【ネット】 GitHubに「総当たり」攻撃、安易なパスワードが破られる…セキュリティ対策を強化へ

★ GitHubに「総当たり」攻撃、安易なパスワードが破られる

　ソフトウェア開発プロジェクト管理サービスのGitHubは11月19日、ユーザーのアカウントに
対して総当たり方式でパスワード破りを試みるブルートフォース攻撃が仕掛けられ、
一部の強度の弱いパスワードが破られたと発表した。

　GitHubのブログによると、4万あまりのIPアドレスを使ったブルートフォース攻撃が仕掛けられ、
強度の弱いパスワードや複数のWebサイトで使い回されているパスワードが破られたという。

　被害に遭ったユーザーにはメールで通知した上で、パスワードをリセットするとともに、
アクセストークンとOAuth認証、SSH鍵を失効させる措置を取った。リセット後は強力な
パスワードの設定が必要になる。

　また、強力なパスワードを使っていたユーザーのアカウントの一部も、攻撃に使われた
IPアドレスからログインされた形跡があったとして、慎重を期してリセットした。

　調査はまだ続いていて、ソースコードやアカウント情報などに関連した不正アクセスが
なかったかどうかを調べているという。

　GitHubは今回の事態を受けてセキュリティ対策を強化すると表明した。ユーザーには強力な
パスワードの設定と2要素認証の利用を促し、「今後は安易なパスワードではGitHub.comに
ログインできなくなる」としている。

ITmedia http://www.itmedia.co.jp/enterprise/articles/1311/21/news045.html

なぜ人を殺してはいけないの？
↑
なんて答える？

支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！
支那韓国朝鮮人差別をやめろ！支那韓国朝鮮人差別をやめろ！

>>2
食べてもおいしくないから

>>2
自分や身の回りの人が殺されたくないから、「殺してはいけない」というルールが浸透した方が都合がいい。

>>2
生かしておくと御飯を作り掃除・洗濯をしてくれるから。

なんの
こっちは総天元攻撃まで対策済みだ

普通ログインに3度失敗したら
アカウントロックするだろw
総当たりとかさせるなよww

これ怖いよな
ある日 git pull するとマルウェアが入ってるんだろ？

パスワードで破られるんならSSLとかファイル署名とか
なんの役にも立たんしなぁ

>>2
殺し続けると人類がいなくなるから

>>2
因果応報

安易なパスワード使ってるような開発プロジェクトが
何かの役に立つのかｗ

>>8
それやると、今度はアカウントロック攻撃がw

>>2
死ぬギリギリのところを見てた方が面白いから

自分が殺されたらやだろ

総当りとか辞書アタックとか懐かしいな。
この先さらに10年経っても有効なんだろうな。

>>13
指紋認証した上で、アカウントロックにすれば解決じゃね？
指紋認証は物理的な接触が必要だからな。

ブルートフォースってカッコいいけど、これってつまり
順に手あたり次第やるってことだろ？
ソフトがやるんだろうが、カッコ悪いよなｗ

>>1
てか、パスワード5回間違いで30分ログイン不可で防げるだろうに
どんだけセキュリティ設計が甘いんだ・・・

で、その間に攻撃元のIPを遮断しろよｗ

>>17
誰がどこの誰とも知らん奴が運用してるようなサービスに指紋登録するねん
指紋認証なんざローカルか閉じたシステムでしか使えんものだぞ

GitHub エンタープライズ使ってる。
モバゲーグリーには被害がないのである。

>>2
疑問に思うなら死にそうな目にあってみれば良い
そこでどう思うかでもう一度問うてみよ

>>5
例えば、
「じゃあ玩具を買ってもらうのは嬉しいのに、なぜ買ってくれないの？
殺すのと殺されるのは逆じゃん。なぜ同じでないものを持ち出して誤魔化すの？」
と言われたら？

>>2
小学生レベルの答えだと、自分が殺されたら嫌だから　じゃね

数字7桁程度だと3秒くらいで破るんだっけ総当たり

>>2
労働力が減るから。

>>21
それを言っちゃうと、生活保護はなってみないと語れない、みたいな話になる

12桁ぐらいなら俺の非力なceleronマシンでもハッシュから生パスワードを5分以内で特定できるぜ
8桁なら1分
クラックが専門の奴はCore i7とか高性能なスペック使ってるだろうからもっと早いだろう

>>5
ん？質問の意図がよくわからないんだけど、俺は「玩具を買ってはいけない」とは言ってないよ。
それから、「殺してはいけない」というルールが『浸透』すれば自分が殺されにくくなるよ。

オープンソースで使うプロジェクトメインだから、企業が非公開コードをここで扱うことはない。オープンソースプロジェクトにバグコード埋め込むアホはハッカーに総攻撃食らう運命。

おう

>>23
社会人レベルだとどういう答えになるの？

最近電話認証増えて来たね

>>2
ノーベル賞受賞者がこれと同じ質問に答えてた本を読んだことあるけど、人を殺すようなのは自分の親や兄弟をも殺してしまうからダメなんだって言ってたな。
それじゃ軍人はどうなんだ？と思ったなぁ...

>>27
ただそれ暗号を破るべき獲物がローカルにあって、アクセスし放題の場合だ。
ウェブサービスの暗号破りなんて、3回目でアボンとか、3回目からログイン間隔伸びるとか、
10回目でメールに送られたセキュリティーコード入力するまで凍結とか、
また、それと同時に運営にアラートでるとか、いくらでも防ぐ方法あるんだけどな。
>>1はどーなってんだ。

>>34
不正な方法でハッシュを盗んでこればローカルで調べられる

>>2
人間は嘘を付く動物だからさ

>>35
それだったとしたら>>1に不正アクセスでパスワードデータを取得されたってなるんでないの?
つか、ハッシュ奪われるって、それはもう言い訳できない事態だとおもうんだけど。

captchaとログイン回数制限掛けときゃいいんじゃないん？

>>2

「なぜ人を殺してはいけないのか」。

この問いの本当の答えは、この問いを考えたとき心の中に生じるモヤモヤした深い霧の中にある。
どんな理由を考えても何か後付けの理屈のように感じてしっくり来ないこのモヤモヤした霧の存在は、

『この規範は人類が言葉を獲得してから生み出したものではない』

という可能性を示唆してる。

人の規範にはほかにもそういうものがいくつかある。それらの規範の多くは、男と女・母と子・生と死に
まつわる出来事の周りに存在し、信仰や宗教とも何かしら関わりがある。
それらの規範には、根拠を言葉で語るとモヤモヤする、というほかに、もうひとつ共通点がある。規範の指す行為（ex.人を殺す）に「心を揺さぶる激しい情動」が伴う。胸が高鳴る、胸が締め付けられる、胸が痛む、胸がキュンキュンする、などの激しい情動が。

「人を殺してはいけない」と言葉で定義するまえ、この規範はこんなかたちをしていたと考えられる。

「人を殺す情景を想像する（イメージする）」→「胸が締め付けられる感じがする」→「その情景を想像するのを
止める」

この情動は、いわば、いにしえの規範そのものの名残。言葉を生み出し言葉で思考し言葉に従うようになるまで、
「イメージする」→「情動が込み上げる」という、現在は右側の脳が司っている機能の範疇で、自らを律してた。

>>39つづき

胸にまつわる感情が多いのは、いにしえの規範が、呼吸と心拍数を制御することで激しい情動を生み出してきたから。
情動が心拍数を変化させるのと同様に、心拍数の変化が情動の強さを変えることが知られている。「落ち着くために深呼吸する」がそう。

また、エロチックな感情も心拍数を故意に上げたり呼吸を変えたりするとさらに高揚することが、ある種の秘伝として知られてる。
SMで目隠しして鞭で叩くひとつの理由はそこにある。

>>40つづき

現在「人を殺してはいけない」（言語規範）

原形　人を殺す情景を想像する→胸が締め付けられる→想像するのをやめる

じゃあこの原形はいつ決まったのか？

我々をそこに導く道しるべとなる概念がある。それは「情が移る」という概念。

「正月に絞めようとニワトリを二羽飼い始めたものの、世話をするうちに【情が移って】しまい【殺せなくなり】
今やこの通り家族のようなもんですわ。なあ、琴乃！豊丸！」「コケコッコー！」「コケコッコー！」

「ぬいぐるみに【情が移って】【捨てられない】」

「情が移る」が起きたとき、それまでは「殺せる存在」だったものが「殺せない存在」に変化する。

「情が移る」が起きたとき、「捨てることが出来る存在」だったものが「捨てることが出来ない存在」に変化する。

「情が移る」という言葉自体は、いまこの時代に起きることに関する概念だが、その意味やメカニズムを
理解すれば、過去を推定する手がかりになる。

なんのスレだ、ここ

>>41つづき

「情が移る」とは、いったいなにが起きることなのか。

それは、ある人が、相手に対して、相手を好意的に肯定的に心を開いて
呼びかけるような気持ちで接したときに、相手が応えてくれたと確信したときに、
「この相手には、自分と共通する情動が存在する」と相手を認識してすることで、
相手の感情を想像出来るようになって生まれる原始的な共感のこと。

野良猫に「怖くないよ、おいで」としゃがんで呼びかけているとき、野良猫の心もまた、自分を受け入れてくれそうな気配があることを感じてる。
でもそうじゃないかもしれない、でもそうかもしれない、と逡巡しながら恐る恐る近寄って、「やっぱりそうだったんだ」と猫が確信したとき、
人は、猫と心が通じた喜びを感じて、この特定の猫に対する情が湧き、情が移る。
同時にその猫も、人の気持ちを猫の想像力の範囲で想像出来るようになる。猫もまた、その人に情が湧き、情が移ってると言える。

情が移るとは、相手の感情を想像出来るようになって生まれる原始的な共感のこと。だからそれが起きると想像力で無意識に理解してしまう。
「あなたが殺される」は「わたしが殺される」と同じ苦しみなんだと。想像力が、相手の痛みを自分の痛みと重ねて自分に感じさせるわけ。

これが情が移ると殺せなくなる、のメカニズム。

>>43つづき

YouTubeには、種類の異なる動物が互いに相手の気持ちに意識を向けながら
振る舞ってる動画がたくさん出てる。

これなんかもそう。

猫とインコ
http://www.youtube.com/watch?v=5qq0HjGN8MM

この猫がそっとセキセイインコの前にに手を差し出す仕草には、猫が狩る対象として鳥に手を伸ばす仕草にはまったく存在せず、
人間がセキセイインコに手を差し出す仕草には存在する、ある要素が存在してる。

その要素とは、相手への気遣い。

猫が、この小さな鳥が手を伸ばされたとき感じるであろう恐怖感を想像できて初めて出来るはずの配慮を、
この猫は、ちゃんと理解して気遣いをしてる。
この猫は、セキセイインコを殺してはいけないと思ってる。だけどそれは
単に飼い主に叱られるから、だけじゃない。
猫も、セキセイインコに情が移って、殺したらその痛みが自分にも分かるから、だから殺してはいけない、
この鳥を苦しめるのが嫌だから、優しく手を伸ばしてる。

>>44つづき

猫だけじゃない。鳥もまた、犬や猫と心が通じると確信したとき、信頼関係がうまれ、情が移る。

カラスの愛情
http://www.youtube.com/watch?v=RZ3o5S61lBY

野生の猫はトカゲを愛するということは普通はやらない。

しかし、人がトカゲを可愛がっているのを見たとき、猫は気づく。この怪しいかたちの生きものも、自分と同じように心があるらしい、と。

そして、そうなんだと猫が確信すれば、猫はトカゲを信頼して情が移る。

トカゲが大好きな猫
http://www.youtube.com/watch?v=b5QSlzfK8Vw

>>2
「そんな疑問を抱くお前を俺が先に殺してしまうから」

危ないからGitしてろよな

数字などもってのほかと言っても時間の問題だろうｗ

安易なパスワードを設定できる時点でわざとだろ
日本の金融機関なんかひどすぎて目も当てられない

俺のﾊﾟｽ jyukujyo60loveは完璧だな

>強度の弱いパスワード
何文字だったんだろ？

テロリストだろ？？

アタック確認したらとりあえず中国にミサイルぶち込んどけよ
がたがた文句いってきたら
ペンタゴン　「すいませんコンピュータがハッキングされちゃってｗ」
っていっておけば世界は納得するから

Mercurial使ってるんだけどGitHubてGitだけ？

今や8文字ですら弱い

>>45
ぬいぐるみは、製造や流通に携わる人々にとっては「動物などの形を模した布の袋に綿を詰めた塊」です。

ぬいぐるみを、情が通うものだという気持ちになって、心で語りかけ、
【ぬいぐるみがその人の呼びかけに応えてくれたとき】
心が通じて、塊が塊でない存在に変わる。塊に魂が籠もる。

塊は土の鬼。魂は云う鬼。

（「云」は「伝」から生じた言葉。伝える、相手に向かって言うということ）

鬼を、「土」で出来てる部分（肉体のこと）と「云う」能力を持つ部分（精神）で出来てるという世界観が
この文字に受け継がれて今日に至ってるわけ。

>>52
以前、どっかの中国大使館に誤爆しましたってなかったけ。

>>2
>>39-55　をまとめると、こうなる。

「人を殺してはいけない」のは、遠い遠い昔、人がまだ原始的な生命体だったとき、「殺したくない」と思ったのが
始まり。

以上

1234go-hiromi

このパスワードじゃ危険か

ローマ字にするだけで弱くなるからなるべく使わないほうがいい

そもそも総当り攻撃なんてできる時点で論外。
3回失敗したらアカウントロックされるのが常識っしょ

かなり弱いパスワードだったけど俺のハックされなかったん？被害通知のメール来てないよ

>>2
仲間を殺す固体は滅ぶ。生き残らない。
単に生物の本能。

2ch7743

>>58
桁数にしては弱いけど、
七文字の乱数よりは強固だろうね

>>2
総人口の２％を除き９８％の人間は人間を殺せません

>>58
ありがと
総当たり辞書に登録しておく

4万のIPで100回ずつ試行して22ビットだが
英数大小字でも4桁ないぞ
そんなもん破られて当たり前だと思え

パスワードなんてキーの並び順で打てばいいんだよ。
QWERTY配列の106/109キーボードだったら
「0okmju7ygvfr4eszaq1"WSXDR%TGBHU(IK<」
とかな。
これだと覚えなくていい。

>>68
そうだ、これをパスワードにすればいいんだ。

途中で送ってしまった・・・・orz
パスワードは「くぁえｄｒｆｔｇｙふじこｌ；ｐ＠：」

セキュリティとユーザビリティはいつも反比例

っていうか、パスワード正規に知ってる人間が、総当たりなんかするわけないし。
パスワード３回から５回も間違えたらそのままロックでいいたろうよ
法定したらいい。

ログイン回数の制限はかけていたとある一方でアタックを受けた期間については何も
書いていないので、もしかすると異常とは気づかせないゆっくりアクセスで長期間
攻撃を受けていたのかもね。