の問題を
さも自分が発見したかのように発表した
恥ずかしい人の話なので

98でもMeでも何も変わらんよ

>>555
とはいっても古いOSはサポートの期限切れてるんだけど・・・

パッチ作ってくれるんだろうか

>>556
そういう意味では作られない
でもパッチがなくてもこの問題に関しては
FWちゃんと設定してれば平気

あっでもWindowsファイアウォールではだめだけどね

ごめんID変わってるかもだけど

>>557
どんな設定にしたらいい？

てか、旧OSだとファイアウォールやウィルススキャンもサポート外だから
もうネットに繋がないほうがいいのかな

>>559
ごめんよく考えたらFW設定したら肝心の正常なDNS使えないや
古いOSでこれに対策するとしたらhostsに必要なIPアドレス
全部定義しとくとかかな

>>560
そっかー(´･ω･`)

現実的に考えて諦めるしかないってことか・・・
さようなら旧マシン

佐藤藍子「これ、ずっと前から危ないなって思ってました」

>>1
陰謀論みたいだな

>ユーザーがブラウザーにどんなアドレスを入力しようと、
>銀行やクレジット会社などの偽のホームページに人々を誘導し、

これじゃ逆にバレバレじゃね？

この話し事態が詐欺だろ

お前らアホだから俺が説明してやるよ

ＤＮＳ正確にはDNSpってのは　Danger Nmae Seculity problems.

つまり、危険な名前の問題なんだよ

おまいら、まだイソターネットなんて使ってるのかよ

>>1
> この修正パッチはハッカーによる悪用を防ぐためリバースエンジニアリングができないように
> なっている。

余計あやしいんですが・・・

www.doxpara.com
check dnsとか怖くて押せねぇｗ

>>569
未対応鯖リストなんて、良い値段で売れそうだよねぇ〜

某クロソフト社研究員談　「我々に任せて下さい」

つか、パソコン１台１台にキャッシュＤＮＳサーバ搭載すれば
圧倒的に問題なしなんだがｗ

>>488
ぜいじゃくだよ

大丈夫俺インターネッツしか使ってないから。

>>572
今でもブロードバンドルータの内蔵キャッシュサーバを知らずに使っている人はいっぱいいる。

黒幕がとうとう姿を現したな

おまいら、偽二チャンネルに書き込んでいるぞ。

くちゅ…脆弱性

>>574は、マイルドセブンライトのことを、マイルドセブンライツっていっちゃう奴

まあ、そんな事だろうと思って３年前からFireFoxだ

XP_Sp2だけどUpdate来てないな

つかクライアント側でどうするのかな？
“正誤表”みたいなのを持つって事？

で、どう修正されたの？

>>572
サービスの DNS Client がやってることでは

>>555
ID:I89KpNRI0
既知の問題なら、なんで今いっせいにパッチ当ててるの？
なんか根本的な所で間違えてるような……

>>584
いままでパッチ作るの面倒だったけど
騒がれだしたから作ったってだけ

ヤフー早く対応しろよ

http://pr.cgiboy.com/11883344

>>1
ネットで買い物や銀行管理や、金銭・財産に関わる作業を一切やらなければ
どうという事は無い。

テレ朝実況　サンデープロジェクト
http://live23.2ch.net/test/read.cgi/liveanb/1215910275/

田原コーナー�@　どうする財政　どうなる後期高齢者医療
≪出演≫
与謝野　馨（前官房長官）　
長妻　昭 （民主党ＮＣ年金担当大臣）

田原コーナー�A　今、明かす官僚主導の手口
≪出演≫
江田けんじ　（衆院議員・元通産省） 　　　高橋洋一　　（東洋大学教授・元財務省）
上山信一　　（慶応大学教授・元運輸省） 岸　博幸　 （慶応大学院教授・元通産省）

アップデートのせいでzoneアラームと競合してネット繋がらない。
余計なことするな！

あなたの心にあいた脆弱性性のホールを　埋めてあげるは　私のexeファイルで〜

とか童貞の俺が歌っている間に歌っている間に

勤務先の女子高生がインターネットで彼氏との関係を「私ってセフレ？」って相談してたのが見つかった。






まんどくせ　から　見なかったことにしよう

>>590
ZoneAlarm version:7.0.483.000　をいれれば直る

>>579
レギュラー満タンのことをレギラー満タンっていっちゃうｙ奴