●● RMT業者の垢ハック報告・監視スレ52 ●●

このスレの目的
１：予防と自衛について情報を共有する
２：RMT業者(規約違反者)の動向を監視、通報
３：報告テンプレ(>>3)に基づく垢ハック被害報告の収集（相談する場合必須）
４：相談者へのアドバイス
★URLの鑑定依頼はNGです。

【垢ハック対策】
■基本テンプレに関してはテンプレサイトの「具体的な自衛策」をご覧ください
□テンプレサイト、まとめサイトへのリンクは>>2 　＜テンプレ2/4＞参照

■RMTギル生産業者探しブログ
ttp://blogs○yahoo.co.jp/gilgametal
■スペシャルタスクフォースへの通報はこのフォームから
ttps://secure.playonline.com/support/exmf.html#stt

＿・）ゆっくりしていってね！！！（・w

●●ＲＭＴ業者の垢ハック報告・監視スレ51●●
http://dubai.2ch.net/test/read.cgi/ogame/1249299439/

■アカウントハック被害にあったら
　　　　　ログイン可能ならGMコールしてアカウントを停止します。
　　　　　アカウントの復旧　ゲームデータの復元は「不正アクセス専用チャットサポート」が受付窓口です。
　　　　　不正アクセス専用チャットサポート = ttps://secure.playonline.com/support/index.html
　　　　　受付：月曜〜金曜　11:00〜19:00(土・日・祝・指定休日はお休み)

■基本テンプレに関してはテンプレサイトの「具体的な自衛策」をご覧ください
■このスレで紹介される外部リンクを踏むのは、すべて自己責任でお願いします。
□Windows及びFlashPlayerなどのソフトが最新の状態であることを確認してください。
□使用ブラウザのスクリプト実行を不許可にすることをお勧めします。

■まとめサイト
ハック対策テンプレ= ttp://sites.google.com/site/ff11security/
FF11Warning＝　ttp://miku.xrea.jp/（垢ハックについての対策）
　　　　　(xreaが不安ならミラーサイトへ = ttp://www.geocities.jp/ff11warning/)
FFIX Virus問題 まとめサイト＝　ttp://www.eonet.ne.jp/~lunaticwaltz/notvirus_ffxi/　（初心者さん向け）
【FF11】アカウント不正ログイン被害まとめ＝ttp://ort.sakura.ne.jp/taisai/　（スレNo.20以前の過去ログあり）

■対処したアカウント数と凍結ギル額の履歴
http://www.playonline.com/ff11/rule/specialtask.html

---------アカハック被害報告用テンプレ(書ききれない場合は複数レスに分けて下さい)----------
●気付いた日時(アカハック被害に気付いた日時、状況)
●不審なアドレスのクリックの有無(blog/bbs/Wiki等で踏んだ記憶の有無とそのアドレス、ドメインのドット(.)を○等で置き換える事。h抜き等は駄目)
●他人が貴方のIDを使用したことが一度でもあるか(Yes/No)
●ID・Passの認証方法：(ワンタイムパストークン使用の有無、未使用の場合、POLに保存の場合セキュリティ設定使用かどうか/自動ログイン/手打ち、途中で変更した場合はその履歴、例：自動ログイン→○月○日から手打ち等)
●Pass変更の履歴(した/していない・していたならパスの最終更新日、等)
●他人が貴方のPCを使う可能性の有無(Yes/No)
●ツールの使用の有無：(Yes/No・Yesの場合はそのツールの説明)
●ネットカフェの利用の有無：(Yes/No)
●使っているOS：(SP等まで書く)
●使用ブラウザ：(バージョン等まで分かれば書く)
●WindowsUpdateの有無：(最終更新日、等)
●FlashPlayerとRealPlayerのバージョン：(更新日時をわかる範囲で・未導入であれば無し)
●アンチウイルスソフト状況：(たとえば NortonInternetSecurity2008 等の名称、及びパターン更新日　気付く前の最終検索日)
●その他のセキュリティ対策：(Spybot S&D、ルータ、ファイアウォール等)
●ウイルススキャン結果：(たとえば カスペルスキーオンラインスキャンでC:\WINDOWS\System32\○○.DLLをTrojan.W32○○として発見 等)
●スレログやテンプレを読んだか：(Yes/No/今から読みます)
●hosts変更：(有/無/わからない　有の場合、自分やspybotによるものか第三者によるものかどうか)
●PeerGuardian2の導入：(有/無・有りの場合は参照元サイトはどこか)
●その他情報・症状など：(書ききれない場合は次レスで書いてください)

■各種ソフトのアップデート報告(情報提供等)について
スレ内を検索しやすいように各種ソフトのupdate情報には符丁をつけておくことを推奨します。
★FlashPlayerなどAdobe系ソフト、Firefoxなどブラウザ、NoScriptなどアドオンなどの更新があったときには
　※※各種ソフトウェアアップデート情報※※
★セキュリティホールに関するニュースが出たときには
　※※セキュリティホール情報※※
を付けてみてください。

■スレ番号が200を越えていたり、出かける/寝る前に200が近いなどの場合は
　　age書き込みで保守をお願いします。
　　↓保守用からあげAA（使用不使用はご自由に）

　　　　　　Ｍ
　　　　　（Θ∋
　　　,,,,,;(( ﾟДﾟ)) ＜age
　　,.;ﾞ; （ﾉ."""';）
　　`'ヾ;, ,.　 , .;'
　　　　 '∪''∪

1乙。
ついでに「Adobe Flash Player のバージョンテスト」
ttp://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm

otuage

age

IEを8にしてFLASHも公式ツールで消してから最新落としたのだけど、
アドビの公式みるたびにCPUがIEのプロセスで100%になって必ずフリーズするように、、、。
FLASH入れ直そうにもHPみたらかたまるので
システム復旧試したら、IEやらWindowsUpDateやらが起動すらしなくなってしまった(T-T)

今フォーマットしてOS入れ直してるけど
FLASH消すのが不味かったのでしょうか(T-T)

明日暇ならOSからクリーンインストールし直せ

FPは今のネットだと無して暮らせるもんじゃないからなぁ
とりあえずIEをダウングレードしてFP入れ直して、
火狐＋NoScriptで自分でロードするスクリプトを選ぶようにした方がいんじゃね

>>8
それ、FLASHの不具合じゃなくて、IE8の新機能に関する不具合ってソースを…いかん。見つからん…どこかにやっちまった…

取り敢えず、先にIEをインストし直し＆うPし直してみて。
多分それで治るはず。

おなじような人がでてきてるんだな、トークン持ちだけどやられた・・・
●気付いた日時21日午後4時ぐらい
●不審なアドレスのクリックの有無　AHはしょっちゅうみてた
●他人が貴方のIDを使用したことが一度でもあるかno
●ID・Passの認証方法：トークン使用
●Pass変更の履歴してない
●他人が貴方のPCを使う可能性の有no
●ツールの使用の有無：No
●ネットカフェの利用の有無：
●使っているOS：XPsp2
●使用ブラウザ：IE7
●WindowsUpdateの有無：前日まで長い期間未使用、ハック後アップデート
●FlashPlayerとRealPlayerのバージョン：よくわからない
●アンチウイルスソフト状況：Nod32だけど1年前に更新期限切れ
●その他のセキュリティ対策：ルータ
●ウイルススキャン結果：変なdllがLineage亜種のトロイとして1個発見
●スレログやテンプレを読んだか：5分前によんだとこ
●hosts変更：わからない
●PeerGuardian2の導入：無
●その他情報・症状など：ここ数日FFシャットダウン時にPOLがエラーを起こしていた

もう何から突っ込んでいいやらｗ

俺も報告にあるように遊んでたらいきなり落とされて
すぐに再ログインしようとしたけど入れずに
10分ほどたってから入れるようになったら競売前に立ってて金目のアイテムと金がきえてた

>>12
dllの名前うｐ

>>15
今使ってるPCとは違うんだ明日の昼にその辺は報告するよ

まあ、リネ亜種とか腐るほどあるからその情報だけじゃどうにもならんな
NODの履歴でも見てもらわんと

カスペル程度じゃパス抜き関連のDllはほとんど見つけられないよ。
PG入れてアクティブXにパッチ当てて、VUしまくってから、
イベントビューアでエラーログ総あたり、Syetem32内を日付でソートして
単独更新のやつを全部ググる。
こうすると、カスペルなどが見落としたのを発見できる。
が、まぁフォーマットして再インストしないと完全に消えたかは分からんな。

久々にここ見たけど、トークン有りでもハックされるのか・・・

垢ハック祭り再来のお知らせage

今北
お盆にＡＨ見てるとＨＤＤ唸りだしてＩＥ墜ちた。日を跨いで数回。
それ以来見てないけどヤバイのかな
ＡＶＧ使っててスキャンしたけど何も見つからなかった

過去にＡＨ見てて感染したことある。
それから怖くて見てないわ・・・

トークン有りでハックされてるの！？マジデー！

　　　　　　Ｍ
　　　　　（Θ∋
　　　,,,,,;(( ﾟДﾟ)) ＜トークン有でも垢ハック祭中　注意喚起age
　　,.;ﾞ; （ﾉ.　　　';）
　　`'ヾ;, ,.　 , .;'
　　　　 '∪''∪

ウィルスが脆弱性と突くってあるけど、
Flash Playerの他にもJavaとかもまめに更新したほうが良いのかな？

■eに早くまともな告知してほしいなぁ･･･

先日、２垢共々垢現在進行形でハックうけて、奇跡的に即パス変えて対処したとｶｷｺした者です

質問なんだけど、flashadgmn32.dll　これって何のファイルかわかります？
Polシャットダウンさせた後に、pol不正終了ですとメッセージでた直後に
Avast先生がトロイ発見ですと、がんばってくれますた。
なんどavast先生で削除しても、１秒後に同じファイルで警告　以下エンドレス
昨日OSの再インスコしたばっかなのになぁ

http://www.superantispyware.com/malwarefiles/FLASHADGMN32.DLL.html
ググるとこのページが見つかるねー
サイズとハッシュはこれと同じか見れるかな？
49,152 bytes
MD5 Hash of : 91C6F3550E9F407048FE935BF82D4D7B

見ればわかるけど、オンラインゲームのパスぬきトロイみたい。
FLASHADGMN32.DLL(Trojan.OnlineGames PWS)

マジすかｗ
FFAH見てないし感染経路がわかりません　つω；どうもです

トークンありで落とされたら慌ててログインし直そうとしない
別のPCか仮想PCにPOLインスコしてログイン試みろと

>>29
おいｗ
そのまま消えないでせめて俺の問には答えてくれよｗ
ひでー奴だなｗ

ＨＤを一回フォーマットしてからインストした？
ただＯＳを再インストしただけだとウィルス消えてないぞ。

>>31
すんませんｗ　
ファイル自体は削除しちゃったので確認できません

>>32
はい、物理フォーマットしてからOS入れ直しました

同じやつから1時間1回くらいの頻度で複数回tellくるのがうぜぇ
やるなら真面目にしろよ

>>25
他社製品の脆弱性をスクエニが調べて告知しろって意味か?
文意が伝わってこない。

>>35
いやちがう、適当に書いちまったのはスマンカッタ。
現在のフィッシング詐欺に云々〜といった告知だけではここで言われてる様な
他社製品の脆弱性を突くものに対しての予防にはどうやっても繋がらないと思えるんだ。
ユーザーの被害に抑えたいなら、もう少しリスク覚悟で具体的な発信しないと意味ないだろって言いたかった。
しかも、POLってゲームデータだけじゃなく個人情報もあるんだし。

とりあえず　どのファイルがあるとまずいのかな？
エクスプローラ上で検索しても見つかるわけない？

>>36
8月7日に告知してる
http://www.playonline.com/ff11/polnews/news16684.shtml

>>38
ユーザーイベントサービスよりも、こっち関連をシステムログに流して欲しいよね。

>>15
sonb32drv.dllだったわ
ふつうにパスワード抜き取りだけど今回のとは関係なさそうだ

>>40
それネトゲのパス抜きじゃんか。XREAに仕込まれた奴。
なぜ今回のとは関係ないと判断した? ファイルのタイムスタンプ?
とっくに抜いていたアカウントを最近使っただけかもしれんよ。

ググったらこんなページが見つかった。英語よくわからないんで関係なかったらごめん
BleepingComputer.com > WoW 'Unable to validate Game version' Error
ttp://www.bleepingcomputer.com/forums/lofiversion/index.php/t248201.html

World of Warcraftに入ろうとしたらエラーが出て入れなかったのに
だれかが自分のアカウントで入っていたと知り合いに言われて、別PCでパスワードだけ変更した。
自分のPCだとエラーが出てどうしても入れない。
Kasperskyがbackdoor.win32.hupigon.cfeh を見つけて削除したけどそれでもダメ。
どうしたらいいのか助けてくれ

みたいに書いてあってHijackThisのログが貼ってあるんだけど、その中にflashadgmn32.dllがあった

============== Pseudo HJT Report ===============
SEH: {58101905-d80f-4788-96f6-98618116178a} - c:\windows\system32\
flashadgmn32.dll
=============== Created Last 30 ================
2009-07-28 18:34 49,152 ---shr-- c:\windows\system32\
flashadgmn32.dll

日付から言って7/29のFlashPlayerの最新パッチが落ちてくる前にやられてる？

>>41
それはもう隔離したんだがPG2をいまさらながらに導入してPOLうごかしたら
定期的に中国にアクセスしてるんだよ・・・

どうやら挙動的には

ログイン中に落とす
　　　　　↓
あわてて再ログインしようとする際に入力されるID/PASS/OTPを傍受する
　　　　　↓
元ユーザーのクライアントのログインを阻害、その間に件のOTPが有効なうちに事を済ます

ってな感じなのか

落とされたら慌てて再ログインせんほうがいいのかね（OTP使用の場合）

一旦でたらめのパスとワンタイムパス入れて
POLが普通にパスが違うってエラーを表示すれば大丈夫かも？

>>45
具体的な挙動があきらかになってないから、まだログイン自体やめたほうがいいかと
一度失敗させても二度目三度目に抜かれるかもしれんし。
疑わしい落ち方をしたらそれ以降ログインせずにサポセンかチャットでパス変えたり
垢凍結かなぁ。んでクリンスコ

ワンタイムパスまで抜かれる
全自動ログインツールがあっても全然おかしくない

結局ゲーム専用機一択だ

こんなんで14移行だもんな

11の垢ハックされる人間は14に移行しても99％ハックされる

まだOTP生成の仕組みまでは解明してないっぽいから
常にPCに張り付いて傍受した瞬間に勝負をかけてくる感じなんじゃないのかねー
それが人海戦術で可能なのが大陸の連中なんだろうけど

自力で再ログインできる例もあるあたりOTP導入前と比べればはるかにマシかもしれん
■eパス変更・鯖移動といった致命的な被害は食い止められるし復元も無制限だしな

被害報告のいくつかはプラグインのアップデートとかしっかりしときゃ防げた感じだしなあ
POL・OTPの問題と言うよりそっち方面への注意が疎かになってんだと思う
今に始まったことじゃないけど

トークンのせいで基本のセキュリティ意識がまた薄れてきちゃってるんだねぇ
FPは最新です（ｷﾘｯ、ブラウザはIEです、アンチウイルスソフトは期限切れのを
使ってます、etc....
トークン抜かれた抜かれた言ってるけど、そもそも感染してなきゃ抜かれませんっていうね

ワンタイムパスなトークンを使ってるネット銀行だってこの手法ならハックできそうなんだが・・・
みんな気にしてるかい？

トークンは感染を防ぐのではなくて、成りすましを妨害するって仕組み。
そこを勘違いして、防御をおろそかにしているんだろうね。

>>51
>>常にPCに張り付いて傍受した瞬間に勝負をかけてくる感じなんじゃないのかねー
>>それが人海戦術で可能なのが大陸の連中なんだろうけど

全自動ログインツールで楽勝

>>55
んや、ログインしたあと所有するアイテムだのギルだの確認して
競売までもってって・・・ってなのをやるんならOTPの有効時間なんかも含めて
常にそれを監視する人間が必要なんだろな、ってこと

前は有効期限の無いID/PASSをストックしておいて順次処理すりゃいいだけだったろうから
それに比べて手間のかかる話だけど、そうまでしてしがみつきたい程の市場価値がまだあるんだろうか

>>53
銀行相手だと捕まるからやらないだけでしょ

>>57
”今攻撃してる人たちは”やらないかもしれないですね＾＾

という意味でした。説明不足失礼

>>53
まあそれは普通にフィッシングだわな。
銀行だとログインできても資金の移動に弟2パスワードとか必要で面倒。
・・・ああ、そうか、そのうち競売の利用にもOTP要求されたりして。

それは冗談として、IDとパスさえ合っていれば、OTPが違っていても
落とされてしまう仕様（？）を悪用されている感じだな。
逆に、落とされて正しいOTPを入れてしまっても、
すぐに適当なOTPを入れてログインし直せば、
とりあえず敵は落とされるはず。

(c｀д´)c

あいかわらずPOLログイン時に３回中国にデータを飛ばそうとしてるな・・・
なにが入ってるんだ

polのハッシュは問題無しだったっけ？
コマンドのnetstat　-nbで今通信しているプロセスは分かるが。

>>53
定期的にこういう奴が沸くNEｗ

>>61
system32 あたりを「作成日時」でソートして、最近作られたファイルを見つけて、名前をググってみたら？
「表示」-「詳細表示の設定」で作成日時を追加できる。あと、保護されたオペレーティングシステム
ファイルを表示するようにしておいてね。
ルートキットだったら見えないから、マイクロソフトが配ってるRootkitRevealer を実行してみたり、
セーフモードで起動してsystem32見てみたりするとあぶりだせるかも。

>>62
POL.exeが61.188.39.211ってとこにアクセスしようとしてるみたいにみえる
crc　5CCF5221
MD5　564D8A1A3D91D373B5D9E6271FB9A0AA
>>64
flasha32.dllってのが隠れてた

>>65
…ここに書き込むより、今もってるバックアップのチェックをするんだ……

話聞いてると新種じゃないし、さっさと自分で対策してROMにもどってくれ

>>65
dllでぐぐったら（仮）さんが一番最初に出る時点でｗ

あんなフィッシングでもexe踏む人いるのねｗ

dll消したら嘘みたいに挙動が安定したわ
もうこんなとここねーよｗｗｗｗｗｗというか来たくない
１７日に作成されたみたいだけどIEの履歴みても変なとこいってないんだけどなぁ・・・

フィッシングサイトってのは真剣にみてないんだよ、ほんとだよ

上州屋見ただろ・・・？それだよ

>>67
わざわざ実行してファイル名書いた甲斐があったｗ

>>70
まぁ多分AHの広告に紛れ込んでたFlash罠あたりだろ
Flashplayer絡みに限った話じゃないけど
最近はPCにバージョンの古い脆弱性持ちのアプリやらがあれば
ページ開いただけで気づかないうちに危険サイトにアクセス>プログラム実行>インスト完了ってのがほとんどだ

>>70
あ、あと素直にＯＳアンインストールしろよ
dll削除しても、それを生成するドロッパが残ってて
見つけられない・削除されない可能性があるから、
その場合何度でも再発すんぞ

アンインストールじゃねえクリンスコだよ・・・

どう見てもPC窓から投げ捨てろレベルです、ほんとう（ｒｙ

次の方どうぞ

フィッシングのあれ。
flasha32.dll
　ttp://www.virustotal.com/analisis/dbe8ca65bf49e78c08326b79b706ad73d4f340f92b68d349be000f2be58e01d8-1251010444
　× ノートン バスター
complaint.exe
　ttp://www.virustotal.com/analisis/c36ed85029d822113fa76b1fb5900c5ae73781e4ae222efb419332ec50b78b9d-1251010669
　× バスター
国内シェア御三家のうち2社がスカ(ソースネクストは捕まえてる)。
いくら大手に捕まらないように作るとしても2週間ほど前に各社に送ったんだけどなぁ。
とりあえず再提出してきます。

>>78
おつかれっす
ソースネクストわろた

231

>>57
不正アクセスでも捕まるでしょ

システムで完全にハックを防ごうとするなら、
ワンタイムパスの有効期限後に、再度ワンタイムパスを入力しないとダメだよな

スクエニＩＤ、ワンタイムパスでログイン
↓
１分以上後にワンタイムパスの再入力（ワンタイムパスの有効時間を１分と仮定して）
↓
ＦＦのトップ画面へ

かなりダルイが

最近は「不審なサイトに行った憶えはない」って人でも
ウイルス踏んでる可能性を考慮しないとダメだろ〜・・・

Xrea.comみたいに広告鯖がやられたら、広告載ってるサイトは
全部危険と思ってもいいくらいだ。

一度使用したワンタイムパスは無効になるんだっけ？だとすれば、
有効期限を待たなくても、再度ワンタイムパスを入力すればＯＫか。
そもそもＩＤとパスを同時に送信するシステムに問題があるんだよな
最低でもログインに２段階のステップ踏まないとダメだな

そういえばスクエニパスわざと間違えてワンタイムを正確に入力してログインミスったとき、
再度ログインしたいなら別のワンタイムパス表示させてログインしないとダメ？
1ヶ月使ってたけどふと疑問に

複数ブラウザ入れてる場合
PCに入ってる全てのブラウザでFlashPlayerのバージョン確認して　全部最新でした、なのかな？
テンプレだとそのあたりがわからないよね

見つからなかったんだけどFireFox公式に
FireFoxのFlashPlayerが最新でもIEの方に入ってる古いやつを呼び出されることがある
だから、両方とも最新にしましょうって注意書きなかったっけ？

お盆休み中にバーチャルPCに　SP+メーカーで8月パッチ迄あてたXPSP3をインストールして
気がついたんだけど　今って（昔から？）元からIEにFlashPlayer６が入ってるんだね

その状態でWindowsUpdateしてみたけど追加のVerUPは無いって言われたんだけど
元から入ってるFP6には脆弱性はないのかな？と不安になったよ・・・

それはFx上でIETab使ったとかじゃないの?
ActiveXコントロール版FlashPlayerはIEでしか動作しないし、
Netscapeプラグイン版FlashPlayerはIE(5.5〜)では動作しない。

>>85
ログイン成功した時だけワンタイムが無効になるみたい
何度かスクエニパス打ち間違えたけど同じワンタイムパスでログインできてるよ

>>87
うん。これはMicrosoftの失敗だったと思うけど、同梱しちゃった
(Silverlightがある今、たとえばVistaや7には入れないだろうけど)。
その6のまま放置な人向けにMS06-069なんてものすらあった。
ttp://www.microsoft.com/japan/technet/security/bulletin/ms06-069.mspx

でも6は最近の脆弱性に対応できるかどうか以前に最近のFlashコンテンツに
対応できなくなっているので、普通の人は9か10にしてるはず。
この場合、(アンインスコされずに同居しているかもしれない)6は
clsidが重複するのでIEから呼び出されることはないです。気持ち悪いなら削除を。
system32\macromed\flash の ocx のバージョンを見てご判断を。

ワンタイムパスを盗むタイプのウィルスが出てきた以上■eもＰＯＬのシステムを見直してくれないといかんだろ。
このままだとプレイ中に落ちた場合回線落ちか単なるシステムエラーかウィルスによるか分からんのだから。
いちいち落ちたらＰＳ２か箱〇かＦＦプレイＰＣ以外のウィルス感染して無いと自信ある他ＰＣからＰＯＬパスの変更
しなきゃならなくなる。それらが無ければサポートに問い合わせるしかない。
これだと相当プレイに支障が起こるだろ。回線落ちなんて稀に良く起きることなんだし。

>>91
FFは完全にPS2でやってたけど垢ハックされた

>>92
状況は？

>>48
> 結局ゲーム専用機一択だ


ＰＳ３で１４やる予定だけど、ＰＳ３もウィルス感染するんかな？

ネットにつながっている以上、それがどんなプラットフォームであろうとウィルスに感染する
可能性はある。油断は禁物。

>>89
なるほど

>>95
なるほど、ありがとう。

スクエニIDパスで一段階目の認証、ワンタイムパスで二段階目の認証って感じだと思う
んで一段階目が通った時点でログイン扱いになる仕様だから、
スクエニIDパスを抜かれてたら「他の端末でログインされたため」で落とされることがある
前回のログイン時間も一段階目が通った時間で更新される。
OTPが違いさえすれば実際にはログインできてないんだけどねー

>>87
MS管理のFlashPlayerはver6系でWindowsUpdateでVer6の最新版※になる。
07/31公表の脆弱性の影響を受けるのはver10系とver9系
>>90もいってるようにver6は古すぎて普通の人は使っていないと思われる。
MS管理ver6のままならむしろ安心なのかもしれない（役にも立たない的な意味で）

疑問1：トークン対応のトロイはどのverの脆弱性を使用しているのか？
疑問2：Ver6の最新版っていくつ？Flash.ocx 6.0.79/6.0.84/6.0.88
　　　　Adobe配布の最新が6.0.79でMS配布が6.0.88のような気がする。

>90 さん　>99さんありがとうございます。
いろいろな機能が未搭載であるがゆえに、脆弱性もない（であろう）のがVer６なのですね…
一応、気持ちが悪いのでAdobeの公式ページ配布の　Flashアンインストーラーを利用して
アンインストールしました。

あれ？って思った訳は、IE8まで自動インストールのOS-DVDを作成したので、IEの設定でも
するかなーってIE８を立ち上げたら、MSNのページでFlash広告がいきなり表示されたから
なんですよね。一応基本的な動作はするみたいなら、むしろMS版６のほうが…ですね。
Flash入れた覚えが無いのにΣ(゜Д゜)なぜ！？ってドキドキしちゃいましたよ。

余計な事はいわなくていい
趣味のDLLバージョンを偶然してただけだし

>>88
「Firefox 上で、Windows Media Player を通じて、Internet Explorer 版の Flash Player プラグインが呼び出される場合があります」
っていう注意喚起が前はあったんだよね。
いま探して見たらMozilla公式からそのページが無くなってた。

注意喚起上げ

>>44の第一段階でインしてる奴をわざわざ落とすっていう手順の存在理由が気になる
トークン突破されたひとが前スレにも3人だっけ？しかいないからわかんないけど
たとえば俺がさあFFやるかー＾＾ってIDパスOTP入力したときにもう罠POLになっていて
きょうはなんだか繋がりにくいなーって思ってるうちに盗んだほうが警戒されにくいと思うんだけど

あと貯金倉庫はナシュモHPでナシュモに置いておけば
金のやり取りが時間かかるので少し安全じゃないかと今思いついた

今日カスペルスキーの２００９てのにしてから
ゲーム中ずっとキーロガーの動作を検知って出るんだけどこれって怪しい？
２００９更新する前は何もなかったんだけど

>>104
たんに中華のオペレータの手が空いたんだと思う。
FFブログでログインした瞬間弾かれたっていう報告あったし。
手が空いてれば即時、混んでれば空いたタイミングで落としてるんだと思う。

>>105
もっと具体的に書けよ。

>>105
スレも読めないorググれない人にはカスペさんは使えない

カスペルスキーは適切な設定にしないと通信を行うプログラムは何でもブロックしようとする
適切な設定が分からない素人はカスペルスキーに手を出すべからず

テンプレ

>>106
どんだけ大掛かりなルートキットなんだよｗ

BAかったるいからIEのFlashPlayer消した

>>94
＞ＰＳ３で１４やる予定だけど、ＰＳ３もウィルス感染するんかな？
可能性はゼロではないけど、
PS3の場合は、プログラムの入手は、パッケージか、PlaystationNetwork経由に限定されるので、
インターネットからフリーウェアでも何でも自由に入手できて実行できちゃうWindowsよりは
比較にならないくらい安全。

Windowsは、市場規模も大きいし、
汎用OSなんで、いろんなサービスやプログラムを動かしてるから脆弱性を内包しやすい。
（ゲーム機の場合は必要最小限な機能だけに絞ることができる）
脆弱性が多くて、Virusや不正プログラムを被害者のPCに潜り込ませる手段がいっぱいあって、
悪人にとって好条件が重なっているから恰好のターゲットになってる。

そういうわけで、ネットゲームやるならゲーム機のが安全といわれてる。
もし、ゲーム機になんらかの脆弱性が発見されて、ハッキング受けるようなことになったら、
ゲーム機はすべて同じ仕様なんで、被害は甚大なものになると思うけど、その場合もメーカーが対応してくれるはず。
Windowsなら自己責任でシステムのクリーンインストールだけどね。

ちなみに、PS3とWindowsPCではCPUが違うので、
WindowsをターゲットにしたVirusや不正プログラムなんかはPS3では動かない。

>>112
＞ちなみに、PS3とWindowsPCではCPUが違うので、
訂正：　ちなみに、PS3とWindowsPCではCPUやOSが違うので、

ごきげんよう

まだFFAHはやばいですか。
便利だったんだけどなー・・

注意喚起age

トークンがあるからと油断せず、
WindowsUpdate、FlashPlayer、AdobeReader、他きちんとバージョンアップしよう！

さぁチャットサポート待機オンラインがはじまるよ・・・
３日もログインできなかなったわ、まじで手の先が震えてくる

質問、今回の垢ハックのウイルスは
flashadgmn32.dll
sonb32drv.dll
flasha32.dll
この三つ
PCにこの三つが無ければセーフ？

今回はそうかもしれないけど
すぐに変異体がでてくるからセーフとか考えないほうがいいお

>>119
ありがとうage

先月XREAに突っ込まれた物もコピペしておきますね。
carrsv.dll
diskcheck.exe
flashaegh.dll
mnpse.dll
ntst.dll

まとめると、今回の垢ハックウイルスに関しては、
以下dllの確認が必要って事だね。

flashadgmn32.dll
sonb32drv.dll
flasha32.dll
carrsv.dll
diskcheck.exe
flashaegh.dll
mnpse.dll
ntst.dll


>>119
不安だけ延々と煽るアサヒみたいな言い回しだな

一応貼っとく

Delphi汚染ウイルス、「Vector」「窓の杜」収録ソフトに感染確認
ttp://internet.watch.impress.co.jp/docs/news/20090824_310435.html

>>44
その方法だと、ワンタイムパスが同じ時間帯で２回使えるのが前提だな、
同じワンタイムパスで２つのマシーンからログインするのはできるのか？

>>124
もう一回落としたり、不具合が出ました、
ッて表示させて再入力促せば良いんじゃないの？

それはまだあくまで推測だよ
今のとこはただのフィッシングサイトのウイルスしか見つかってないし

POLのほうに送られていなければ使えるんじゃないかなぁ

ワンタイムパスって
「一度（ワンタイム）使いきり」のパスワードだから一回しか通らないんじゃないの？

age

214からage

Sophosブログより、WoWのフィッシング。
ttp://www.sophos.com/blogs/sophoslabs/v/post/6212
まぁよくある手法ってことで。

286

　　　　　　Ｍ
　　　　　（Θ∋
　　　,,,,,;(( ﾟДﾟ)) ＜198だったからage
　　,.;ﾞ; （ﾉ."""';）
　　`'ヾ;, ,.　 , .;'
　　　　 '∪''∪

LSメンが先週末ハクられたらしい

・PS2オンリー
・自宅以外からのログインはしたことがない
・PCにID・パスを打ち込んだ経験もない

とのことで、原因がよくわからない状況
金品を取られたり、変な位置に移動してたり（ノーグＨＰに）と、ハクなのは確かぽいのだけど
本人にあまり知識がないのと、忘れてる事情があるかもしれないが、PS2でもやられるのか？　ということで、書き込んでみた
一つ気になるのは、無線LANで階下のルーターと結んでる環境だというとこなのだけど、そこから抜かれることはあるんだろうか？

ちなみにトークンは未使用ということで、巻き戻し待ちの間に買うよう薦めておいた

銀河祭とかでＬＳコミュ使ったりしてない？
いくら無線使用だろうがPS2のハックは可能性０に近いよ

まあPCもあるようだし本人にここに報告するよう薦めてみてくれ

>>134
135も言ってるが現状ではPS2でハックされる可能性は0に近い。
フレンドとやらは歳いくつよ？
ソーシャルハックの可能性もあるんじゃねーの？

134で書かれている者です。
知識が無いので書き込んでもらったのですが、上で書かれている通りな状況です。
ソーシャルハックというのだとPS2でもハックされてしまうのですか？

>>138
サポセンに連絡すりゃアクセスログを見て貰ってハックであるかどうかはまず判断がつく。

で、
垢買い・友人宅ログイン・代理ログインは神に誓って全くしてない？
LSコミュは一度たりとも使ってない？
FFAHからの広告で飛んだページとかで何か入力したことは？
スクエニアカウントは取得してない？

神に誓って自宅以外のログインは無いです。もちろんアカ買いも。
LSコミュに入っているLSをもらったことはあります。でもPS2でそこを使うとかは無いです。
FFAHというのも見たこと無し・・　スクエニアカウント？？な感じです。

金曜にいきなり落とされて、再度ログインしようとしたらプレイオンラインパスワードが違います。と
はじかれてしまう。という状況でした。

＞LSコミュに入っているLSをもらったことはあります
ＰＣでコミュに入ったことあるの？？

ソーシャルハックっていうのは簡単にいうと詐欺

○＜私、スクエニの方から来たものですが、確認の為にパスワードを教えてください。
とか
△＜140さん、FFやってるんだって？今度自分もやろうと思うんだけど、試しにやらせて＾＾
とか
友達が家に遊びに来た時、TVに貼ってあったパスワードのメモを見られた
とか
そういうこと。

全くのデタラメ書き込んで混乱させようとしてる奴いるよな

んー前のことで忘れましたが、コミュのHPでもらったLS探して確認しましたが、名前載ってなかったので
入ってないと思います。

中華留学生　「ハッキングで住所を調べピッキングでパスワードだけ盗む　警察動かない　誰も通報しない」

142さんみたいなことは無いですね。

そっかー
じゃあ、かーちゃんに聞いてみなよ。

>>147

なるほど。家族には聞いてなかったな・・

ID:riODo8EDさん。

>>141の言っている　
ＰＣでコミュに入ったことあるの？？
は　ログインしたことがあるかどうかなのだが　誤解してないかな？

セキュリティトークンの使用未使用と
POLIDパスを　PCにブラウザで入力したことがあるかどうか
フレとIDパスを共有したことがないかどうか。などなど

疑っていぢめてるように聞こえてるかもしれないけど
PS2でしかパスを入力したことがなくてハックされたとしたら
ものすごいことなのです。
そのためきちんと前提条件を確認したいので
意味がわからないことがあれば、まずそこから質問なりして確認してもらえたら助かります。

あー見逃してた　スクエニアカウントがワカラナイと言うことはトークンは未使用だね
それと149のようなレスは
家族でアカウント共有している可能性があるということなのかな？
もしそうならソーシャルハックではなくて
ご家族のルートからIDパスが流出している可能性もあるね。
ぜひその辺確認してみてください。

>>144
コミュのＨＰって、リンクシェルコミュニティのページにログインしたの？
登録とかの問題じゃなくて、そこに「ログイン」したのかが問題。
ログインしたのなら、そこらが限りなく怪しい。

誰かが遊びに来てIDpassメモを見られたとかも

うん。たぶんCapsLockだな。うん。

ログインというのがどこからなのかわかりませんが、FFのホームページからLSコミュニティーに入ったことはあります。
もちろんPCで。PS2はFFしか使ってません。
トークンは未使用です。
PCにパスワードを入力した覚えもないです。
フレと共有も無しです。

PCにパスワード入力してFFの何かをしたって記憶がないんですよね・・

ログインせず見るだけは出来るから、多分本当に入力していないんだろう。

一番怪しいのは家族。
それもアカウント共有して使っていたりする兄弟とか居るなら、問いただした方がいい。

>>155
LSコミュはPOLのIDパスが必要なんです
とりあえずカスペかどっかでPCのスキャンしれ

家族ってのは無い！と言い切れますね。友達がってのも同様に１００％無いです。

垢ハック受けるとギルの被害もそれなりだがなにより
データを戻すためにアカウントをロックされるのが痛い
これから１〜２週間かかるとか手がしびれるってレベルじゃない

そんなにFF出来なくなるんですか・・残念。

うちの鯖の人垢ハックされて皇軍戦績をすべて怪腕のベルト38個に変えられてシャウトして捌こうとしたらしい
程なくして消えたからロックされたんだろうな
鯖スレ見て笑ってたけど明日は我が身
自己防衛強化するか

今回の件は業者はどうやってワンタイムパス抜いてるのか誰か流れをまとめてくれ！

んじゃ、過去にPC版FFをやろうとしたことは？
試したけど動かない、ログインだけしてパス保存したままアンインストールしていないとか。

そこでウィルス食らったら抜かれる可能性はある。

ウィルスならMixyのパス抜きも含まれているからそっちもハックされていないか確認。

まぁ、カスペのオンラインスキャンを必ずするんだ。

FFをPCでっていうのが頭に無かったので、試したことも無いです。
そのスキャンってのしてみます。
皆様いろいろありがとうございました！

>>155
歳いくつよ？それによって行動パターンから
色々と類推できるんだが。

>162
大雑把な推測込みで言うと
１、ウィルスを仕込み、強制的にクライアントを終了させる
２、慌てて再ログインようとした所でパスとトークンを抜く
（クライアントは接続中の表示のまま停止させる）
３、その間にギルを速攻盗む

好きなタイミングでクライアント落として
再ログインしようとした所でＯＴＰを盗む感じ
ガイシャがツール使い・FFAH見てるのにセキュリティザルってのもあって
この二つ経由って線が一番疑わしい

知識無さ過ぎて恥ずかしい話ですが、２９歳です。

カスペのスキャンはここ
ttp://www.kaspersky.co.jp/virusscanner

上がうまく動かない場合は、こっち
ttp://www.nifty.com/security/vcheck/kav/kavwebscan.html

時間がかかるので、スキャン始まったら寝てしまってもいいくらい
これの結果とチャットサポートでの相談がすんだら、また報告してくれるとよい

ウィルス出た場合、対策前にチャットサポートにそのＰＣで入るのも危ないか？

■eの認証鯖がアホと聞いて飛んできました。
今回のは事前に■eＩＤを抜き取って適当な■eパス＆ワンタイムパスでログインを試みる。
被害者が強制ログアウトされて再ログインしてきたところをキーロガーですっぱ抜く感じ？

今回のはまだ出回ったとこでウィルスチェックにかかりにくいから
PG2いれてしなちょんをはじくってのをとにかくやれって感じ

>>170
なるほど出回りだしたところか。
ＰＯＬへの認証の仕様を変えるだけでも被害が減りそうだね。
２台起動してもう１台から同一垢へでたらめなパスでログインしようとしたら先にログインしていたほうが落とされる仕様にしているのかわからない。
パスが違うなら完全にはじけばいいのに、ログイン要求のデータが行くだけで先にログインしている方を落とすようにしているしているから被害が増えそう。

>>155
>>157
これだね・・感染したｐｃのままidpass入力乙

物凄いニュースきたかと思ったのに

LSコミュは今まで危険性は言われてたけど、実際に垢ハクに
使われた例とかマルウェアあったっけ？

LSコミュはログインしない状態でも他LSの情報とか閲覧できるから、それのことじゃないのかな。

今他の端末からログインされたって落とされたんだけど
これってどういったことになってるんでしょうか？

端末はPS3のみなのですがとりあえず今入りなおしたら無事に入れたのですが
なにか対策したほうがいいですか？

PCではLSコミュ等は一切見てません。
POLID入れたことも無し。

釣りが混じってる気がする

おうちのひとがIDパスを知ってる可能性はありますか？
ワンタイムパスは使ってますか？

>>177
ワンタイムパスは使ってますー
同じ家に3垢あって、全部共通のトークンで
PS3オンリーの1垢だけが、他の端末から〜って
言われて強制終了されました。

POLIDとパスさえ合えば、スクエニパスとワンタイムパスがでたらめでも落とされるよ

いいかげんこの仕様なんとかっできないのかね

>>179
うわ；それ本当ですか？
トークン使ってるから安心だと思ってました・・・・
とりあえず、POLでパス変えてきます・・・

>>180
それと抜かれた要因があるはずだから、念のため他2アカで使ってるPC?はクリーンインストールが無難かもしれん。

>181
PS3でしか使ってないIDなので、
トークンの関連付けのときにしかPCに入力したことないのですが
どこからバレたのかわからなくて怖いですね。
カスペルで完全スキャンと全部の垢のパスをPS2で変更しときます
問題ありそうならクリーンインストールの方向も考えてみます

ログインしてたのはPS3だけなの？

>>183
いえー全部ログインしてましたー
PS3だけ突然他の端末から〜って落とされて
PCとPS2はログインしっぱなしですー

何が何やら

PC経由なんじゃないかとは思うけどなにがなんだかわからんね

ソーシャルエンジニアリングの可能性が高いと思うけどね。
もしくは、身内の犯行とか(笑)
自分の回りでPS2使っててハックされたって騒いでたやつは、みんな身内が原因だった。
兄弟とか、別れた彼女とか。

もしPS2になんらかの脆弱性があってそれが利用されたんなら、これから続々と被害報告あがるはず。
コンシューマー機は全部仕様が同じなんだから。

ちょっと前にトークン使ってても被害にあったってのも、様子見かな。
ターゲットのPC乗っ取ってしまえば理論的に何でも可能というのは事実だけど、
RMT業者のFUDって可能性も捨てきれないし。

こういうことなの？
持ち垢数：３・トークン利用（内訳：PS3専用垢１・PS2専用垢１・PC専用垢１）
専用垢機種以外でのID/Pass使用は：無し
※ただし例外
トークン登録時にPCを利用してスクエニアカウントとの関連付けでの入力は行った（あたりまえ）

今回、PS2・PC・PS3の３つの垢・機種で同時ログイン中→PS3のみ他の端末から〜で落とされた
同時刻、PS2・PC垢は落とされず。

このスレ住人が知りたいこと
PS3専用垢として利用中のID/Passを「スクエニ垢トークン登録以外で」PCで入力したことがあるか？（主に↓）　
スクエニのLSコミュニティのwebページ ttps://fanzone.playonline.com/lscom/index.do
スクエニのフレンドリストのwebページ ttps://secure.playonline.com/polplus/friendlist/login.html

トークン登録時以外にPCでPS3用垢のID/Passを入力したことが無いなら
・トークン登録時にPS3用ID/Passだけ既にハッキングされていた
・身内によるハッキング
・ID/Pass総当りで偶然後追いログイン処理されただけ（トークンPass無いから実害無し）

でしょ。とage

>>188
LSコミュとフレンドリストのweb版は使ってないです（3垢共）
身内によるハッキングもありえないので

>>・ID/Pass総当りで偶然後追いログイン処理されただけ（トークンPass無いから実害無し）
多分これだと思います。
トークン登録時に抜かれてたのならもっと報告ありそうですし。
PCはカスペルでスキャン等してみましたが特に何も発見されず。

あといろいろ実験してみたのですが、POLIDとパスさえあってれば
スクエニアカウントが適当OTP適当でも先に入ってるの落とせるのですね
>>179の言ってたのが実際に出来たので・・・
トークン使ってたので助かったと思いたいです。

長文失礼しました

複垢使いなのにハッキング対策取れてないとか、ツーラーじゃない証拠だね。
でなきゃDQN。

続報期待age

先週にトークン有りでハックされた者だけどOTP破られたのは間違いないですよ。
ただし、ごく短時間しか動かせてなかったのが伺えるのと金庫役でもあった倉庫キャラは被害無し。
トークンの効果はそれなりにあるみたい。

クリーンインストールして今のところおかしな挙動は無くなったけど、
サポートセンターが休みに入るタイミングにまたやりそうなんでまだまだ不安。

とりあえずここでトークン抜かれたハックハック言っても
それが本当ならこんなところじゃ解決できないレベルだからな。
サポセンに早く連絡しれ

>>166
>好きなタイミングでクライアント落として
流石にコレは無いわ
別のマシンから遠隔で、それをやろうとしたら、大掛かりなルートキット忍び込ませないとダメだな

>１、ウィルスを仕込み、強制的にクライアントを終了させる
これも不要

じゃあどういうことなのか説明をもとむ

トークンのせいにするやつが増えたが、そもそもウイルス感染が原因なのばっかりじゃんｗ

>>166
>（クライアントは接続中の表示のまま停止させる）
これも無いわ。接続できないとPOLがタイムアウトするから、POL自体を改造しないとダメだね
単純にウイルスを埋め込みレベルじゃなくて、内部ロジックを改造しないとダメ

だからじゃあどういうことか説明してくれよ
少なくともクライアントに何か仕込んでpolを強制終了させて
ユーザーが焦って再ログインしようとして改めてID,pass,ワンタイムパスを入れさせないと
そのワンタイムパスが有効な時間内に盗み取れないだろ

>>195
２ケースあると思う

フィッシングサイトで抜くケース

ID、PASS、ONEPASSを中華サイトに送信
↓
受信しだい自動でログインするツールか、
受信パスをリアルタイムで表示させるようなサポートツールでオペレータが
高速タイピングｗし、ログイン

当然、ユーザーがログインすれば、中華サイドも落とされるが、
リンクシェルコミュニティー見てるってことは、ユーザーはＦＦ以外の作業をしてる可能性が高い
と踏んでいるんだろう。ログイン中に落とされたら流石にユーザーは気づくだろうけど。

ウイルス実物が無い限りはっきりした挙動なんか解明できんだろ
んで誰もそれを持ってない

ＰＯＬの通信をフックするケース

ＦＦＡＨ？でウイルス感染
↓
POLでID,PASS,ONEPASSを送信。このときPOL通信をフックし、中華サイトに送信
↓
POLは延々と通信を試みるもタイムアウトで終了。何度試みても同じ。
↓
POLをブロックしてる間に、中華サイトは受信しだいツールでログインし垢ハック


強制的にクライアント終了ってのは間違ってなかったな。スマン

今回の垢のっとりは落とされた直後にキャラ操作して
金目のアイテムとギルだけをきっちりと宅配してる時点で
海の向こう側でだれかが番をしてるのは間違いないだろ
くずえにはとっとと中国や韓国からログインできないようにしる

さっきログインしたところから1〜2分おきくらいで
同じやつから　ごｌぢぇあｈ。こｍ　ってやつの広告tellがくるんだが
壊れたのかね・・・既に6回きている

ごーるどやー。こｍ　は30分間に50回とか送ってくるぞ
GMコールして、/blist　add　<r>　でスッキリしておいた方が精神衛生上いいぞ

9回で来なくなった、サーチから消えている
>>204
そうなのかー、文面からして　ｐｃがめるさ。こｍ　と同じところなのかな

昨日のPS2/PS3がハックされるケースの続報まだ？

PS2の場合は現状、ソーシャルエンジニアリングの被害を受けてる場合がほとんどじゃないかな。
自分の回りでPS2でハックされったって騒いでた奴は、
兄弟や別れた彼女が原因だったってのがほとんどだったけど。

PS2になんらかの脆弱性があって、それを突かれたっていうなら、
PS2は全て同一仕様なので、膨大な数の被害報告があるはず、もしくはこれから報告があがってくるかも。

不正プログラムで乗っ取られたPCでは何でもやられ放題になるというのはホントだし、
トークン使ってても被害にあう可能性はゼロではないけど、
30秒プラスα時間以内に作業を終えないといけないから、
オートログインシステムを構築してるにしても数こなすには複数台のパソコン必要だし
（複数クライアント起動できるツールとか出回ってるんだっけ？）
効率的ではないから、あまり被害が広がらないんじゃないかな。
そこまで手間掛けるより、他にもっと簡単にカモにできるMMOいっぱいある訳だし。
あと、RMT業者によるFUDの可能性も捨てきれない。
業者にとってトークンが目の上のたんこぶであることには違いないから、
ちょっとでもトークン買わないユーザーがいたほうがいいし。

RMTサイトでギル買ってる奴は、そのギルには、
こうやって不正に集められたものが含まれているのだということを考えて見てほしい。

トークン使ってれば不正アクセス被害は何回でも保証してくれるらしいからその点だけでもトークン使った方がいいな
毎回アカウントロックされて１週間以上遊べないことに眼をつぶれば・・・

sage信仰は危険です。
てか色々と穴作ってるのはやっぱりsageなのかな？

>>202
被害に合ったPCを偶然見つけたから後を追ってみた所
被害PC白門で販売シャウト、数分後消える（ジュノへ）
ジュノ下層から被害PCと倉庫キャラ一緒にロランへ
ここで数分間受け渡しが行われていた
受け渡しの前に被害ＰＣに対してトレードをして邪魔してたが目の前で消える
倉庫キャラはジュノ下層に戻っていった。
その後探してみたけれど見つからず。倉庫はモグに数十分引きこもってた。
一連の行動を見ていたが、動かしている人物は一人だと思われる。

リンクシェルコミュニティーのフィッシングサイトなんかはヤフーで使ってるような、
ログインシールを用意すれば、かなり防げるだろうな。
大した工数かからないんだから、■はさっさと対応汁

なにーーーーーーーーーーーー

セキュリティトークン使っててもハックされるって何だよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

30秒毎に捨てパス発行されるから安心って言ってなかったか？
980円も払ってゴミ送りつけられたってことかよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

うるせーよシナ業者が
そんな事言って情報操作しても、トークン使うやつはへらねーぞｗ

セキュリティはサッチェルのついでって事に支那畜業者は気づいてないのかな

>>212
みたいなのがＦＵＤってやつか

sageる奴のレスは信用できんな。

LSコミュって前にも仕込まれたことなかったか？
それなのに対策しないで覗いて感染するとかどんだけｗ

業者の書き込みが露骨になってきたなぁ
そんだけここの推論が的を得てるって事か

■e＜調査中です。
■e＜業者のトレンドを調査中です＾＾
■e＜ずっと調査中です＾o＾v

「トークンが破られた!」はいいけど、そうなる前、
フィッシンサイトやらマルチウェア送り込まれる時点のセキュリティ対策がちゃんとしてない、
って時点で本気で同情する気になれない、ってのは薄情なのかな？？

今やってる長時間メンテで、業者復活できなくなってて暇なんだろ。

なんだか的を得ないハッキングの報告も、昨日の公式発表後からじゃね？

今tellきてる奴もＧＭなんかに報告しといたら、一緒にまとめて消してくれるかもよ。

今回のはまだウィルス対策だけだと更新が間に合ってないからしょうがない部分もある
PG2までいれるのはP2Pやってる流れの連中がほとんどだろ

おい、980円払ってゴミ送りつけるなｗｗｗｗｗｗｗ


30秒に一回の使い捨てパスワードって話で安全！

ってどこのどいつが言ってたんだよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ


これじゃサッチェルしか利用価値ねーよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

いや、ちゃんと更新してないのばかりじゃなかったっけ？

最近の報告は総じて中途半端だな
報告するならちゃんとしていけばいいのに

○＜ハックされた＞＜
●＜とりあえずサポセンに連絡しろよ
○＜サポセンに連絡してない。こんな感じです
●＜だからサポセンに連絡したら？　カキコも要点おさえてないし
○＜こんな感じです
●＜だからサポセン

このまえのはこんな感じだったな。

大体、胡散臭いハック報告は
どんなに噛み砕いて言っても
本当に欲しい情報は書き込まれないｗ

トークンありでもハックされる
↓
トークンのせいでコンシューマ機でもハックされる

って感じで誘導しようとしてるように見えるよ

マルウェアは進化しているのである＾＾

トークンあれば無限に巻き戻してもらえますし。
業者的には同じ奴から何度でもハックできてうまうまだから、むしろトークンを導入して欲しいんじゃないか？ｗ
保険のかかってる商品を盗むようなもんだ。

いいかげん■eも接続IP登録制にしろよ、まったく；；

■e＜素人ユーザーの意見を取り入れることはプロとしてのプライドが許さない！

フィッシングサイトが接続不能になった件

.

カスペが期限切れになるので更新ついでに09にＢＡしようと思うけど、
設定とか引き継がれて、09にしたら再設定しないとＦＦできないとかはないですよね・・・？
情弱でごめんなさい！

IPがどうのこうのって、日本で中継されてたらまるで効果なし。

>>235
中継地点の摘発はできる

お前らがつまらん捏造ネタに反応するから
「トークン使用してもアカハックされますから注意してください！」とは恥ずかしいシャウトしてる馬鹿までポップし始めたぞｗ

あのなRASのハードウェア・トークンが物理的に破られた報告は
日本の大手金融機関との間では今だ1件もないのよ
本当にトークンを破ることができるなら他に美味しいビジネスがいくらでもあるっつーの
わざわざ微々たる収益しか見込めないネットゲームなんぞ的にするわけねーだろ

どこかでフィッシングサイト経由でワンタイムパスが破られた報告を見た希ガス

あんたも勉強不足すなわち馬鹿に属します

ユーザーが入力したワンタイムパスワードをそのまま使用しただけだから
破られたというと意味が違ってくる。

トークンの仕組み自体が抜かれたら億単位の大事件になるべ

>>240

お前ら馬鹿だろ
1　回　発　行　さ　れ　た　ト　ー　ク　ン　は　1　回　し　か　使　え　な　い　の
わかりましたか？

OTPが解析されたら破られたっていってくれ。
OTP解析できるならMMOなんか狙わないだろうし
仮にOTPが破られたらネットで大変なニュースになるよ。

OTP使ってたけどアカハクされた-＞破られた　と言ってるみたいだけど
報告例は　自分で入力してｲﾝﾀｰｾﾌﾟﾄされただけ。
検出報告なうのもあるけどどのケースも感染してた疑いが濃厚。
フィッシュングサイトで自分でDLするdllがあったやつもいたんじゃないっけ。
なんか最近ミスリードするようなレスが増えたのはキノセイか・・・

試しに2アカ起動して同じアカウントに同じトークンでログインできるか
少しだけ時間差つけて確かめてみｗ

>>242
だから、POLの画面で入力した情報を■eに送らないでハック業者の鯖に
送ってハック業者がそのPOL-ID・パス、スクエニID・パス、ワンタイムパスを
使ってログインするんだろ？

>>242
銀行や公式サイトにみせかけてフィッシングサイトにパス入力させてアカウントをやぶる手口がある
って話

>>245

もう馬鹿は黙ってろ
うぜえよ

いや、待って待って

トークン使用してもアカハックされる　←　これは事実
トークンの仕組み自体が抜かれた　　　←　これはまだ未知

この流れはそろそろ「釣れたｗ大漁ｗ」宣言か

ID:LVrGzEi8：1　回　発　行　さ　れ　た　ト　ー　ク　ン　は　1　回　し　か　使　え　な　い　の

ID:Fhrn8EAQ：使って無いから業者使えるじゃん　１回

ID:LVrGzEi8：もう馬鹿は黙ってろ


┐(´ー｀)┌

ID:LVrGzEi8

こいつ前スレから今の流れ全然読んでなくて　トークン破られました〜(笑)
って喜んでるだけのバカだな、ほっとけ

うーん表現が難しいね。OTP盗まれたが適切なんかね･･･。
要は強制切断直後にPOL立ち上げるとそれがフィッシングサイト化しちゃうってこと？
だとしたらゲームで済んでよかったかもしれん。

おまいら、ちょっと検索の犬見て和めｗ
久しぶりに犬見たが、カワユス(*´ω｀*)

>>252
わかりやすく言うとそうだよねコード入力して認証してますってとこでずっと待たされる
この時点でログイン動作が止められててパスはシナに渡ってる
誰がつくったのかはしらないが良くできてるトロイだよほんと

バハ鯖のマンダウヴァジュラ持ちがそれやられたらしい

>>192　>>252
フィッシングサイト化するというか　接続先を強制的に変更させられて
スクエニ以外のところに送信してるのだと思います。
接続先を変更させられるということは　アカハクの要因はOTP以外にあるということで
つまりパスの仕組み以前の問題。
要約すれば
PCが感染を見逃す環境であればOTPを導入してても　アカハクされる可能性がある。
ってこと。

OTPが破られるって表現したくなる気持ちはわかるけど
OTPを使ってたけどハクられるのと　OTPが破られるってのは全然別次元の話。
そこを理解して貰えると助かる。
OTPを導入していれば何回でもアカウントは復元できるわけで
OTP使っててはくられた被害者の人には落ち着いて原因特定に協力して欲しいんだけど
全然つかえる情報が提供されてこないという現実。

まあ、ワンタイムが本当に破られたらスクエニや日本どうこうじゃなく世界的に問題になってるわけだが、ワンタイムパス提供会社的に

今までのハックはどう見ても情弱すぎるだけ

破られてるのはワンタイムじゃなくてPOLのほうだと何度言えば

・FF11プレイ中に「他の端末でログインされたため」で落とされる

↓

・慌ててワンタイムパスを使ってログイン

↓

・しかしその時のIDとパスワードはPOLではなく中華の方へ流れる

↓

・業者は30秒以内（ワンタイムパスの有効時間）にその送られてきたIDとパスナンバーを使ってログイン



よく分からないがこういうこと？
ワンタイムパスが有効な30秒〜60秒以内にそこまで手際よくログインまでこぎつけられるの？

ツール使って自動化すりゃなんとかなんじゃね？

手法自体は以前の垢ハク祭りの時と同じようなものだよな
ログイン情報の送信をトロイで阻害＆横取りしてパスを盗むという
昔はそれで後から悠々とパス変更して乗っ取りしていたのが、
今は持ち主足止めしておいて速攻空き巣に入ってる感じ

>>259
ワンタイムパスの受付有効時間は数分ある、と前に実験した人がいたよ

で、LVrGzEi8　はどこいった

むしろハック処理は自動化してると思う。
まあ、キャラ動かしたりするのは人間がやってるだろうけど。

＞・FF11プレイ中に「他の端末でログインされたため」で落とされる
→ちがう。「なぜか」強制終了でおとされる。

「他の端末でログインされたため」と出るのは
IDパスが抜かれてるけどOTPがあるから無事な人かな

・抜かれたIDパス（＋間違ったOTP）を入力してログイン試行されるも実際にはアカウントは無事な人
　http://sites.google.com/site/ff11security/-7/waka-tsu-te-iru-mondai
と、
・フィッシングサイトorPOLフィッシング化（推測）によりOTPごと抜かれてハックされた人

の話が混同されてる気がする

>>259
それだとPOLの挙動が、一回目と二回目で違うじゃん
そこまで手の込んだウイルスなんか、作れるのか
もはや、それはウイルスの類じゃなくて、ルートキット（ｒｙ

以前のPOL-IDとパスワードを抜くトロイの対策がなされていない場合、
それを利用してPOL-IDとパスワードが抜かれて、それを使って他端末から
ログインして動いているのを落として再接続時のワンタイムパスを物故抜いてるのかもね。

>>250

もしかしてリアルタイムでPASSやらなにやら全部抜かれて
速攻でログインされてると思ってる馬鹿ばかりなの？ここって

>フィッシングサイト化するというか　接続先を強制的に変更させられて
>スクエニ以外のところに送信してるのだと思います。

万が一そうだとしてもパケット解析している間に
発行されたトークンのが変わるっつーの

>268
馬鹿はとっととハックされよよ＾＾；

仮にID・パス・OneTimePassを全部盗むのが可能な状況であるとして、
OneTimePassの有効時間は30秒（液晶画面の表示時間）＋α（αは非公開）なので、

（30秒＋α）−[ユーザーの操作時間]秒

以内に業者がID・パスの送受信、ログイン作業を完了しないといけないわけで、
身元隠すために多段中継もしてるだろうし、中々難しいんじゃないかね。

自分のパソコンの安全性が不確かな人は、
なるべくOneTimePassの有効時間いっぱい使ってログインするといいかもしれん。
ログイン失敗多くなっても当方感知しないが(笑)

>>259
業者は30秒以内〜の後に正規ユーザーにパス間違ってるから
もう一回ワンタイムパス打ち込む様に要求
→今度はそのパスでトークン解除＆パス変更
→その後正規ユーザーにはサーバに問題があるかの
様なメッセージ出し続けて通報を遅れさせる

>>267
それだと、不特定多数から送られてくるＰＯＬＩＤとＰＯＬのパスと、
リアルタイムで抜いたスクエニID、パス、ワンタイムパスとの対応を判別しなくてはならないね
ＩＰ見れば分かりそうだけど、そこまで手に込んだシステムなんて作れるのだろうか？
少しでも遅延があれば、失敗に終わりそうだけど。
もっとシンプルなハックしていると思うんだけどな

>>270
>OneTimePassの有効時間いっぱい使ってログイン
時刻同期式のトークンは、認証サーバとトークン内の時刻のずれを調整する為に、期待値をシフトする仕組みがあるので避けたほうがいいような気がします。

>>271
ソースは？

>>272
IPで判別するのはそこまで手が込んだって程でもないと思うぞ。
最初に送られてくるPOL情報とIPアドレスをテーブルにぶっこんで、
スクエニ垢＋OTPの情報が来たらそのIPアドレスでテーブル検索して
マッチさせればいいだけだからな。

今回の場合、何かをトリガにして回線切断→FF鯖間回線切断&キーロギング&送信してるわけで、
実際にやられてる人の
　　netstat -an
を見てみたい気がするのはウチだけ？
ルートキットを組み込まれて、隠蔽されてるかもしれんけど。

その場合は別PC&ダムハブ（持ってる人いなさそうだが）で、パケットモニタしたい・・・がトリガが分からないと厳しいかな

-an?

馬鹿馬鹿言ってないで詳しく教えてくれよ！
トークン使ってるフレンドが競売サイト見たら垢ハックされたぞ
こいつはどうなってるんだ？

>>278
教える為に必要な>>3の情報を埋めるんだ。

>>274
ソースは関係ないでしょ？

トークン解除時にワンタイムパスを新たに要求、
ッてのと、そのための時間・タイミングを作るための
正規ユーザーへの偽情報表示があれば完璧でしょ。

>>272

シンプルってことならスクリーンクラッｐ
そもそもトークンをマスクしない理由が良く分らんわｗ

>>278

トークン投入⇒めんどうだからトークン解除⇒アカハックされる⇒むかつくからトークン破られてアカハックされた！と叫んでるだけ
俺はこう読んでる

俺が仕事をサボって読みふけった成果を貼っておく
↓でググレ。面白いぞ。WireSharkはフリーウェアだ。

検証ラボ：ウイルスを観察してみる　トロイの木馬「TSPY_LINEAGE.KJI」

１、スクエニアカウント、ＰＯＬアカウント、パスワード盗まれる
２、盗んだ情報でログインしようとすると強制的に回線切断される
３、再ログインを試みようとしたところでＯＴＰを盗まれる
４、すぐに装備剥がされて売り用キャラに渡す

っていう四段構えっぽいな

1回目のログインがそのままスルーされるのは、FFクライアント起動中のスクリーンキャプチャを取得して、
実際に着手する垢の優先順位を決めている気がしないでもない。
サブ垢に手を出した段階で警戒されて、更に旨味のあるメイン垢に逃げられたら連中にとっても効率が悪いだろうから。

情報提供者に、もちょっと親切にしたほうが、必要情報得られると思われ。

PCに詳しくない一般レベルの人が、せっかく情報提供しても、
「ネタ」、「釣り」、「情弱」、「〜は常識」、とか、言われたら、良い気しないでしょ。
もう書き込みしたくなくなるし、むしろ、FFXIやめる機会ができて、止めてくんじゃね？

FFXIやってる奴みんながPCの情報リテラシ高い訳ないし。

別の分野に置き換えて被害者（まだ仮定だけど）の気持ち考えてみようよ。

たとえば、「情報リテラシ」→「法律・法務」と置き換えて、
置換冤罪になって、弁護士に相談に行ったときに、
「あんたクロでしょ？」、「どうぜ勝てないから･･･」、「そんなことも知らないの？」とか、弁護士に蔑まれたら、
頼みたくなくなって、別の弁護士探したくなるんじゃない？

ここ無料相談所じゃありませんし
別の弁護士つーかサポセンさんに連絡してもらうのが一番ですし

このスレに常駐しているような人間は、ちゃんと対策してるだろうから
興味本位でどうなってるか聞いてるだけじゃね？

親切で懇切丁寧な相談相手を探したいならよその掲示板にトピックでも作ったほうがよろしいかと…

たしかに、無料相談所じゃないから、情報提供は任意だよ。
でも、ここちらから Give しなと、タダじゃ有用な情報も Take して貰えない気がする。
ま、個人的には、フリーアカウント使って、ハニーポット作って、Virus 捕まえて観察したいが。
そんな時間とマシンと気力が無いよ。

>>285
テンプレも読まない、聞いたことは答えないetc
リテラシ云々じゃなく、PCの基本知識も持たない人がPC動かしてるからこうなる

ハックは基本的にエンドユーザーが危機管理しなきゃどうにもならん罠

現状だとログインし直す時、
どうしてもフィッシングサイトで
OTPを打たせる必要があるというのは分かった。

で、フィッシングサイトを簡単に見分ける方法はある？
正規の画面をコピってるだけだから分かんない?

PCの基本知識ない人って結構多いと思うよ。
家電量販店で店員さんに薦められてPC買う人とか。
そういう層も ■e の市場なわけで。
そんな人たちが FFXI から離れていったら、過疎るばっかで、ネトゲ 事業赤字になって終了じゃね？
そういう層の為に、FFXIV は PS3 でも出すんだろうな。

まぁ、知りたければ、何かしら与えなきゃ教えて貰えないと思うんだ。

FF14始まったら、抜かれたい放題なのか

ハックされた馬鹿は
業者にギルを渡して加担したあげく
復旧でギルとアイテムを複製して鯖のインフレを加速させている

鯖の癌

であることを自覚しなさい。
ハックされずに遊んでいるプレイヤーからしてみれば業者同類です。

>>292
そういうご意見はスクエニさんへどうぞ。
そもそも公式がハック対策情報を逐一公開しないのが根本の問題だと思うんですよ。
こちらはスクエニのハック対策業務や責任を請け負っているわけではありません。
情報収集にせよ対策にせよ義務とかは全く無いわけでして。

ま、スクエニがハック対策とか分析とかをほとんどやってないって断言できるけどな

>>295
”ハック対策情報を逐一公開”してるところって、この世に存在するのか？？

OTPは使わなければ20分以上有効だよん。
スクエニに送信されていなければ業者には20分の猶予があるわけよ。
簡単な検証方法
トークンでパス取得してから20分待つ。問題なくログインできます。
25分くらいまでおっけーで30分たつとダメダッタと記憶してる。

感染元の一つFFXIAHは、交流や情報サイトでの質問の返信に張られているのを見たことがあるんで、意図せず踏んでしまってる奴もいるだろう

>>296
新しい対策を実施してるところはあるっしょ。
中韓シャットアウトにせよ二度目以降のOTP入力にせよ。
アカウントの規模からすりゃ、よそがやってないからうちもやる必要がないっていう
世界でもないだろうし

>>291
フィッシン・グサイトっていうより、フィッシング・（偽？）POLクライアントと言う方が適切かな。
こんな方法なら、分かるかも？

1)コマンド・プロンプトを開く
2)"netstat -bn 3" と入力して実行。3秒毎に、プロセスのアクセス状況（IPアドレス、ポート）が表示される
3)■eの正規のサーバ(IPアドレス）じゃなかったら、NG。

うちで正規のサーバに繋がった時のログは、以下（長いので冒頭だけ）。これと違ってたら、やばいかも？
Foreign Address IPアドレスに、大陸鯖があったら、NG。ttp://www.aguse.jp/ 使って調べてくれ。
ログ全部必要なら言ってくれ。上げる。

Active Connections

Proto Local Address Foreign Address State PID
TCP 192.168.11.17:26764 202.67.56.52:51240 ESTABLISHED 1472
[pol.exe]

POLの認証鯖って二つあるんじゃなかったっけ
今FFプレイ中のPCでやったけど　202.67.56.52　ってないよ。

>>301
なんか複数サーバと、やり取りしてるみたい。
インターバル1秒で採取した、ログイン時のアクセスログ。
http://www1.axfc.net/uploader/File/so/29641

あのさ、君ら全部間違ってるぞ・・・
トークンの数字って、使われなければ約32分有効
だから30秒の間に手動でとか関係ない
1回でも入力（スクエニに送信されれば）すればそれは以降使えなくなるが
もし入力している情報がどっかのRMT業者に送られてるなら
それをそのまま入力すればログインできる。

みんな！31分30秒たってから入力しよう！

32分・・・だと・・・？

サーバ側の時刻オフセットが大幅に変わって
よくないことが起きるかもしれない……

>>266
そんなに大掛かりなもんでもない気がする。
キー入力かIPパケット引っ掛けておいて、
POLを落とすだけでいいんじゃないの？

>>212
うちの周りではサッチェル呼ばれてる。
そう思えば頭に来ない（違

素人考えだけど、怪しい落ち方したら入り直すとき間違ったパス入力して
その後サポセンに電話とか対処すればいいんかな？

まぁその日立ち上げる初回にやられたらどうしようもないか･･･

>>302

ﾜﾛﾀｗｗ
ちょっと勉強してこいｗ

309はアンカーミスだスマソ

>>122がPCになかったら安心度何％くらい？

>>311
>>122なんか増え続けるウイルスのほんの一部だろ

>>122が無いから「安心度●●%＾＾」とかないわｗ

勝率99％でも負けるのが車田漫画

>>311
brosale○comの爆撃tellが言ってくる「100% safe」くらいの安心度

ここまで読んでみて、信憑性がある報告は０だな。殆どがネタじゃないのか？
もし本当にトークン利用してる奴がハックされたなら、もっと被害報告が挙がってきてもおかしくないわ
この件は、もういいや

あげとくわ

>>311
現時間の時点では６割は安全なんじゃないの
>>312
極論すぎる

箱○クラスのグラにPS2並の安定度を持った
コンシューマ版出してくれないとどうしようもないな〜。

>>317が言う6割安全ってどこから来るんだよage

>>318
悪いが、お前さんにみたいにコンシューママンセーばかりじゃ無いんだわ
ＰＣ版否定したいなら他のスレでやってくれ

某ロボットSLGの６０％

ブログ見てたらPG2が blogplayonlin〇com ってのはじいてるんだけどヤバイ？

>>322
Ｑ．「ブログ見てたらPG2が210.253.127.9を弾いた。やだ…なにこれ…改竄…？」

Ａ．現在そのIPで弾くはずの罠ドメインは失効し、GMOというインターネッツの会社の管理下に置かれています。
また、PG2は「接続先をIPで判断し、それがリストにあれば登録してある名前で弾く」仕様です。
そしてFFで推奨されているリネ資料室さんのリストでは、自動的にドメインのIPを割り出して登録しています。

経緯としては、「罠ドメイン失効→GMOがドメイン入手、自社のIPに置いてしまう→リネ資料室さんが
罠ドメインのIPを自動で更新、GMOのIPがNGリストに載る事に」という感じです。

大手ブログ「jugem」や「shinobi」の場合、GMOのそのIPにお気に入り登録用のアイコン（favicon.ico）を
置いてあることがあり、ブログ閲覧時にそれを取得すべく接続され、PG2が登録してある罠ドメインで
弾いてしまうことがあるというわけです。

※※各種ソフトウェアアップデート情報※※
Comodo Firewall and AntiVirus 3.11.108364.552
release notesが未公開でアップデートの内容は不明

>>322
GMOのあれ
PG2が弾いてるんだからヤバくはない
心配なら210.253.127.9でググれ

>>311
>>122がひとつもなくて、Secunia PSIで'Show only "Easy-to-Patch" programs'のチェックを
外してからスキャンした結果が100% patchedだったら安心度50%くらいかな

なるほど、ありがとう。

YUToG+tUはなんでいきなりそんな顔真っ赤なん？
馬鹿なの？

>>>318 ：既にその名前は使われています：2009/08/26(水) 00:49:15 ID:Jjhul06S
箱○クラスのグラにPS2並の安定度を持った
コンシューマ版出してくれないとどうしようもないな〜

これのどこがPC板否定になるん？早く死ねよｗｗ文盲ｗｗｗｗｗ

Comodoフォーラム見てきた

What's New in 3.11.108364.552?
====================
IMPROVED! Memory scanner now includes more advanced techniques to detect viruses in memory
FIXED! AV consumes huge memory while scanning some compressed files
FIXED! AV reports incorrent archive names under some circumstances
FIXED! AV causes freezes in 64 bit operating systems under certain conditions
FIXED! AV crashes while scanning certain packed files
FIXED! Some windows updates can not be installed while CIS is installed

>>327
ども
ほとんどAntiVirusがらみなのかー

3系は前ので最後だよとか行ってたからね
最低限の修正だけなんだろうな

ｐｓ２で騒いでた奴は投げっぱなしか糞が

[MS09-029] Embedded OpenType フォント エンジンの脆弱性により、リモートでコードが実行される

これがまた更新されて自動Updateで落ちてきた。。。
bulletin 見ても記事の update は８月１３日だしなんだろーなー。

294おはよう揚げ
情報提供者が、書き込みにくい雰囲気つくるのは
このスレ落としたい、業者な気がする

YUToG+tUは間違いなく業者

情報が正しいものならそりゃ欲しいけど、この三日くらいで十数人居たはずの被害者から
続報はほとんど無しと来たもんだ。

やっぱり、業者かなｗ
そういえば、昨日の
北米・欧州版の入退会等を管理しているサーバーの緊急メンテナンス作業
とやら以降、業者からまだテルきてない
今朝4時くらいまでインしていたんだけど

ツール利用者がハックされた時点で
ざまぁぁｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
としか思えない
出来れば、そのまま塵となって消えてくれればいいのに

>>334
なんで続報がでるんだよ
対策してインフォメーションセンターに報告してあとは待つだけなのに

いいか被害を受けた連中の流れは
GM呼ぶ＞アカウント規制＞インフォメーションセンターで規制解除申請＞
規制解除後キャラのチェック＞インフォメーションセンターでデータ復活申請＞
免許証等のコピーを郵送してひたすら待つ（１〜２週間）
先週被害受けたらまだ当分は遊ぶことすらできないしどこからあたらしい情報がでてくるんだ？

相変わらず遅い対処だけど、スクエニにしちゃ、【よくやった！】方なのかね。
結局、予想通り暫定的な対処方でしかないし。
三日目でまた似たような無差別tell沸いてくるような気もするが。
もしくはまた、業者も新手な営業方法とハッキング方法を考えてくるだろうよ。
その後どんな手を使ってくるか、予想しとくのもいいかもね。

その後、課金するの？しないの？早くしてよ！って公式でせっついてくるのもなんだか笑えるｗ

>>338
こっちが「それはハックなのか？」って聞いてても、「サポセンに連絡しました、やはりハックのようです」
って報告は一つとして無い。
サポセンに疑わしいログインをされたって連絡すりゃアクセスログ見てハック判定出してくれるのに

今朝tell業者２キャラは沸きました(´・ω・`)
ぶろがめとぶろせるだったかな…。

Flash最新ならFFXIAHみても大丈夫？

>>342
ウイルス・脆弱性とその対策はいたちごっこで、しかも対策が後追いだから
既存の対策を全て施していても新しい穴をつかれたらおしまい。
だから、ここで「大丈夫だよ」って言ってやることはできないよ。
ちなみに俺ならFP最新＋PG2＋火狐＋NoScriptにする

>>342
個々の対策がわからないなら、OSをXPからVistaにしてUAC効かすのお勧め

いろいろ問題あるけど、Vista は”初心者向け安全性”が高い気はするんだよなぁ

lynx使いたいなぁ。

アゲアゲで

三日とたたず来たか。【残念です】
ＧＭの定型文の口約束の履行は、今月中には無理ってことだろーな。

>>340
そんな報告を待ってたの？ハック自体はされてるものとして話してるんだけど

>>320
コンシューマ否定したい訳じゃないですよ。

>>320
ボケかました。PCでネトゲすることを否定している訳ではない、だ。

>>348
釣りとOTPによる垢奪取未遂をハックと勘違いしてるのとマジネタが混在してるように見えたけどな

>>348
インフォメーションセンターに連絡した時点でクラックがあったかわかるだろ？
その報告が全くないからまだクラックがあったかどうか明らかでないってのは
おれも>>340と同じだ

まぁ報告ないからクラックがあったものと考えて話するしかないんだが

■　ＰＳ３全部売れるまで垢ハック工作員は解雇しません。こっちも商売なんで。

ageます

PS2でハックされたオレが通りますよ

気付いた日時：25日深夜
トークン：PCアカの方は導入　PS2は未導入

いつもどおりPS2の電源を入れると、
「IDまたはパスワードが違います」と出た。
そこでPCアカでGMしログイン制限

そして今日パス再発行してもらい、
ログインすると白門競売前にて、
1年半栽培で貯めた200万ギル↑が4,174ギルに変わってました＾＾

相変わらず、少しでも否定的な意見が出ると業者扱いする馬鹿がいるんだな

>>342
大丈夫。不安ならフラッシュを一時的に無効にしてから見ればいい

http://www.ffxiah.com/

>>355
PCの方でPS2のアカウント情報を入力したことは一度たりとも無いと言い切れる？
家のPCでなくともネカフェや友人宅でのログイン等も無い？
フレンドリストプラスを使った事も無い？
そのPS2垢はスクエニアカウントとの関連付けはしてない？
LSコミュを使ったことは？
垢買いではないよね？
PCの方のウイルススキャンしてみた？

もしPS2がハックされるならこれからすんごい大事件になるからその証人だよ。
ちなみに200万ギルは巻き戻ししてもらえばどうせ戻ってくる

>>356
リンク張るなよ

>357

PCのほうでPS2は一度もない
自宅のみ
プラスもない
PS2アカは　PS2なら大丈夫だろうってことで関連付けしてない
LSこみゅもない
垢買いでもRMTも使ったこともない
PCの方でスキャンするとクッキーがでてきた

>>355
なんでトークンがあるのにＰＳ２の方は未導入なんだ？
あと>357の質問に該当する箇所はある？

>360

栽培倉庫でぽちぽちすんのめんどくさかった；；

>>361
ちなみに、家族内でログインする可能性のある人はいるか。
パスワード＆ＩＤが記載された紙がなかったか（あったら保管法は？）
誰かにパスを教えたりしたことはなかったか。

実際問題として、回線経由でＰＳ２からパスやＩＤを抜くのは至難の業なんだよな（というか無理）
個人的な印象として、回線経由でＰＳ２からパスを抜くよりアメリカ国防省にハッキングする方が楽だと思う。
もし１００％不手際がなくＰＳ２からパスが抜かれたのが事実ならＳＯＮＹが真っ青になる話題だぞｗ

PCでPS2垢のIDパス入力が一度も無いと言い切ってる時点でお手上げだな。
推測しようが無い。ツマンネｗ

>362

なら真っ青になる話題だな

ちなみに正常にログインできた最期の日は
普通に栽培ちぇっくして落ちた。

んで、最近PS3起動してないやーってことで
PS2に　刺　さ　っ　て　い　た　LANケーブルを抜いてPS3にぶっさした

そして発覚当日、栽培チェックのため起動するさいに、
「あ、ＰＳ３に刺さったままだ」てことでPS3からPS2に差し替えてで起動した

そしたらコレだよ┐(´∀｀)┌

なのでPS2にハックしにきた、というよりサーバーから抜き出したんじゃないかと思う

あとはルーターとか使ってるならルーターがハッキングされてリダイレクトしてるかも？

だとしたら、一部上場企業、個人情報漏洩の大ニュースの兆しだべｗ

そんな大ニュースがおきるには、ハック被害者が少ないよ。

>365

ルーター使ってます

ルーター
┣PC
┗PS2orPS3

いっつも夕方頃になると自称被害者が降臨して20時位になると消えてそれっきりなんだよね

>369

ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

飯食ってくるわ

みんなよく我慢して暇つぶししてる相手に対応するもんだぁ

>>371
相手しなかったらしなかったで>>285>>292、>>338>>348みたいなのが出てきます

PCにインストールされたソフトの脆弱性を一括調査する「Secunia PSI」が日本語化
http://www.forest.impress.co.jp/docs/news/20090826_310830.html

PCでインできる環境が近くにある・・・ということは・・・

>>364
ハード的には抜かれる可能性がほぼないんだけど、一応確認。ＰＳ２にはパスは保存してる？

サーバーから抜き出した、ってのは考えにくいが運営側にログの確認してもらった方がいいんじゃないか？
んで巻き戻しついでに原因を確認するとか。
あとルータにＮＡＴ機能がついてるなら取説見て設定してみな。

疑うようで悪いがＰＳ２とＰＣを持っていた人間としてみれば、ＰＣがあるのにＰＳ２側でしか使わない栽培垢を所持しているって事は考えにくいんだよなｗ
ＰＣ側の垢を少しでも落としたくない奴ならわかるけど、そんな廃人が栽培でしか使わない垢を持つかどうか。
大抵はＰＣで栽培垢確認→落ちて本垢イン　じゃね？ｗ　
ハードを複数所持している廃人なら栽培のみの垢じゃなく、２垢で遊んでいるだろうしなぁ。

オオカミ少年って、知ってる？mage

※※各種ソフトウェアアップデート情報※※

多言語対応のPSI1.5.0.1がリリース。
日本語対応になってます。　1.5.0で64bit対応になってるし最終系かもしれません。

文章は直訳ぽくて英語の方がわかりやすいけどねorz

まあ保守ageだらけになるよりアホの子相手にした方がいいんじゃね

「Google Chrome」v2.0.172.43が公開、深刻度の高い脆弱性を3件修正

実際垢ハック自体は起こってるみたいだな
知り合いに一人ハックされたとかで、裏の掲示板で引退宣言してた
詳細は知らん

>>375
FFはPS2だけで、情報見るのはＰＣってひとは、古い人には多いかも

つかルータ疑うならルータの型番とか情報足りなさすぎ　後出し過ぎ
この流れだと前日のトークンも冗談だったのかね??

>>377
早速インスコ

>Microsoft Internet Explorer 8.x 安全でなく、解決策も無い
ワロタ

唐揚げよりネタの方がひつまぶし

詳細を得てから話しましょう。
とりあえず。

後出しじゃんけんって、知ってる？
カスペ脆弱性診断もしてくれるって全スキャンして初めて知った

この御方はさすがに相手できないなｗ

IEは数ヶ月放置だね
Microsoft Internet Explorer 8.x Insecure, no solution SA24314

>>381
今日の人は２垢持ちで、PS2専用垢で入れないのを確認した後
PC専用垢でログインしてGMコールしたらしいよ。

>375

ただいま

PS2にパスは保存してますね
電源入れて○ボタン連打で着地してますから

ルーターは
BUFFALO
Broad Station
BBR-4HG

なんだこれPSIの日本語きめえ
英語にしよう・・・

スキャン終わって0個のリスクが検出されましたとか出るのに
Secunia PSIをインストールしていない平均的なユーザに比べて、あなたのSecuniaシステムスコアは 85% 悪い結果です - 今すぐパッチをインストールしてください！
とか表示されるのはなんなんだぜ

ルーターをハッキングってあまり聞いた事無いけど
ありえるのか？

>>392
あんたが知らないだけであります。

ウソだと思うならググれ

>>392
"ルーター 脆弱性"でググるとそれなりに出てくるよ。
POLログインはPS2でもSSLで暗号化されてるから、リダイレクトとかの
中間者攻撃(man-in-the-middle)はできないと思うけどね。

おまえらやばい

型番言ってちょっとしたらルーター落ちた

携帯しかネット繋がってない状況
やばい怖い誰かぽすけて;;;;

ＰＳ３をネットワークで繋いでスーパーコンピューターにしたらｐｓ２の１２８bitの暗号も余裕で解けたｗ
中国人空き巣がピッキングしてパスワード盗んでるらしいよ。現金盗らなければまず捕まらないから。
無線ルーターは近所の人の簡単に利用できるらしい。

>>392
あるかないかといえば、ある。
ただ一般家庭用のルータのハッキングだと近所の奴とか近場の人が物理的にアクセスしてくるのが多いんじゃないかな。
企業とかで使うルータ（例ＣＩＳＣＯ）だとルータ単体でネットワーク管理をできるからそこからＩＰを成りすましてアクセスすることも不可能ではないと思う。
ＰＣルータとかもあるし、ルータといってもいろんな種類があるからねぇ

>>391
「うちのセキュリティソフトを使えば100%になります」なんじゃね？

>>391
Easy-to-Patch"のチェックははずしてる？
ちなみにシステムスコアは何％でしょ？

>>397
なるほど
ルーター使うと安全度があがるだけで
安心はできないんだな

たしか　ゆずソフトのがさくらのルータクラックでハックされてたと思う。
もー　残業最低><

>>395
価格.com から転記。内容の保障はできません。
『 突然インターネット通信が切れる方、お試し下さい』
私は、フレッツADSLにこのルータを使って、3台のPCを繋いでいます。
P2Pで長時間通信をしていると、何故か通信が切断し、使えない状態があり、苦労していませんか？
（通信が切断と書きましたが、ルータは通信状態ですが、実際には、PCからインターネットに繋ぐことが出来ない状態になります）
そんな人は、UPｎPをオフに設定、フレッツスクエアーに接続もオフ、セキュリティは低、ログの記録は、全てチェックを外して記録させない様に設定して下さい。
UPｎPは、Messengerで音声チャットや、カメラを使うときだけ、オンにします。
つまり、このルータの基本機能だけを使うようにします。
これで、通信が切断するような変な動きは、なくなりました。
通信が切断する原因として一番怪しいのは、UPｎPだと思われます。
（UPｎPの設定は、オフで使うのが基本ってことです。）
　困っている方、一度、お試し下さい。
アドバンスからアドレス変換の設定をする場合、アドレス変換を入力する画面（ポップアップで表示されます）が表示されない現象があります。
この場合でも、TOP画面から設定するアドレス変換で入力すれば、設定できます。（設定は、されています。）　その内、何かの弾みで、ポップアップが正常に表示されるようになります。　余り、気にしなくても良いかも・・。　参考にしてください。

>>395
あと、そのルーター、BUFFALO から危ないから、ファームウェアアップデートしてくれって、告知でてるね。
『ルータ製品における クロスサイトリクエストフォージェリの脆弱性対策についてのお知らせ』
ttp://buffalo.jp/support_s/20080808/csrf.html

とりあえず、取扱説明書みて、スーパーリセットすると良い。

ありがと;;;;
このタイミングでそれが起きるか謎すぎる

ちとみてみる

>>395
BUFFALO 告知の要約。
外部インターネットから、ルータの設定画面自由に操作できるようになる弱点がありました。
次の３つの内どれかを実施して、危険回避してください。
１）ファームウェアアップデート。
２）Web設定画面を無効にする。（PCからブラウザの設定画面を操作できないようにする)
　　※BBR-4HG では、設定できません。
３）ルータのWeb管理画面にログインするパスワードを、Windowsに記憶させない
　　※ルータの管理画面へのパスワードを設定してない場合もNG。

何かふと見たらWindowsアップデート来てるね？
当方vista home Premium 32bit

>>406
うちにも来た。
xp 32bit SP3
2件。
Windows XP 用の更新プログラム (KB970653)
Windows XP 用セキュリティ更新プログラム (KB961371)

>>406
コレが、ヤバイな。

Windows XP 用セキュリティ更新プログラム (KB961371)
認証されていないリモートの悪意のあるユーザーが、お使いのシステムのセキュリティを侵害して、そのシステムを制御できるというセキュリティの問題が発見されました。
この更新プログラムをインストールすると、お使いのシステムを保護できます。
インストール後には、システムの再起動が必要になる場合があります。

>>407-408
vistaのにはなかったな、そんなクリティカルなのはなかった。
XPのついでにアップデートした感じだな。

>>408
KB961371（MS09-029）は7月の定例アップデート。
日本語環境でプリンタスプーラが動かなくなる不具合が出たので修正。

ルータ使ってる奴に警告。UPnPは切っとけ。ルータをハックされる可能性あり。
ソース↓
【3】複数のデバイスに UPnP に起因する脆弱性
ttp://www.jpcert.or.jp/wr/2008/wr080301.html#3

ユニバーサル プラグ アンド プレイの脆弱性により、
リモートでコードが実行される (931261) (MS07-019)
ttp://www.microsoft.com/japan/technet/security/bulletin/ms07-019.mspx

>405
全部やってないわ・・
今ルーターの初期化やらなんやら奮闘中

>>410
MS Update の修正履歴みたら、8/26に、再リリースされてる。
MSから、8/26 に再リリースした理由が公表されてる。
ttp://www.microsoft.com/japan/technet/security/bulletin/MS09-029.mspx
なぜこのセキュリティ情報は 2009 年 8 月 26 日に更新されたのですか?

>>413
>>410に書いたとおり

>>414
了解。
MSの告知読んだが、以前のパッチじゃ、脆弱性はなくなったけど、
プリントスプーラーのバグが直りきってなかったってことか･･･

８月１２日にすでに今回のパッチはリリースしてたけど、
自動更新の対象から外れてて、今日になってようやく自動更新対象に
なったから落ちてきた。ということか。

>>389 がPCとルータ、両方ハックされてたと、仮定すると、中間者攻撃も可能なのかな？
PS2←→スクエニ鯖 のパケット通信の間に、PCを中継させられそう。

３８９さんと同じ環境で、２５日夜ＰＳ２で不正アクセスを受けました。
ルータも同じものを使っています。

不正アクセスうけましたーXBOXなんだけどなー
まぁパソコンとルーター同じだからとれるんかな？

>>418
その報告するなら、ルータのファームウェアのver.最新かどうか、も書くんだ
それによって緊急度が変わってくる

>420
最新ではなかったです。

これを全部本当と信じろと言われてもちょっとなぁ
出現時間が皆一緒なのは何なんだ

フシアナさんしてもらえばいいんじゃね？ｗ
別にグローバルＩＰがバレたところで個人特定されるご時世じゃないんだしさｗ

同じルーターだから、って事になるのでは？

今の所対岸の火事的なモノだし、どこまで状況語ってくれてるか良く分からんし
どこかのｐｃ系ニュースサイトで取り上げられるまでは適切な意見
適当にカキコしてやり過ごすしかないな。

俺としては、ルータの機能不全にもメゲず、 携帯で情報を提供してくれた >>389 に感謝したい。
乙。

特定の条件がそろった場合、
コンシューマ機専用でも、垢ハクされる可能性がある事が示唆されたので。

特定条件は、以下。
１）同じルータに、PC、PS2（PS3 または xbox360) を繋いであり、全部電源オン。
２）PCがハッキングされる。
３）ルータがハッキングされる。

【教訓】
PCだけじゃなく、ルータの脆弱性も、しっかり潰しておく。
- ルータの設定画面にパスワードを設定する。
- ルータの脆弱性情報の収集を行い対処を怠らない。

追記。

１）
>>389 のルータが、機能不全になった、タイミングが良すぎ。気に掛かる。
偶然とは思うが、悪者が通信を傍受していて、意図的に落とした可能性も否定できないと思う。
信じたく無いが。

２）
暗号通信（SSL）で使うコンシューマ機の「公開鍵」の正当性を確認する手段は無いのだろうか？
（少しググったが、分からなかった･･･Orz）
あれば、中間者攻撃（PCがコンシューマ機の振りをして、通信に割り込む）事を、防げる可能性があると思うので。

>>417
PS2が仕様どおりにバグなく動いていたなら、ルーターとPCがクラックされていても
man in the middle 攻撃は無理だと思うよ。
PS2がパスワードはSSL暗号通信でしか流さないという前提でね。
公開カギと電子証明書の技術によって守られてるからね。

RSAのSSLモジュールに脆弱性があればまた別だけどね。

>>427
PS2側の公開鍵の正当性を、スクエニサーバは検知できるのでしょうか？
そうでなければ、PCがPS2に成りすます事は可能に思えます。

>>417
ＰＳ２と■鯖の間でＰＣを中継してデータ傍受するなら物理的にＰＣを中間にはさむか、ＰＯＬ自体を弄らないといけないけどね。
TCP/IPを調べて通信の原理を知ったら納得できるはず。
もしそれ以外でルータを経由してデータを盗むなら、ルータからハック者が立てたＤＮＳ鯖に名前解決させる設定をして、
ＰＳ２→ルータ→ハック者のＤＮＳ鯖→■e鯖　って流れじゃないと傍受できないはず。
そんなリスキーなことするかなぁ。

同じルータでPC２台つないでるけどこっちは特に異常なしだな・・・
でも一応あとでファームウェア更新しとくか

ただいま

ルーターの初期化に手間取った

NoScriptのバージョンが1.9.8.7になった。
何が変わったかわからないけど。

>>429
ルータに設定してあDNSサーバを、ハックしたPCに値を改ざんすれば、出来そうじゃないか？
PS2−ルータ−DNSサーバ間の通信も、ハックしたPCを中継させればいい。
PCで偽DNSを機能させれば可能だと思う。

にしても、こんな手の込んだこと、FFXIでやって、ペイするのか、疑問だ･･･
銀行ハックの予行演習だろうか？

BUFFALO
Broad Station
BBR-4HG

1台：PC
2台：PS2orPS3

ビフォー設定
UPnP：　使用する
ふぁーむうぇあver： 1.40β

でした

アフター
UPnP：　使用する
ふぁーむうぇあver： 1.42

ごめん、
UPpP：　使用しない

>>431
乙。

PCのセキュリティ対策に加えて、ルータのセキュリティ対策も怠らないようにな。

PCのセキュリティ対策は、■eの発表だけでは不十分で、サードパーティ・アプリ
（FlashPlayer, AdobeReader, その他フリーソフトウェア各種)のアップデートもやったほうが良い。

加えて、使ってるルータのセキュリティ情報収集（メーカーサイト、RSS、メール通知）と対処も。

そら、ゲームじゃ利益はほぼ上がらんだろう。
だけど、国からの依頼…
つまり最近じゃ、北朝鮮がここのハックを応用したかの如く手法で各国にハック仕掛けたよな。
それに目を付けた馬鹿による先行投資による売り込み材料集めなら…

まあ、物騒な世の中になったってこった。

>>428
SSLでは、クライアント認証とサーバ認証の２つの認証機能がありますけれど、
通常はサーバ認証のみが使われます。
クライアント認証を行う場合のみ、クライアント側（PS2)に公開カギペアと
個人証明書（専用の認証局から発行された個人を証明するための電子証明書）が
必要になります。（クライアント認証は、個人を認証する機能）

PS2のPOLもPCのPOLもサーバ認証のみ行いますので、クライアント（PS2)側の
公開カギペアはありません。逆に言うとクライアント認証があれば、ID/パスワードは不要になります（PINは必要ですが）。
そして、サーバ認証だけでもman in the middle 攻撃は
防げます。SSL2.0のころは仕様に不備があって脆弱性がありましたが、現在はありません
（見つけた学者は１人もいません）。

>>433
んー、そこまでやるなら普通にネットワーク技術者として働けとｗ

ハックしたＰＣを使うなら怪しいアプリが動いているはずなんだよなぁ。
と書いてて気がついた。ルータからハックしたＰＣに飛ばす場合、ＰＣルータ化して自身で名前解決しないとネットワーク上でデータがループしてＰＯＬ鯖に接続できんなｗ
一般家庭のルータに、ループバックしてきたＤＮＳパケットを違うところに転送する機能なんかないだろうし・・・ｗ
コストがかかりすぎる・・・・ｗ

>>433
そんなめんどくさいことはしないと思う。
ルータのメーカや機種だってバラバラだし、無差別に狙うなら
NTTBフレで配ってるのを狙ったほうが効率がいい。
もちろんそういう事例が無いわけじゃないけど、それはターゲットが絞られていて
スイッチはCiscoのこれ、などと狙って攻略する場合だからねぇ(大企業や官公庁など)。
個人的には何かの勘違いに一票。

>>439
自分もそのループで無理なんじゃと思った。しかし、NAT機能をルータからPCに移してしまえば、
PS2の認知するDNSサーバもデフォルトゲートウェイも、仕掛けた値（ハックしたPC）にできなくないか？

>>434
1.40β使ってたなら平気だと思うけどなぁ。
1.42は脆弱性修正という訳でもなさそうだし。

>436
遅くなった　GMとしゃべってた

ルーター関連の情報サンクスな！
オフラインの情報収集のヤバサがみにしみてよーくわかった

ありがとうでした

●「15万台が感染、国内でも被害多数」、ウイルスツール「Zeus」の脅威
アンダーグラウンドで“大人気”、個人情報を盗むウイルスを簡単作成
http://pc.nikkeibp.co.jp/article/news/20090826/1018107/?f=news

この手のツールは、亜種が簡単に作れるから、セキュリティソフトのチェックもすり抜けるんよね。
最近のRMT業者の手口はほぼ網羅されてるから、業者も間違いなく使ってるだろうなぁ。

>>441
んーそうしたらＰＳ２もハックしてＩＰ関連を書き直さないといけないわけだ。
ＰＳ２に外部ネットワークからアクセスしてＩＰを書き換えられるか？と問われたら疑問。
現に、ＰＳ２に外部からハッキングした事象は聞いたことが無いしな。
良くも悪くもゲーム機だからリモート操作の機能はないしね、ルータならweb設定画面上から書き換えられるはずだけど。

ああ、勘違いしてたｗＩＣＳ関連を触るわけか。
そこまで手間をかけて足跡を残してまで垢ハックするかねぇ・・・？
WoWならまだしも衰退気味のＦＦ１１だぞ・・・ｗ

ルーターじゃないとすれば一体なんだ・・・

IDとパスなんて今回の件で■eからのはがきをさがしたくらい
PS2のIDパスなんていじってないんだぞ・・・

>>447
【えっ！？】

おれおれ詐欺
やるやる詐欺
ハックされた詐欺

寸借詐欺
詐欺すんぢ

chuuikannkiage

微妙に落ちるの早いね。

まじでこれほどの技術あるなら表舞台の仕事してろよとｗ
中華人多すぎて就職できんのかな？

>>453
中国独特の戸籍の問題でできないんじゃないかな
日本みたいに本籍地を変えることができないからね
都市部で生まれたか農村部で生まれたかでかなり違うし
いくら頭がよくても農村部出身だと都市では働けないから
中国国内での不法就労しか・・・・

>>453
大学出ても日本以上に就職率悪いんだと
じゃあマルウェアでもつくるかー＾＾ってなるわな

真っ当に働くより、ＲＭＴの方が稼げるだけの話

一流レストランのウェイトレスの月給が2000中国元
つまり30000日本円だと聞いた事があるな

戸籍の問題っつーとひとりっこのあれもあるのかな
まあ組織的にやってるからいろんな問題があるんだろうね

haaaaaaaaaaaaaaaaaaaaa!!

レタスです(笑)。

175おはようあげ

246

ttp://www.epochtimes.jp/jp/2009/03/html/d82962.html
>多くの地方においては、耕地すべき農地が残されていないか、または、農業による収益が
>極めて低いことから、農民は、再度都市に出て働くことを望んでいるという。
>中共政府は、今年２月初め、農民工の失業が２０００万人を上回ると推計した。しかし、
>何俊杰によると、実際の状況はより悪化しているという。

ttp://www.epochtimes.jp/jp/2009/05/html/d42366.html
>出稼ぎ農民は都市で仕事を見つけたいのに見つからないのが、都市にとって大きな圧力である。
>何故なら、農民らは仕事がない状況で、都市で生活をするために、何らかの刑事事件に加わり犯罪率増加の可能性が高くなるからだ。

ttp://www.epochtimes.jp/jp/2009/08/html/d28339.html
>高学歴の失業人口も上昇傾向にある。
>多くの若者が「卒業イコール失業」と嘆き、笑いごとではなくなっている。

にーまるいち

>>364
uPnP使ってるルータだと機器を切り替える時
ルータに刺さってる方のコネクタを差し直さないと
誤動作するものがたまにある。

ちょっと詳しい人に質問
ルーター初期化までしたら書き込みID変わらない？

で、結局どこが悪くてどうすれば対処できるの？

調べるなどして頭を良くすれば対処できる

良く分からないけれど2chとかアダルトサイト見に行きまくりでも
感染しない奴(俺とか)が居るので運が悪いとしか言いようがない。

感染した奴が間抜けである事を願うばかりだよ、怖くてネット決済が出来なくなるw

ルータのハック防止は

ISPモデム
├─ルータ1 ─PC1
│ └───PC2...
└─ルータ2 ─PS2
└───PS3

これでいけるかな

そういうえば俺、ネット決済してるのFF11だけだわ。
みずほのネットバンクとか登録してるけど、全く使ってない。

ルータハックがそもそも確定じゃないっしょ
>>447からすると捨てたハガキを盗まれた可能性のがまだあるんじゃないか

>>469
モデムにルーター２つつなげられないと思うけど。抜き差しするのかな

>>472
ISPモデムの直下にルーター挟むとか？
どちらにせよ原因が分からない事には対策は打てないな。

>>471
トークンもってるのに”めんどくさかったから”使ってなかった、ていう性格からすると
「ＰＳ２だけ”しか”」との断言もちょっと信頼性薄いしね……
やったこと忘れてるだけ、ってのがありそうな気がする

でも、これでファームウェア確認した人も多いんじゃない？
良い書き込みしてくれた、と思うよ

垢ハックを防ぎたいならルータのファームフェアを確認しろ（笑）

ルータと一体型のモデムなら自動更新にしとくだろ

>OTPは使わなければ20分以上有効だよん。

これマジ？つーか、そんなわけなくね？w
鯖とリンクしてねーじゃんw

OTP　取得＞メモ
トークン表示消える（＝PW期限切れ）
OTP　再取得

20分経過

最初のOTPでログインを試みる＞入れた( ´∀｀)
そんなわけなくね？wwwwwwww

>>477
＞OTP　再取得
これにどんな意味を込めて書いたの？

＞OTP　再取得
これにどんな意味を込めて書いたの？

再取得したら、最初にメモったPWと変わるじゃん
新PWが発行されたにもかかわらず、古いPW（最初にメモった奴）が有効とかありえねーっしょ

そもそもPWが20分有効なんてそんな馬鹿な設定なわけなくね？w
30秒だか1分単位で期限切れになるって公式でいってなかったっけ？

キーホルダーがどこかに通信しているとでも？

ゲーム機とトークンが邪魔で仕方ないんだろうな

キーホルダーに時計内蔵してて　PW発行してんだろ？

>>477
>トークン表示消える（＝PW期限切れ）
「＝」が間違ってる。有効期限はサーバの設定次第で、
いつ画面が消えるかなんてサーバは知ったこっちゃないし
トークン側に自由に設定できるわけでもない(出荷時のまま)。
認証に「成功すれば」その番号は即時無効になるけど。

　OTP　取得＞メモ
　トークン表示消える（＝消さないと電池切れちゃうしね!）
　20分経過
　メモに書いておいた番号でログインを試みる＞入れた( ´∀｀)

やってみ。待つのが面倒なら5分とか3分とかでもいいけどさ。
まぁ切り詰めすぎると数年使った各トークンとサーバとで
時刻がずれてきた場合の補正が怪しげなことになるけど、
30分は長すぎですよスクエニさん。

いあいあ、銀行とかで使ってるセキュリティシステムで30分PWが有効とかねーからwww

でも、２０分たっても使えるってのはちょっと長い気がする。

あー、ものは試しと、２０分たった番号でログインはしない方がいいよ。
鯖が、トークンの内部時計が遅れていると解釈して同期がずれるからね。

一定時間でPWが切れるシステムなんだから　30分とか長時間にしておくいみがないだろwww
（■が手抜きしてるならしらんが）

トークン連打してみればわかるだろ
連射しても番号変わらないけど、何十秒か間隔あくと番号変わる。
つまり古いPWは捨てられ新PWに切り替わってる。
当然鯖側も変わってる

繰り返しいうが、一定時間でPWが切れるシステムなのに、わざわざ長時間（30分とか）に設定してある意味がないだろw

更にいえば、

最初のOTP入力を盗みとり、その間POL通信を止めて（OTP通信のみブロック。全部ブロックしてたら即バレだからな）おいて、
OTPを業者へ転送、業者がログインする

なんてどこのスーパーハッカーなんだよw

だが、元々銀行などで使われてるシステムである以上、目の悪い人、
機械に疎い人のことを考慮して、1分での期限切れはないと思われ。

変なのわいてる

＞ワンタイムパスワードは1回のご使用のみ有効です。また、ご使用にならなくても1時間を過ぎますと無効になります。

すまん　1時間有効だって＾＾
ソースはシティバンクwww

>>486
御託はいいからやってみれ。
15:17:00に生成された番号をいつまで通すかはサーバ次第で、
15:20に画面が消えているのか別な番号が表示されているのかを
サーバは知ることができない。

ニュースリリースでは、32秒ごとにワンタイムパスワードが変わり、
これがそのままパスワードの有効期間となるとのことです。

■の使ってるトークンの会社のプレスリリースに書いてあるじゃん
http://www.vasco.co.jp/Press/090331_SQUARE_ENIX.pdf

30分は俺も長いとは思うが、世の中そんな入力速い奴ばっかじゃないと思うよ。
障害者用の入力デバイスとかもあるだろし。
銀行のシステムなら入力に即時性は求めないだろうしね。

トークンキーホルダーにも個体差ってのがあってだな、サーバー側で時間調整をして、個体差を吸収するんだわ
その猶予時間がパスワードの有効時間だ。その猶予時間は提供側（この場合■e）で自由に設定できて、■eの場合は３０分？に設定しているって事だわな
馬鹿には幾ら説明しても分からないだろうけど

まあしかしたかがゲームのログインと
それに付随する各種設定関連の認証でしか使わないトークンで
20分も（それとも490の情報通りなら１時間か！？）有効にするのは
疑問を抱かざるを得ないよな
なんでそんなに長期間有効にしなきゃならんのだｗ
それともハード的に数年に渡って同期取り続けるためには
それぐらいの幅を持たせないといけないのかな？

32秒で変わるのは「トークンの」(DigiPassGo6の)番号だってば。基準はトークン内蔵時計ね。
つか試せばすぐにわかることをpdf引っ張り出して何なの?

アホばっかだな。長時間にする＝セキュリティが下がる。
銀行口座なんて　もっともシビアな物が求められる世界で
入力が遅いとか、目が見えない　なんて理由でセキュリティ下げるわけネェだろ


で、やってみたよww　2分まったらもう入れませんでしたwwwwww
トークンのPWが数十秒で変わるんだから鯖がわだって変わるつーのwww
30分にトークンのPW何個発行されるんですかね？　それを全部チェックするとでも？

>>495
自分で答えでてるじゃん。

>>496
ソースだしたら逆ギレってのも変だろ・・・

トークンのPWは数十秒で変わる

連打して、PW発行しまくって、PWを全部何個もメモる。
もちろん一度使ったら無効かされるので、使わないでメモるだけ

20分後にログインを試みる。
30分有効なら　メモった何十個のPWのどれでも有効な筈ですよね？
鯖側でも何十個も発行してマッチするかチェックしてんっすかwww

どんな馬鹿システムなんだよw

シティバンクのワンタイムパスワードってさ、ググって出てくる奴は、
トークン使うんじゃなくて、必要なときにメールで毎回パスワードおくってくる奴じゃないの？

>>500
向こうでパターン解析できるから、発行された番号が特定のIDを内蔵したトークンから
数十分以内に発行されたかどうかの真偽しか判定してないんじゃね。

>>497
＞で、やってみたよww　2分まったらもう入れませんでしたwwwwww

３分２０秒後にワンタイムパス入れたら、ログインできたよ
つーか、これヤバイよな・・・・・
しかも、ＩＤとワンタイムパスを同時に送信してるから、
ＰＯＬの通信フックされたら、普通にアウトじゃん

トークンは32秒でPWが変わる。まあ概算　2個/分発行できるわけだろ？
PW1個の寿命が30分間有効つーことは　有効なPWが60個あるわけwww

どんなセキュリティだよwww

やってない人 >>497
やった人 >>503

今試せる奴は実際にやってみ？
数分前のワンタイムパスが有効になってるから、どうすんだろうコレｗｗ

>>504
キャッシュカードとかの4ケタパスワードのほうをもっと心配したらいいんじゃね？

トークンのシステムの情報をここから引き出して、
新しいハッキング方法を模索中なんですか？

こんなトコで解析できるくらいなら銀行からひきだしてるだろＪＫ

やったよ。PCな。

元々制限時間のあるシステムで30分という長時間有効にする意味ってなによw
それこそ今回みたいなフック詐欺をブロックできねーじゃねぇか

それの対策として、短時間で有効期間が切れる＆1度ログインしたらPW切れる
ってシステムなんじゃねぇか

上のレスにもあったけど、試すなら数分程度にしたほうが良いね
３０分遅れのパス使って、もし同期が取れなくなったら面倒だ

どうみても、ここで情報引き出したり
間違った情報を押し付けようとしてる奴らがいるな

同期とか馬鹿なのwwwwwwww
30分前のパスワードしれたって
「間違ってます」ってエラーがでるだけwwwwwwwwwwwwwwwwwww

仮に故障して内部時計が壊れたら
最速で入力しようが「間違ってます」ってエラーがでるだけ
そうしたらトークンを交換するだけだよwwwwww

>>511
まぁ、やっちまって入れなくなった場合は
25分遅れでイン→20分遅れでイン→15分遅れでイン→…
みたいにトークンの時計が進みだしだことを装って補正していくしかないねｗ

＞３０分遅れのパス使って、もし同期が取れなくなったら面倒だ

鯖＜おっとこのPWは30分前のじゃないか。きっとトークンの時計が遅れちゃってるんだねベイビー
　　ボクが同期を取り直して調整しておいてあげるよ


テラインテリジェンスwwwwwwwwwwwwww

最初の>>477 で「OTP　再取得」って書いて放置してる人だから、もうあんまり触らないほうがいいかもね。

よほどトークンを使って欲しくない人なのだろう。

まぁ草生やしまくってる時点でお察しだな。

オマエら中学生なの？　全然理解してねーっしょ

なんで制限時間があるシステムで30分とかわざわざ長時間設定にするとおもうの？
それが原因でフック詐欺で抜かれちゃうのにww

そんなザルシステムだと思ってんのかよ

フックされちゃうような人はトークン以前の問題でしょ。

つまりあれだ

PWの有効期間は30分あり、その間にPOL通信は妨害され　OTLは業者のみに送り届けられ
自分より先まわりされてログインされると

すげぇなw

>>521
いまさらそんなとこにたどり着いたの？
ttp://itpro.nikkeibp.co.jp/article/USNEWS/20060713/243303/

>>520
>フックされちゃうような人はトークン以前の問題でしょ
そうとも言い切れないのでは？
ＡＨ見なくても新種が一般サイトに出回った時点で感染する
そもそもワンタイムパスも、ＰＯＬのようにログインシステムに問題があると、意味をなさない。
最低でもログインに２段階のステップを踏まないとダメだね、
使ったことないから知らないけど、今まで銀行系がハックされていないのは、
ログインに２段階以上のステップを踏んでいるからじゃないのかな？
間違ってもＩＤとワンパスを同時送信なんてしないだろう。
これでは、ワンタイムパス導入以前の垢ハックと同じ状況だね。
パスワードを平文でメモリ展開したり、ＰＯＬのセキュリティーは何かと杜撰だな

アホかw　それは　2006年の記事＾＾；
そのワンタイムパスって電話とかで発行して貰う奴だろw

しかもWebの偽ページに自分からワンタイムパスを打ち込んでるじゃねぇかよww
フツーのフィッシング詐欺です。OTPで防げるわけがありません

自分でやってみればいいじゃん。俺はやって2分でダメでした。
みんなトークン使ってないの？

まぁ２段階だろうが３段階だろうが通信を介してアクセスしている以上やぶられるときはやぶられる。
業者の手間が増えるという利点はあるが。

一番楽なのはＦＦに使うプロバイダをユーザーが登録できるようにするというものだが■eは何故かそれをしない。

例えOTPの切り替わる30秒で有効期限が切れるように設定しても
ハッカーがOTP抜いてから30秒以内に自動でログインする仕組み作ってたら
アウトじゃね？ハッキングする技術力ある奴なら至極簡単なことじゃねの？

>>526
アエリアの安心ロックみたいなのは欲しいよね。あのAIONですらPC登録サービスというのを
（とりあえずまだ韓国のみだけど）導入するらしい。

接続IPアドレスを制限するって奴はネットカフェと契約してるとなかなかやりづらいのかねぇ。
AIONができるならFFもできそうだけど。

>ハッカーがOTP抜いてから30秒以内に自動でログインする仕組み作ってたら

理屈上はありえるだろうが、ワンタイムなんだから最初にログインした奴が有効。
コチラが入力してリターンを押したら業者が先にログインしたとか　凄すぎです＾＾

あれですかね？コチラの送信にはヘビーの魔法が掛けられてるんでしょうか？
そんな魔法が掛ってたら普段からヘビー状態で色々支障がでますよね

PW入力直後だけ監視して、コチラからの通信を妨害してるんでしょうか？
凄い技術ですね〜w　世界中の銀行が同じ被害に合いそうですねぇ〜

・・・と思ったけど、自分が29秒目でログインすればいいだけか。わかったｗ

>>526
>まぁ２段階だろうが３段階だろうが通信を介してアクセスしている以上やぶられるときはやぶられる

（１）ワンタイムパスでＰＯＬログイン
（２）ログイン画面上で更にワンタイムパスを入力
（３）ＦＦＸＩ起動

にすれば、限りなく不可能じゃね？
通信フックされてたら、(２)のログイン画面にはたどり着けないし、
もし他のＰＣからアクセスあればＰＯＬが落とされるから、また(１)からワンタイム入力が必要になる

30分間でザルとか言われても、シティバンクは1時間だけどね。
これはサーバの設定で変えられるし公開するメリットは何もないので
公開しないことが多い。スクエニ、Blizzard、JNB、三井住友、みずほ、etc.
もっともキッチンタイマーで誰でも推測は可能。

ワンタイムパスワードはあったほうがいいが、万能じゃないよ。
認証に成功した場合は即座に破棄されるが、そうでなけりゃ
時刻のずれ+人の視認や入力の遅さを考慮して
しばらく(サーバの設定次第)は前後何通りかの番号が使える。
もちろん、あったほうがいいに決まってるから導入はしたほうがいい。
サッチェル便利だし。

>>527
うん。自動化してるなら30秒も30分も変わらん(総当たりは別として)。
ユーザがチンタラ入力してリクエスト投げるのにかかる時間より
その送信をトロイが阻止して中華サーバに送って連中が自動ログインする時間のが短いだろう。

まぁ　世の中馬鹿は果てしないつーか
Webのフィッシング詐欺みたく、偽Polを勝手にインスコされて
通信だだ漏れ　　なんて心配する人もいる位だからなw

そんな被害世界のどこかであるのかなぁw　偽Webページ位は簡単につくれるんだろうけどw

シティバンクのワンタイムパスは　メールで連絡してくる奴じゃんw

マジレスすると、トークンの時計の誤差を吸収するため
・前回使われたパスの誤差
・前回パスを使った時から経過した時間
をもとにして、有効期限範囲を決めてるだけ
だから人によって違う

しかもたとえ有効期限範囲外になっても1回目はエラー扱いにして
2回を有効にするとか小技を使ってたりする。

これPCでやられたあとすぐにPS2でログインすれば防げるよな

>>536
多分防げるよね

業者が混じってるな

POLログインは、SSL使ってるから通信経路でのフックでパスワードは抜けないよ。

あるとしたら、PCにウィルスいれられて、POLログインで一度強制終了させて
（POL鯖に通信する直前で落とす）、大陸鯖にパスワード送りそれを使って垢ハック。
その間、ウィルス使ってユーザーにはPOLログインさせないようにしておく。

ユーザーがPOLログインするまで犯罪者がじっと待ってるわけじゃなくて、
すでにPOLログインしてるユーザーを、しこんだウィルスで確認し、
そのPOLを落として再度POLログインさせるように仕向けるって方法。

この方法はすでにこのスレで過去に議論されてる。

>>536
それだ！

>>539
よくわからないだけど、２回目のＰＯＬではＳＳＬ使ってないってこと？
つまり既存のＰＯＬが置き換えられてるって事？

>>537
>>539

最近PS2でインしてないから
PS2のVUしてないな。しておいたほうがよさそうだな。
みんなもしておいたほうがいいよ。

即座にインするにはVU不可欠

>>540
方法としてはイロイロあると思うけど、>>539 で書いたのはPOL.EXEを改ざんしない
という想定。ウィルスがカーネル(Explorerとか)にとりついて、TCP関連とかの標準APIを
フックして監視し、POL鯖へコネクションを張ろうとしたときにPOL.EXEを強制終了させるっていう方法。

>>542
なんだか良く分からんが、結局、通信フックして抜けるって事？
２回目のＰＯＬ起動だけがＳＳＬを使用していないのは何故？
妄想じゃないのか？

>>542　ぶっちゃけ、そんな事が可能なら銀行だろうがPW抜かれまくりだろw

>>544
IEのセキュリティとPOLのセキュリティの違いがあるかも
詳しく知らんから良くわからんけどｗ

>>543
２回目のPOL起動ってどのこと言ってるの？引用してみて。

>>546

ここ

>>539
＞そのPOLを落として再度POLログインさせるように仕向けるって方法。

随分と伸びてますね
読んでないけど

トークン付きでハクられたNAのBlueGartrのスレ(22日)
(FFXIAH等で疑われているGoogle広告ありなので注意)
www.bluegartrls.com/forum/80487-sky-falling-player-token-hacked-lolie.html
このスレでも30分間は有効だという話は出ている。
こんなん出てPOL落ちたらしい。
==============
AppName: pol.exe AppVer: 1.18.12.0 ModName: flasha32.dll
ModVer: 0.0.0.0 Offset: 0000476d
==============
Allakhazamでもほぼ同時期から似たようなスレはいくつも立ってる。

>>547
そのPOLログインは改ざんしてないPOL.EXEで行われるログインだけど、
POL鯖につなげる直前にウィルスがPOL.EXEを落とすっていう話。だから、SSLに入る前に
POL.EXEが落とされている。だからSSLを使用するとかしないとかいう以前の話。

あと、APIをフックするっていうのは、通信経路で通信内容をフックするのとは違う行為ね。

>>546
ＰＯＬがＳＳＬを使用していて、通信をフックをしてもパスを抜けないなら、
ＰＯＬを落とされて再度ログインを促されても、パスは抜けないよね？
ＰＯＬが改竄されてるなら分かるけど、改ざんを想定していないなら、それも無いよな

保守をどうもありがとう。
そろそろ報告くるかな？

業者のスパムtellなんとかしろ

>>550
ＰＯＬが落とされて、再度ＰＯＬを起動してもＳＳＬが開始されなければ、パスワードは入力出来ないよね？
そもそもＰＯｌがＳＳＬを使用していたなんて、気づかなかったわ

セキュリティやPCに関してうかつな人しか感染・被害に遭ってないから
ちゃんとした情報が全然入ってこないのなー

つか、ハックされて、PW変える時にも　OTP入力が必要だよな
これは絶対無理じゃん
トークン持ちがハックされても　PW変更は出来なくね？

>>551
何か誤解がある気がするので >>550 を勝手に補足すると、
SSLが有効なのは第三者の介入に対してね。
第三者ではないクライアントそのもの(ブラウザやPOLからWindowsの間)が
ウイルス等で汚染されているなら意味がない。

うまいソースが探せないんだが
ttp://itpro.nikkeibp.co.jp/free/ITPro/Security/20040910/149767/
>このアドオン・プログラムは，大手金融機関のWebサイト数十カ所への送信データを監視／記録し，
>ユーザー名とパスワードをロシアのあるコンピュータに送信していた。
>SSLを使用していても防げない。
>このプログラムは，暗号化される前のキー入力を監視するからだ。
ということ。

>>551
う〜ん。改ざんって言葉使わないほうが良かったかな。

ウィルスによってPOL.EXEの動作を監視されてパス抜き（今までのウィルスと同じ手法）と、あと、
通信妨害をされ強制終了されるってこと。それをPOL.EXEを改ざんして行うか、もしくは
カーネルに取り付いたウィルスが行うかの手段の違いはある。POL.EXE改ざんしてもできるけど
それだと見つかりやすいのでカーネルに取り付いてルートキットになるとかを想定してる。

そもそも、ウイルス注入で外部プログラムを実行させる事は可能なんだろうけど

重要なシステムファイルを差し替えるとかセキュリティを変更する　なんて事
いまだに出来るの？

>>554
パスワードはPOL鯖につながる前に入力するから、その時点ではSSLは使用してないよ。

>>556
２回落としてPW変更用のワンタイムパスワードも入力させるとか。同じワンタイムパスワード
入力されるとダメだけど。

>>560
俺ログイン中
外部の業者から強制中断される
再ログイン。ワンタイム盗まれる

業者イン。俺行動不能中
業者がパス変更しようとしてもOTPが必要。　無理。終了

俺が再ログイン＞業者が2重ログインで落とされる
またOTP盗まれて業者が再ログイン。今度は俺が落とされる
業者がパス変更しようとしてもOTPが必要。　無理。終了

じゃね？

>>559
システムファイルを差し替えるのではなくて、Windowsの標準機能でExplorerに
プログラムを追加させるというのがある。シェルエクステンションって奴。それを使う。

それに関連してレジストリには ShellExecuteHooks ってのがあって、ウィルスが自動起動
するために利用してたりするよ。

>>561
こういうのを想定してた。

俺ログイン中
外部の業者から強制中断される
再ログイン。ワンタイム盗まれる。ログインせずに落とされる。
再ログイン。違うワンタイム盗まれる。ログインせずに落とされる。
→ここで同じワンタイム入力されると業者が詰むから
　違うワンタイム入力するまで繰り返し落とす。

業者イン。俺行動不能中
業者が2個目のワンタイム使ってパス変更

業者はPW変更せずに高額アイテムや金を業者キャラに渡したり送ったりして
終わりなんじゃ無いっけ？

>>558
そこまで大げさなのじゃなくても、たとえば最近流行したflasha32.dllは
ExplorerをフックしてPOLの起動を監視、IDパス入れたらPOLを撃墜。
(意図的ではなく落ちちゃうだけな可能性もあり)。
これはルートキットにはなっていないしドロッパは自殺するので駆除自体は容易。

俺ログイン中、
外部の業者から強制中断される。
再ログイン。ワンタイム盗まれる。ログインせずに落とされる。
ここまでPC。

PS2で再ログイン。パス変更。 終了。

っていうか、OTL入れた直後にPOL落とされて先にインされる
つーのがかなり眉唾

OTLいれて挙動不審なら普段から気がつくしなぁ
その辺のON/OFF含めて業者が外部からコントロールしてくるなんてありえるんだろうか？
つーか、そんな事できたら　もっと重要なロリ画像でも探して盗むわw

>>566
OTLって何ぞ？

OTPだすまんw　OneTimePassword
なんだOTLって

>>565
PS2とか箱で何時でも入れる環境が整ってる人ならそれでいいかもね。

でも環境がPCのみの場合、前スレの報告だとPOLを20分程反応無しにされちゃって、
その間に金品奪われちゃうみたいだから、詰んじゃうかもねぇ。
強制終了後再起動しても汚染PCなら内部時計みてきっかり20分阻害は可能だろし。

スクエニの工作かｗ

スクエニがあえてアカハック
↓
トークンかえ
↓
トークン破られる
↓
PS2版かえ


なるほど＾＾

たった今おとされたぜｗ
これでもう3回目にゃ・・・
パスワード変更しても落とされるなあ

メイン垢は「別の端末からログインがー」と出て落とされるんだが
サブ垢のほうには全然こない。今もログインできてる。
単にサブ垢のほうはＩＤバレてないだけかな。
どちらも同じスクエニ垢に関連付け。

リンク付けする前のＩＤのパスワードって意識する必要あったっけ？

>>571
>>64ためしてみ
>>122のふぁいるとか無い？

>>571
「たった今おとされたぜｗ」とかwつけてる場合じゃないだろｗ

>>571
最初のPOLIDとパスが合っていたら
スクエニパスとワンタイムでたらめでも
「一応」外部から接続されて落とされた扱いになるんじゃなかったっけ？
合っていなければ実際は向こうは入れないはずだけど

>>571
トークンはある？
ログイン合戦してるのか？

緊急の場合、安全なPC探して、スクエニ垢管理WEBからパスワード再発行
してもらえば、パスワード変わるはず。

大体なんで後からアクセスあったらPOL落とす使用になってるのかな？

>>576
あ、これパスワード忘れたときの機能ね。

　 ∧,,∧
　(；`・ω・）　　｡･ﾟ･⌒） チャーハン作ってたよ！！
　/　　 ｏ━ヽニニフ))
　しー-Ｊ

OTPは使用してます（両垢とも）
スレ読んでる限りはOTP分からないと入れないっぽいので
ログイン合戦は発生してないです
別垢で見ててもログインしてない様子

>>122のファイルは無し
>>64は今調査中（Vistaだと使いにくいな・・・）

POLのほうのIDのパスも変更するか
やり方がよーわからんがｗ

>>571
まさかとは思うが、ＯＴＰじゃないほうのパスワード変更か?
最近パスワードを変更してからその変更したパスワードに対応するのに時間がかかった記憶があるんだが。

OTPのほうは変更した、が「別の〜」で落とされた

>>581
ソレ、連続してインを試していないか?
５分ほど置いてから再度、念のために倉庫とかで入ってみたら?

>>581
結局それログインしてない？
他の端末（箱○やPS2）があればそっちでPOLにだけでも入ってみたらどうだ

いや、今は別に何にもしてないんだ
ログインして即落とされてるわけじゃない

事が起こってからPG2をメインとサブ垢のPCに入れてみたら
サブ垢PCのほうでいかにもなやつをブロックしてた

www.blogplayonlin.com
210.253.127.9



メイン垢PCは何も出てこないな
サブ垢PCにメイン垢PCの情報なさそうなのになあ

専ブラだとリンク生成されてる

なんとなく確認してみたら、やっぱ、OTPが違ってても落とされるのね〜
そういう仕様なの初めてしった

そういえば、最近ロビー接続で失敗する事が何回かあったなぁ(( ;゜Д゜))
怖い怖い

>>584
それシノビブログとかのアイコン取得の鯖だったような

>>584
>>323

>>469
亀レスだが

ISPモデム
└─（ＬＡＮ：Ａ）ルータ1（ＬＡＮ：Ｂ） ─PC1
　　　　 　　　　　└───（ＬＡＮ：Ｃ）ＰＳ２orＰＳ３

これでいける。
ただしルータ１はＬＡＮ差込口が３箇所あり、それぞれにＩＰが設定できるタイプなら（家庭用があるかどうかはわからんがｗ）
ルータのＬＡＮ差込口をそれぞれＡ・Ｂ・Ｃとする。
モデム側とＬＡＮ：Ａのネットワークアドレスを同一に。
ＰＣ１とＬＡＮ：Ｂのネットワークアドレスを同一、ＰＳ２とＬＡＮ：Ｃのネットワークアドレスを同一に。
そしてＬＡＮ：Ａ・Ｂ・Ｃのネットワークアドレスを別々に設定。これでセキュリティはかなり高まるよ。
企業とかのネットワーク構築で使われるパターンの一つだ。一般家庭でそこまでやっている奴はほとんどいないけどなｗ

ルーティングテーブルの追加を設定することなくいけるとは思う・・・・・多分ｗ

ビールあげ

>>519
校正してない水晶時計なんて、誤差が日差で10秒以上になる。PCの時計だってNTPで同期してなきゃそれくらい平気で
ずれる。OTP有効時間2分とかだと、ちょっと長いことログインしないだけですぐに同期できなくなるんじゃないのか。

有効期間10分なら、サーバー側では現在時刻±10分のOTPを計算して、送られてきたOTPと一致したらログインOK
にして、なおかつこれで時刻のずれが分かるわけだ。30秒で更新ならたったの41個。たいした負荷じゃないだろ。

だから適当にOTP入れても、この場合は41/1,000,000の確率でログインできる。極端な話、1時間有効でも、1時間
更新なら、ログインできる確率は3/1,000,000。有効期間が即セキュリティの低下につながるわけではない。その
かわり一回OTP使っちゃうと最悪1時間は再ログインできない。セキュリティの向上と利便性が背反している。

電波時計みたいなので同期してればそりゃ有効期間1分とかでいいだろうが、サッチェルの電池なくなるだろ、すぐに。

不毛なやり取りな気がする

時計のズレより先に直すものあるよな

トークンのPWが32秒だって書いてあるのに、10分とか30分とかアホなの？
長時間になるほど、フック詐欺でやられちゃうのに

それにPCについてる時計は、システムとは全然関係ないし、超ぼろい水晶オマケで乗せてるだけ
みたいなもんだから時間狂うだけだぞ？

やっすいデジタル時計だって早々狂わないつーのw

>>594
それ表示時間じゃない？
有効時間は結構長いはず

>>557-558
SSL云々は関係なくて、キーロガータイプのウイルスって事か

ウイルスが起動中のＰＯＬを落として、ワンパスの再入力をロギングして中華サイトに送信、ウイルスはＰＯＬの通信を妨害って感じかな？
スレを読んでみても信憑性の高い報告も無いし、キーロガーならアンチウイルスが普通に反応しそうで、
にわかには信じられないんだけど・・・本当にそんなことまでやってるの？
これが事実ならもっと被害が出てると思うんだけどな

個人的に、ＰＯＬでハックされたとの報告は嘘だと思ってるわ
フィッシングサイトはワンパス使ってても確実にハック可能だけど、それが一人歩きしたのと
■eの注意喚起もあったから、それに便乗して嘘を流してる奴がいると思ってる

小型の電子装置（トークン）内の暗号鍵および時計からの時刻情報を元に乱数を装置のボタンが押された際に
生成します。このパスワードは一定時間（例えば32 秒間）のみ有効であり、また一回認証に利用すると再度利
用できなくなる為「ワンタイム」又は「使い捨て」パスワードとも呼ばれています。

”例えば”32秒ってかいてあるけど、別のところでは32秒ってかいてあるな

例えば10分間もPWが有効だったら
同僚のデスクの上に無造作に置かれているトークン（ありがちだろ？）をポチっと押して番号を記憶し
その場は適当な話をしつつ　何事もなかったようにその場を離れ
PWを別のところに電話して教えるとかできるからね

実際ソーシャルハックってのはそーいうのだし

> The VACMAN Controller Time Drift Management consists of accepting more
> than one dynamic password during a given period as a valid password.
> This period is 100 * Time Step parameter (DIGIPASS_I algorithm Time Step
> = 36 seconds) and is called the TIME WINDOW.
ttp://www.vasco.com/Images/KB%20110003.PDF

http://account.square-enix.com/manual/jp/about.html

Q.セキュリティトークンのパスワードを入力していますが、ログインできません。

A.30秒以上経過するとパスワードが変化しますので、30秒以内に入力してください

>>598
ごめんなさい
FFが仕事の人はあまりいないと思うので、
＞同僚のデスクの上に無造作に置かれているトークン
この状況に会いませんｗ



という冗談は置いといて、大事なものは仕舞っときましょうで終わるんじゃない？

>>596
にわか乙

にかわ乙に見えた

>>596
今年の６月２４日にラテールっていうオンゲのWikiにはられていてウィルス（いわゆるZeroday)
は、うちのウィルスバスター２００９がウィルスだと初めて認識できたのが８月６日。
カスペのオンラインWEBではその1週間後までウィルスだとは判別されなかった。
KcrnaeghDrv.dll ってウィルスね。例によって亜種がいっぱいある。
ヒューリスティックなリアルタイム監視でどこまで検出できるかは知らないけど、
いわゆるパターンファイルでの検索はどうしても対応に遅れがでてしまう。

あと、ウィルス作る人も最新の環境を整えて（もちろんアンチウィルスも最新）、
その環境で動作することを確認してから野に放つからね。
ウィルスによってはどうしてもカスペに対応できずに、レジストリ見てカスペがいたら実力行使ｗ
するようなのもいる。

>>598
スクエニパスはどうすればいいのｗ

>>602
俺は>>596の言ってることがまともと思えるけど・・・業者さんか、ここでかき回して遊んでる人？

セキュ板辺りで「のりこめー＾＾」とかやってんの？

あと、このスレでも話は出てたと思うけど、パス抜いてアカハックして用が済んだら
自分を消し去るようなことをするウィルスもいるらしい。大陸鯖に接続したときに
アカハック済みフラグを見てフラグたってたら自殺するかな？

そうすることで、アンチウィルス会社や警察などに情報を極力渡さないようにするのかな。
いわゆる証拠隠滅ってやつ。

>>606
まあ、自分がウィルスにひっかかるまで、にわかには信じられないよね。
でも、GENOとか実際にあったんだよね。
ウィルス見つける方法だけど、IEでFC2やwikiを毎日、（特に深夜がいいかな）、見る。
半年くらい見続ければそのうち感染するよ。VISTAだと感染しないのが多いけどね。

まぁまぁおちついて……

おいらもPOL”だけ”狙ったVirusは眉唾物だとは思ってるけど、
可能性はゼロじゃないからその対策の考慮はしとくべき、だと思うよ
つかトークン使用でキャラデータ自体完全保証されてるんだから、
どうやって送り込まれたか、そっちの方が興味はあるな、誰もしてないけど

>>608
GENOVirusでVista用のヤツあったっけ？

>>609
いわゆるGENO(FTPも使うウィルス)のVISTA用はまだ報告されてないみたいね。
ただ、ZERODAYと言われているWEB見ただけで感染するウィルスは増えてる。
zeus 系で国内１５万件とか感染してた(る)らしいし。"zeus ウィルス"で検索すると出てくるよ。

情報収集能力が不十分だと、知らず知らずのうちに良からぬ物を取り込んでいるなんて話は
別に珍しくもなくなってきているからね。毒野菜と同じ。

自分では鉄壁のセキュリティを築けるほどではないけど、PC版の快適な環境から離れられないというのなら、
一度クリーンインストールを行った後に、Windows SteadyStateでも導入すれば良いのでないかい。
ネカフェの環境復元ソフトに近い利便性が、無償で利用できるよ。
http://www.microsoft.com/japan/windows/products/winfamily/sharedaccess/

>>610
JSRedir-Rとかのこと？　それとzeus系とは別のはなしじゃぁ……

>>609
>おいらもPOL”だけ”狙ったVirusは眉唾物だとは思ってるけど
本気で言ってんの? 昔からあるが。

>>613
今話題になってるのは”ワンタイムパス別鯖に送る”仮定だから
そこまで今のPOLに特化したVirusと環境を用意するのはちょっと、て話だよ
実際報告者のpol.exeのハッシュが本物と変わらないし勘違いしてんじゃないかとは思う

でも、言われるとやれないことはないよなぁ、ってのは、やっぱり不安になるよね

pol.exeのファイルを書き換えるマルウェアの報告は見たことがない。
昔あったのはパスワードファイルとPOL IDのスクショを送信するもの。
その後、DLLインジェクションでアカウント情報を抜くタイプに移行した。

落とさない

213 おはよう。あげ。

>>577
初期の複垢プレイ時にそういう仕様は無かった気がするなぁ
もしや業者の為に■内部の共犯者がつけた仕様じゃないよな･･･？

中二病

ハッキングの報告の真偽と信憑性は別として、全ての報告が参考になった結果、
注意喚起の一つになってるわけだから、眉唾でも別にいいと思う。
全鯖の人数が今急速に激減してるし、ハッキング対象自体も来月になったらもっと減るかと思われ。

次のver.upまで課金停止する奴もいれば、無差別tellうざいとか、14までお休みするとか、
クレームに対して定型文しか返さない企業に呆れて辞めてく奴もいるだろう。

結果、企業も業者も自分で自分の首を締めてるワケ。

業者＜14で待ってますよ＾＾スタートダッシュ準備中

14をするしないはスレ違いだが、
始めから業者が蔓延ってる14はやらない。

11すらちゃんと運営できてない企業が、
株主の顔色伺って発表した14でまともな運営ができるとは思えん。

業者のいないMMOなんてないけどな
一生MMOできないね＾＾

アイマスでもやってボッタくられてれば？ww

まぁね。11が初めてのＭＭＯだったから、
他は特に興味ないし、ＭＭＯをこれ以上やる気はもうないよ。

１１が他と比べて、まだましな方だというのも解ってるけど、
企業がいつまでも、業者につぶされて採算が合わないＭＭＯを
作りつづけるとは思えないけどね。

たとえＭＭＯ作るにしたって、業者に旨みのないシステムにしていくように
淘汰されていくんだろうけど。

急速に激減age

昼ご飯中の、運営スタッフ処理能力低下中に業者tell沸きやすい鴨
鳥和え酢
ご飯age

PC二台用意したので、ウィルス感染〜パス盗難〜ログイン合戦まで試してみようと思う。
ウィルスなりに感染しそうなWebは何処かね？

垢ハック被害品は一端鯖超えて1箇所に集められて売りに出されるらしい。

【戦慄ルポ】アカウントハック被害者の持ち物はどこに運ばれどこに消えるのか
ttp://blogs.yahoo.co.jp/gilgametal/39865815.html

銘入り品もって鯖移転した後にハクられた可能性もあるがな

FFAHの広告表示しまくればそのうちかかるんじゃないの

ひさしぶりにこのスレ覗いたけど、なんかざっと見た感じ
OTP使用でも盗まれる超高性能ウイルス登場しちゃったの？ｗ

>>629
【なるほど。】

ネ実民の音キチ【気をつけてください。】

DTMマガジン9月号付録DVDの収録フリーソフトが「Induc」感染
ttp://internet.watch.impress.co.jp/docs/news/20090828_311438.html

まだ明確にはなっていないが、下記のような予想が

1.POLの通信をハックして、IDとパスを抜き取る。POLの通信は阻害された上で強制終了させられる。
2.POLの通信をハックして、IDとパスを抜き取る。POLは生きているのでログイン合戦。
3.偽装Webで情報入力して盗まれていた奴が、POLの通信がハックされたと勘違い。

OTPはPOLログイン時にハックされるのか、キーロガーとかで抜かれているかは不明。
OTPはログイン成功すれば無効になるので、正規ユーザーのログインを阻害した上で
抜き取っているという予想。

グーグルクロームにNoscriptのようなツールってある？

うわー、やられたよログインパスワードが違うって出たわ
とりあえずサポセンに電話すればいいのかな？

また宗教上の理由でテンプレ読めない人か

テンプレは読んだよ、でも実際やられた後どう対処したらいいのかとか
書いてないからさー、>>3を書けば誰か教えてくれるんでしょーか

>>635
サポセンは19時以降は土日と休みなのでお早めに
被害確認したらテンプレ読んで報告しては？

ところで、ハック被害後サポセンで免許証のコピー送ってくれと言われて
送ったものの一週間程音沙汰無しの状態なんだが、そんなに時間掛かるものなの？

>>637
うん、>>3の内容を埋めて書き込んでくれるとコメントがつくはず

公式より：
> 万が一、不正アクセスの被害にあわれた場合には、
> 弊社インフォメーションセンターまでご相談になり、被害状況を詳しくお伝えください。
> また、インフォメーションセンターが営業時間外の場合には、GMコールよりその旨お知らせください。
> お客様の被害状況に応じて、被害拡大を防ぐためにプレイオンラインへのログインを一時的に制限したり、
> ご相談いただく手順など、今後の対応についてご案内いたします。

ハックされてログイン不能なのに、GMコールってｗ

>>638
お、ありがとー。サポセンってスクエニのオンラインゲームのところでいいんだよね？

不正アクセス被害って言っても高額アイテム売り払われるだけでパスワードはそのままの場合もある

>>2のチャットサポートは閉まってたの？

チャットのほうがいいのね、じゃあそっちにしてみる。

まず公式WEBを見ようって気はないのｗ
ここはスクエニのハック窓口じゃないですよ。
正規の手続きを踏めるアカウントなら公式に書いて在るとおりにすれば
ちゃんと全部できますよ。
https://secure.playonline.com/polapps/s/s.kb.html.List?k=%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9&polg_loc=ja&polg_cs=Shift_JIS&ZUID=3&
このアドレス踏めないのなら、FF11公式の左下の「サービス＆サポート」の検索欄に「不正アクセス」
と入力して検索

>>638
昔は一ヶ月待ちとかザラだった
今は被害減ってそうだし少しは早いと思うけど、もう少し待って
音沙汰なかったら問い合わせてみ

>>645
すまんかった！FF11公式見てもよく分からなかったので。
そういえばプレイオンラインのほう見ないといけないんだよね。
とりあえず今チャットしてます

>>646
そんなに待たされたのか･･･
どうもありがとう　来週にでも問い合わせてみます

まぁ散々キャラがレイプされてても時間さえ掛ければもとに戻る
ただ、キャラ追加はとくに入力するものなくても増やせるから
嫌がらせでいきなり１６キャラ作成可とかされてても気にするな

POL入会日はがんばって思い出しておけよ、なくても大丈夫だけど

ふう、チャットでの対応おわりましたよ。
キャラレイプが楽しみになってきた。トークン買ってるとキャラ巻き戻し
何回も受け付けてくれるんだってね知らなかった。買おうかな
今からウィルススキャンに入ります

トークンある場合って、巻き戻し完了までの時間ってない場合より早い？
それと巻き戻しした場合、お金含めて全部戻ってくる？

しかしID:onJJzjDFは災難だったな
クズエニも海外から接続してる露骨な業者IPはホストからはじいたらいいのに

トークン使ってたのに業者がパス変えられたの？

>>651
グローバルサービスが売りだし無理でしょう。
でも追加料金やプロバイダと連携してそういった細やかなセキュリティ
サービスが欲しいところ、セキュリティトークンもその一つだしね。

気づいた日時 28日15時ごろログインしようとしたらパスワードが違いますというメッセージが出た
不審なアドレス FF関連はネ実はよく見てるけどブログは見ない、WikiはFFのじゃないけど見たかも。
他人がID使用したことは無し、PCをいじられる可能性も０
トークン無しの自動ログインPass変更したこと無し。
ツール？は 改暫使ってる ネカフェ利用したこと無し。
OSはXPSP3ブラウザIE7（スレ読んでるとこれが原因くさい？）
Winのアップデートは今週？だかにあったのもやったけどIEだけ8にしなかった
FlashPlayerは1週間ほど前に最新にしたはず。RealPlayerは入ってない
アンチウイルスソフト無し（これも今回のことでヤバイと痛感した）
PeerGuardian2導入してない。
とりあえずサポートチャットとやらで新しいパスワードもらったんだが・・・
パス抜かれた根本が解決してないのでまだログインできないという

クリーンインストールは必須だろうけど、その前に今蔓延してる垢ハクのウィルス本体を見つけて欲しいな〜

>>654
手続きの流れについては教えてもらわなかったの？
いったんそれでログインして、被害が出てたらまた報告して巻き戻しの手続きに入るはずだけど

>>654みると、ハックされるべくしてハックされたって感じだな。
実際>>654と同じような環境で運用している人は多いと思うけどね。
これを気にセキュリティを気にかけるようになるんじゃないかと。

見ての通りアンチウイルスソフトはいってないんだ。
本体の見つけ方わからなす。スレ読んでるとカスペのオンラインスキャン
してみるとよさげだけど、やってるとアップデートに失敗しました。
って出てこれも出来ないんだ。
>>654
いやいや、いったんこれでログインするとそのパスをまた抜かれるんじゃない？
サポセンの人も安全確認してからログインしろと言ってたよー

>>658
じゃあ安全確認しろ
http://sites.google.com/site/ff11security/
ここらへんに目通したらだいたい分かるはず
ほんの少しでもPCが使えるなら>>64試して>>122のファイルが無いかとか見てほしいけど

>>658
OK今から飯とか風呂とか諸々あるから何時になるか分からないけど
チェックして報告するよ。PCはあまり詳しく無いんでじっくり読むー。
クリーンインストールしないといけないなら
ログインできるのは明日になるかなぁ

>>658
とりあえず，PCをフォーマットしてWindowsとFF入れ直し
WindowsとFFのアップデート終わったらログインして被害確認報告だな
安全を確保するまではそのPCでネット閲覧などは絶対にしないこと

まぁその状況で今までハックされてなかったって方が不思議だw

同一ＩＤ＆パスで２端末でログインした場合、後からログインしたほうが勝つ。というのはいいとして
なんで■eパス＆ＯＴＰ、双方がでたらめで入力してもＰＯＬに一瞬ログインさせるんだろうな。
ＩＤ＆パス認証成功→ＰＯＬ一時ログイン→■eパス＆ＯＴＰ認証　って流れじゃなくて最初から４つの認証を済ませる仕様にすればいいのに・・・

■eID、パスは後付だからな。
変えたくなかったんだろ。

こんなんがPC使う世の中か　怖いね全く

ＰＯＬログイン完了してセキュアな状態で■ｅパスとＯＴＰ入れさせるのが筋だと思うんだが
なにいきなり全部送ってるわけ？
とりあえずＯＴＰをＰＯＬとＦＦの両方の入口でいれるようにすれば
ＯＴＰが盗まれる問題は一旦は解決するな

相変わらずワープでスクロール量産体制の業者も多いので、監視・通報も継続していきましょう。
例のブログから本日の一言。

>「B******* これよりワープでセルビナに移動 ＳＴＦヤクタタズネー アイヤー」

チャレンジレスポンスタイプや電子認証タイプのトークンを配ればよかったかもね。
ユーザーのログイン作業が超めんどいけど。

>>665
スーパーハッカーの話だと、キーロガー使ってるから無意味だそうですｗ

>>668
このスレで言われるスーパーハカーだとクライアントプログラムを改造して偽認証画面に入力させて抜くから
認証を何段構えにしてもムリなんじゃね

>>668
キーロガーVirusは存在するんだから
（実際にFFXI狙ったものが存在するかどうかは別にして）
その危険性を過小評価すべきでない

つかＯＴＰが盗まれたかどうか、も続報がないので
なんだかよくわからないことになってるしなぁ……

出来るかどうかはともかく、フィッシングサイトならぬ
フィッシングクライアント位は作りそうだよなｗ

>>668
疑うのなら実行したPCでログインしてみな
http://pc11.2ch.net/test/read.cgi/sec/1246615426/404

２１日に抜かれてなんだかんだで24日に復活申請したトークン持ち組だけど
24日に即身分証明書のコピーを郵送して今現在インフォメーションセンターから連絡なし

お客様へ

スクウェア・エニックス インフォメーションセンターです。

弊社の調査により、お客様のアカウントが不正アクセスを受けている可能性があることが判明しました。

早急にご利用のPCがスパイウェア、ウイルスに感染していないか確認し、セキュリティ面の安全を確認後、プレイオンラインパスワードの変更を行ってください。

※スクウェア・エニックス アカウントを利用している場合は、スクウェア・エニックス パスワードの変更も行ってください。
　ファイナルファンタジーXIの公式サイト右上のスクウェア・エニックス アカウント管理システムより行ってください。
　
※本メールは送信専用のメールアドレスから配信されています。ご返信いただいてもお答えできませんのでご了承ください。

ってプレイオンラインメールが着たのだが・・・

>674
差出人のアドレスとヘッダは？

>>673
OTP抜かれた人？　若干確認質問が…
１）　侵入経路は確定できました？
２）　エニックス垢の方は弄られなかったの？

署名者　株式会社スクウェア・エニックス

差出人　nline Account Administrator" <[email protected]>

ただ、アイテム類などは全部無事でパスワード変更もされてませんでした。
当方トークンも所持です。

>>676
1)確定はできてない〜Flasha32.dllが悪さしてたのは間違いないとは思うけど
2)エニクス垢は奇跡的に無事ですぐにパスワード変更した

>>674
前回のログイン時間が不審だったことはある？

>>680
最終ログイン時間も変わってないんだよねぇ

とりあえずプレイオンラインからGMコールしてるのだけど。
待ち人数、１り中1番目なのに放置10分受けてますｗｗｗ

>>677
フィッシングじゃないの？

いま、GMとチャットしてるのだが、確かにセンターには不正アクセス
の記録があるって言われましたｗｗぼすけてｗｗｗ

ニュースレターとかでたまにPOLメール送ってくるのは[email protected]だったと思うんだよな
コミュニティサイトに登録してるんならたまにocrからメールくるけどそれ以外でそんなメールくるかなぁ

いつ頃か聞けばいいじゃまいか

GMでは分かりません言われた。
不正アクセス専用チャットサポートに池って。
平日の11~19時かよｗｗｗｗ

間違いメールでっした('Д')

ちょｗｗ俺にもメールきてたｗｗ
やばいのかｗｗ

インフォメーションセンターへの電話も平日杉　詰んだｗｗｗｗ
セキュリティトークンの力を信じてなんとかするしかないｗｗｗ

だめだｗｗｗｗGMが悪いわけではないから責めれないｗｗｗｗ
GMも恐縮してた；；；；

>>669
スパーハカーだとSSL？何それ？ってレベルだから、ネットではハックし放題らしい

いつだかのナイズル誤BANみたいに
新しい警報ツールでの誤検知であることを祈ろうｗ

ハックされてるおって□からメール届くのかぁ
それってハックした人が見る可能性あるよねえ

なにこれ、新手の新しい業者の手口なの？
心配で眠れない…

>>695
安全なハードがあればログインしてＧＭに訊いてみれ
無いのならとりあえずウイルススキャン

とりあえず
ノートン先生にがんばってもらって
inはできたからＧＭに聞いてみるわ

GMはわからないんでしょ

>>698
>>684を見るとアクセスの痕跡があるかどうかは応えてくれるっぽいよ
>>687で言ってるのはいつ被害に遭ったかを教えてくれなかったってことだと思う

理解したﾄﾗﾝｸｽ

今日から不正アクセス受けると公式から知らせてくれるサービスできたのか
普通はフィッシングだと思っちゃうよなｗ

１３件待ちとか…もう…なにこれ…

>>699
いや、正確に言うと不正アクセスがありましたよのメールを出したのは記録済み
って話ですね。
なので、本当に不正アクセスがあったかはインフォセンターに池って感じでした

草生やすな
真面目に話す気が無いならVIPにスレ立ててやるよ

一週間で700レスまで進んだのか。

>>674
俺にも来てた。
しかし別にギルとかアイテムが減ってるわけでもなし、最終ログインは不審でもないし。

よくわからんな。

パスワードクラックの総当りアタック受けてるってことじゃね？

そのメール、フィッシングじゃないのか・・・？

じゃあとりあえずＧＭに「こんなメールがきてるけど？」って相談してみたらいいんじゃね？

過去ログ嫁といわざるをえない。

俺以外にもＰＯＬからメール着てた奴居たのか。
俺も>>706と同じく、最終ログインやアイテム関連で
変な所は無かったんだよな。
>>707の言ってるような、攻撃を受けたのかもしれんね。
とはいえ、不安なのは変わらんがｗ

猫鯖はセルビナでなんか不審なヒュム男裸が３人で品質管理のクエしてるのですがこれは一般人でしょうか。。。

>>712
金庫拡張のためにクエをしてる一般人の倉庫か、ジタで乱獲したボヤーダ苔を換金してる業者かどちらか。

総当たりったってパス間違えただけで最終ログイン書き変わるんじゃないっけ
もしかしたら仕事をたまにするチームが頑張って業者のIP割り出して
奴らの串では繋がらないようにしたのかもしれない

特定のIPアドレスからログインを試みようとした形跡をみて、
不正アクセスの対象になっているかを知らせているんじゃないの？
推測だけど、上でも話題があったID・PW総当りでログインを
試みようとしているものがいるんじゃないかと思う。

PC内を>>122のファイル探してみたけど見つからなかった
気持ち悪いからクリーンインストールするわー

不審な文字列．dll
みたいのもなかったかい

Brute forcing attack
総当たり攻撃とは：暗号解読手法の一つ。
考えられる全ての鍵をリストアップし、片っ端から解読を試みる方式。
暗号文の一部を復号プログラムにしたがって変換し、意味のある文章になるか調べる。
どのような形態の暗号に対しても攻撃できる。

adobe flashのアップデートとトロイのチェックが大事らしい。
Flash-blockerが有効らしい。

外国掲示板ではルーターの話はなかった。

xbox360でも被害者いるみたい。

account was used to login from another locationってメッセでるらしい。

ぺけばこの人、詳細見ないと分からんがどうせPCでフィッシングされたとかいうオチじゃないかね

OTP奪えたなら即エニクス垢でログインしてトークン関連づけ破棄、
…てのがありそうなのに、それをしてないってのはOTP目的じゃない気がするよね

そもそもＯＴＰ自体をハックできたらネットバンキング狙った方が稼げる
と何回言えば

脳内で言っててくれると助かる

>>717
おそらく無し、でも実際やられてるから何かを食らってるんだろうけどねー。

http://www.nicovideo.jp/watch/sm6138759

>>712
それ間違いなくこれ↓
ttp://blogs.yahoo.co.jp/gilgametal/39869242.html
どこの鯖でも毎日やってるよ

俺も昨日の夜変な状況になったわ。
ちょうどPC新調したとこでPG2は入れてなかった。

OS：XPSP3（UPDATEは毎日チェック）　アンチウィルス：Avast
ブラウザ：FireFox3.0 & NoScript　FFXIAHは使用せず。
POLはOTP使用、スクエニパスは毎回手打ち

・金曜の深夜2時半にログインしようと思ったらパス、OTPエラー
・再起動したり、ソフトキーボつかってみるも無理
・とりあえずPG2いれてみる。
・ログイン成功、前回ログイン時間は2時30分頃
・即効でソフトキーボでPOLパスワードを変更、ログインし直し。

半ば諦めかけてたんだけど、とりあえずPG2入れてシナチョンガードしたら
次のログインで入れた。
ちなみにメイン倉庫含めて、場所移動無し、持ち金、アイテム全部変化無し。
ついさっき帰ってきて、普通にログインしてみたが前回ログイン時刻は特に異常なかった。
メールはきてない。

>726
乙、参考になるねそれは

それとバージョンはマイナーアップデートの分までよろしく

ＲＭＴ

関係あるような無いような

盗んだ情報も鮮度が重要
ttp://www.itmedia.co.jp/enterprise/articles/0908/28/news083.html

>>726
「PC新調したとこ」ってことは、ウィルスの侵入経路特定できないかな？
つかまだ駆除してないからモノが残ってる状況よね？？

というか、ただのログイン障害にしか見えないんだけど……
なんでもかんでもウィルス、って風潮はよろしくないと思う

俺もPC新調してぇ、でもWindows7出るまでは我慢。
最近垢ハック被害品の格安放出狙ってる自分に気が付いたorz

FT垢栽培亡き後、業者は何をしてギルを稼いでいるのか気になっていたので軽く調べてみました。
対象は各鯖の頭に鯖名3文字を付けているPC、期間は8/1以降でソースはいつものAHです。

・調査結果リスト
http://minus-k.com/nejitsu/loader/up17952.txt
・内訳を適当にグラフ化
http://minus-k.com/nejitsu/loader/up17953.jpg

結果ですがグラフを見て頂ければ分かる通り不審なPCの約8割が垢ハック系、つまり不正アクセスによる
盗品の売却で利益を得ている模様です。以前調べた時と比べてもかなり増加しているのですが、一方で
その他の手段による金策を行っているPCは減少している印象で辛うじて価格操作系の業者が目立つ程度でした。
ある程度Lvやスキルが要求される金策からは撤退しつつあるのか、或いは今は垢ハックで手軽に稼げるので
面倒な金策はやらない方針なのか真相は不明ですが、ともあれごく限定的な調査でこれだけ出るのですから
実際にはこの数倍から十数倍の業者が日々垢ハック品の売却に精を出しているのに違いなく、
被害者の数ともなると予想もつきません。公式に告知が出るだけあって事態はなかなか深刻の様です。

サッチェルウマーワンタイムパス【いりません。】なフレが盛大にハクられてた

昨日の24日復活申請だけど完了メールきたーーーーーー
平素は弊社プレイオンラインサービスに格別のご愛顧を賜り、誠にありがとうございます。
本メールは、ファイナルファンタジーXIにおきまして、不正アクセスによるゲームデータ救済のご申請を頂いた方へお送りしております。以下の内容に心当たりがない場合は、お手数ですが破棄くださいますようお願いいたします。
----------------------------------
先日お申し込みいただきました不正アクセスによるゲームデータ救済につきまして、お知らせいたします。

お問い合わせいただきました内容をもとに弊社で調査を行いましたところ、ご利用のプレイオンラインIDへの第三者によるログインの形跡が確認されました。このため、ゲームデータ救済を行い、プレイオンラインIDのログイン制限を解除いたしました。
ファイナルファンタジーXIにログインし、救済されたゲームデータをご確認ください。
もしゲームデータに問題等ございましたら、本メールへの返信ではなく、ゲームマスター(GM)までGMコールにて改めてお問い合わせください。

うっはｗ１日まきもどってる
EXP返して；；

hage

>>735
それくらいは勉強料だと思え

>>732
アトルガン貨幣もらえるNPCの前に
裸で長時間いるやつはハックされてるかもしれないなｗ

銀行の話だけど「サイレントバンカー」とかすでに去年話題になってるよ。
標的は英語圏なので日本はスルーみたいだけど。
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20364763,00.htm
http://enterprise.watch.impress.co.jp/docs/news/20090828_311445.html
http://japan.internet.com/webtech/20090529/12.html
http://www.kddi.com/business/oyakudachi/square/labo/001/index.html

245唐揚げ

>>732
盗品狙いかシステム構築の練習なのか…無くなってないことには変わりないから、アイテムは諦めたつもりでプレイするしか無いね。

>>732
垢ハックされた人のアイテムが公式にデュープされてるわけか
ヴァナ経済にも悪影響だろうな

狂言使ったらクラクラも公式デュープ出来そうだなｗ

アクセスログ・トレードログ・チャットログは全て記録されております

糞が　くらった

hage

dera sir/madam:This is GM bmgn. your account has some unsual actvities.
Please login www.playonkine-enix.com to verify your account

Otherwise. you cannot play this game normally. please verify as soon as possible Thanks

こんなテルがきたんだけどPS2でも垢ハックされるの？

×　playonkine
○　playonline
でした

>>747
ただのフィッシングサイトへの誘導。気にすることないよ。
それにもしPS2で健全にやってるだけでハックされたとしても保証はちゃんとされる
とにかく不用意にPCにIDパスを入力するのは避けるように

今まで24時間バザー放置キャラ含め、RMTサイトのスパムテルは大量に来てたけど
今日初めて↑のフィッシングサイトのテル来たわ
一応すぐGMに通報したけど、55件待ちで10分後に定型メッセージだけで済まされた
テルしてたキャラはその後15分は普通にログインしたままの状態、一仕事終えて消えた
感じ、RMTサイトの宣伝テルと同じく、スクエニは放置してるだけっぽいな、二度と通報しねー

>>734
データの巻き戻しは鯖のインフレを加速させる
つまりお前は業者同等の癌であり糞である
ハックされたら情報だけここに挙げて解約してしね

>>751
そこまで責めるほどの落ち度はない
悪いのはやった奴に決まってるだろうが

つかコピペにレスすんな

age

>>747
これは新しいフィッシング。
表示されないコメント文が(中文ではなく)わざわざ日本語っつーことは在米日本人か。

ああ、もちろんドメイン登録はcnね。
IPはシカゴ。

>>732
興味深いデータにGJと言わざるを得ない。
今の業者の傾向が実に分かりやすく示されている。

二日ぶりくらいにログインしようとしたら、
POLのパスワード変えた記憶ないのに、
入れなくなったんだけどこれって垢ハック濃厚？

これらのアイテムがすべて救済で複製されるかとおもうとゾッとする

>>758
>>3で報告ﾖﾛ

>>759
exは無理だからきにすんなｗ
exついてないアイテムで酷い性能のアイテムなんてそんなにないから

>>747
逆引きで出てくるtehmaster.of.tehintrawebってなんだろう。
怪しいサイトの場合、逆引きDNS鯖が細工してくれてるのかな。

ほ

も

DTMマガジン9月号付録DVDの収録フリーソフトが「Induc」感染
http://internet.watch.impress.co.jp/docs/news/20090828_311438.html

俺の「ぼくがかんがえたさいきょうせきゅりてぃPC」でさえ
フリーソフト経由でこのウィルス感染してたわ
自信がある奴でも完全スキャンをオススメする

PS2なのに今日、アカハックされたの分かった＼(^o^)／

フレにメールで連絡して、ＧＭにログイン制限かけてもらたよ。
FFAH見たら、装備品競売に出品されてた。業者悪どい…

ほう

Sell gil.$19/mil.visit www○goldyeah○com.

うぜえ

>>768
なんかそれ、設定間違えたの？ってくらい連続して届いたなぁ

一か月巻き戻されたが？

２８４からあげ

唐揚げ

ルーターハッキングは結局ガセネタ？
総当り攻撃で決定？

お客様へ

スクウェア・エニックス インフォメーションセンターです。

弊社の調査により、お客様のアカウントが不正アクセスを受けている可能性があることが判明しました。

以下省略
ってメール着てGMに間違いなくスクエアが送ったのか聞いたら間違いないって言われたんだが
それで、ワンタイムパス使ってるからハッキングされた可能性があるとされる理由聞いたら答えられないっていわれた

他にもいる？同じようなメールきた奴

この　スレ　よめ
さすれば　みちは　ひらかれよう

このスレぐらい読めや、アホ。

>>762
逆引きの最後の部分を自分のDNSサーバーに委譲してもらえれば、
逆引きの名前は自分で自由に決められるから、そうしてるんじゃない？

チャットフィルタってどうなってるか知らんけど、
■eがリアルタイムでNGワード登録できるなら、
URLの部分をさくっと登録してやればおもしろいのに。

スレ読んだが、■のサーバー攻撃でもされたってことか？
ワンタイムパス使ってるのにハッキングされた可能性があるとか意味分からん

>>773
使ってるルーターに、脆弱性がないかどうか、常に情報収集＆対処することは重要。
警戒を怠らない方が良いと思われ。
一部のルーターに、外部インターネットから、
その設定画面を操作できる弱点（脆弱性）があったことは事実。
ttp://buffalo.jp/support_s/20080808/csrf.html

だが、ルータの設定を大陸から変えられて、PS2のアカをハクられたかどうかは、眉唾。
ルーターのファームウェア、日本製か大陸製か公開されないだろうけど、ハードには、大陸製のものもある。
ファームウェアが大陸製だったら、毒含まされて気づかず出回ってるかもしれんが、可能性は低いと思う（低いんじゃないかな、まぁちょっと覚悟はしておけ）
企業向け高機能高性能ルータ（Cisco社製）のパチモンが出回ったこともある。
気づかずに使っている企業も、まだあるかもしれない。

トークン買ったときの通知メールとか、GPGで署名されてるんだけどスクエニの公開鍵が
見つけられないから署名の正当性を検証できないんだよな。
>>674>>706>>711>>774に届いたメールにも役に立たない署名が付いているんだろうか。

署名がどうのこうのより、ワンタイムパスのシリアル�ｂｪ流失した可能性があるってことか？

ＧＭに「こんなメールがとどいたんだけど、これは本当にスクエニから送られたものですか？」と聞けばいいんじゃね？

>>781
全然違う

>>782
それはもう聞いた

俺＜間違いないか？
GM＜間違いないぜ

俺＜ワンタイムパス使ってるんだがハッキングされた可能性があるとされる理由教えれ
GM＜ハッキングされたとする判断基準は教えられないぜ。まだ不明な点があればインフォちゃんにテルするといいお

「ハッキングされた」でなく「ハッキング（目的と思われる攻撃）を受けている」とかじゃね？

>>785
こまけぇことはいいんだお

ハッカー『リーチｗ』

http://minus-k.com/nejitsu/loader/up18070.png

ついに俺にもGM装ったやつからTELLが来た

GnnでGMのつもりか？
即ファッキューって打ち返したら速攻落ちたようで届かなかった

全然細かくねぇ件

>>788
精子抜かれた(ｳｯ

とりあえず、今回のメールは何か裏がありそうで怖いな

>>788
それ、落ちたんじゃなくて相手が離席状態にしてtell爆撃してるから届かなかっただけだろｗ

ふぁっくゆー

日本語でおｋ
って返して欲しかった
んでPTメンバーはいませんならなおいい

gnnって新しいな

>>784
>>780は忘れていい
GMがそう言ったんなら不正アクセスを受けている可能性があるんだろ
POL IDとPOLパスワードを盗むマルウェアを飼ってるんじゃね

とりあえずサポートデスクにGM装ってるバカがいると出しておいたわ

>>795
ノートン先生でおｋ−？

結果、ウィルス０

プロトコルでMMOのウィルスチェックするの面倒なんだぜ

俺ならメール来たら、他端末でIDとパス変更後再インスコするけどメールが来ない

>>797
いってらっしゃい
@nifty ウイルスチェックサービス
ttp://www.nifty.com/security/vcheck/

PS2かXboxがあれば、ウイルスチェックの時間を使ってそっちからパス変更

>>799
サンクス
だがワンタイムパス使ってるのに、パス変更する必要あるのか？

ワンタイムパスとはいえ完全ではないのだろう

重症ですね

あるよ

POLIDとPWが正解であるならばスクエニIDとワンタイムパスがでたらめでも別端末云々で落とされる
アホな話だけど
だから念のために変えた方が良い

>>768
随分下がったな
栽培潰された時は$41とかだったのにナー

>>800
ワンタイムパスを使っている場合、旧来のPOL ID＆POLパスワードと、
SQUARE-ENIXアカウントID＆SQUARE-ENIXパスワード＆
ワンタイムパスの組み合わせでログイン認証するだろ。

POL ID＆POLパスワードを盗まれ、それでログインを試行されると、
敵はログインできなくとも「他の端末から〜」メッセージで落とされる。

5つの防御壁のうち2つを突破されると嫌がらせができるし、防御壁が3つに減る。

POLパスワードなど、変えられるものは安全な環境から変えておいたほうが
いいってこと。

最近の垢ハク報告から、上記5つの情報をいっぺんに盗むマルウェアの存在も
推測されている昨今、トークン持ちもぼんやりしていられない。

なんかもう■鯖がハックされたんじゃねえのか？って思えてくるなｗ
あるいは内部情報の漏洩とかｗ

>>804
垢ハクで供給過多になってる、って考えた方が……

ログイン失敗がやたら多いID宛に出してるだけだと思う

文字数は最低でも8桁以上、可能なら12桁程度の英数字混合に修正するようにするとよいだろう。
8桁だと1時間以内に解読可能。

ハック多いようだがネ実で祭にならないな
ネ実見てる層だとサッチェル当然、セキュリティーもバッチシ何だろうか
外人が多いのかねえ

>>807
栽培後、値段の他に「PLしますよ」「ギル買います」とかあったのも関係してるんかもな
チョコボ堀りで変なのが居たような書き込みがあったような

最近、じわりじわりと物価が上がってきてるんだが、
物によっちゃ脈略無く倍の値段になったりしてるんだよな

数が少ないってんなら解るんだが、数がある程度出ている物でもなってたりするんだよな

FFXI(仮)釣り
ttp://ilion.blog47.fc2.com/blog-entry-149.html
pol.exeの記事　flash32.dll

このスレでfc2のブログ貼って、タイトルが釣りとな

名無しの表示変わったのね

俺の八竜脚はどうなっただろうか。
ハック受けてから5時間でフレからGMコールして制限垢制限かけてもらったが、
あれは売られたんだろうか・・・
ところでハックされたキャラからトレードや宅配を受けたキャラも追跡してちゃんとバンしてるんだろうか。
追跡してればこんなに業者に舐められたりしないと思うんだがな〜。

>>814
ハックされたが最後、ギル・高額装備は5分〜10分でポスト宅配終了
5時間もあれば競売で完売。フレがハックされてリアルタイムで見物してたからマジネタ

ハックは業者より買う方をバンしなきゃ無くならない

ギルを売るやつも買うやつも消しちゃえばすっきりしそうだ

>>815
八竜は競売ポスト使えないんだわ。

>>812
ワンタイムでも意味無いとはまさにいたちごっこ
箱とPS2、また始まったな

ff14でどうにかすりゃいいとでも思ってんだろなぁ
公式から要望送っても何の発表もなし
GMはテンプレ回答オンリーで業者野放しだし
ff11はもうハックされようが何されようがどうでも委員でしょ

蹴鯖
同じ業者キャラから2回目のtellきたんで(いままでに何度もある)
『なぜすぐに処理しないのか簡潔に理由を、上の人間でもいいです(理由を言うのは)』と報告したら
テンプレが簡潔にきやがったんだが・・・ｗ

中国から垢ハックしてくれてありがとう。10年ぶりに現実社会にもどれそう。
工場で時給500円で検査と梱包の仕事みつかりました＾＾
ご飯が200円ですごくおいしいです＾＾
中国人の先輩は休憩無しで仕事が日本人の2倍速いです＾＾

まじか、お疲れ様
あいつら仕送りに必死だからな
ネトゲの業者とは別もんだから、仲良くしてやれ

家にはあげるなよ
間取りをしらべられて合鍵つくられて命ごともってかれるからな

>>812
おお、（仮）さんとこの分析が。
やっぱワンタイムパス横取りの線が濃厚なんだ。

こうなるとトークン導入で安心しきっちゃっている様な人は危険だな。
こういうケースがあることを公式でも告知して欲しいが、
「トークンあっても絶対安全なわけではありません」とは言いにくいよな。

フレの別アカキャラが不審なバザーをしたままジュノの下層競売前に立ちっぱなしなんだ・・・
フレのメインは8月に入ってから全く見かけてない。大丈夫なんだろうか・・・

>>812
トークンの売りは”■の完全巻き戻し保証”でしょ
勘違いしちゃいけないのは「完全なセキュリティ」ってのは空想上の物だということ
このスレの住人がそんなこといっちゃいけない……

トークンの売りはサッチェルだってパパが言ってた

トークン使っても結局ダメなのね
手間が増えるだけだったのね

サンドリア港に水クリを1,000,000ギルで複数バザってるPCがいて、怪しいなと思ってバザー覗いてたら
？マークの付いたPCがやって来て、それを複数購入していった。
うぜーな買う奴も

Kujataでもサンド港でPmflってガルが土クリを1個100万ギルでたくさん＋1個はそこまでの
合計の5%分でバザって業者が買ってたんだよな。+5%だからたぶんBR74のところだと思うんだが、
通報しても未だにPmflは元気に活動してるんだよな。買い手もちゃんと処分しろと言いたいね。

結局プレステでハックされたってのはマジネタなの？
ルーターを外部からいじってってのは
そんなことまでするならＦＦどころじゃなく被害がニュースに出そうなもんだが
ルーター脆弱性の記事はよく見るが実被害となるとあまり見ない気がするな

まずサポセンに相談しない時点でネタじゃね。

>>829
トークン使ってないと復元一回きりな上に
被害はもっと酷くなるけどね

トークンは完全に無制限回復の保険と化したね。

ここまで早く次の手をうってくるとは思わなかったんだろうな
しかしこの発送と生産性を国を良くすることに使えばいいものを・・・

Vistaに対応してるPGってあるんだっけ？
あとどのリスト使えばいいのかな？

Polに寄生が判明がわかっただけで、トークン突破されてるかはわからんだろ
実際、2重ログインで落とされるけど、OTPブロックに成功してハック受けてないって奴もいたじゃん

日本語でおｋ

>>838
酒飲んで煙草吸って一本抜いてちょっと落ち着け。

ちょいっと教えて頂きたいことがありカキコ。
自分のキャラではないのですが、2年ほどログインしてないフレが久し振りにログインしてたのを発見し
TELLをしたのですが返事なし。そのときはTELLの仕方も忘れたか、ただの席外しかと思いましたが
どうもちょこちょこ移動しているようで/anonも使いこなしている模様。AHで競売履歴を見たところ
復帰したにしてはこれ売るかな・・ってのを売り払った上で、採掘関係のアイテムを買い、現在火山に移動中。
離席モードの為TELLが届かない状態でメッセも当然ガン無視。垢ハックされて採掘に使われてるのかと思うのですが
第三者ではGMに通報しても無駄だと思うのですが、何かいい方法ってないしょうか。別フレにそのフレと一緒のLS面が
いるのですが現在ログインしておらず、把握しているLSメンバーも現在いない状態です。
自分のキャラではないですが、こういう状態ではムカムカして仕方ないのでこうすれば？的なアドバイス頂けたら
と思います。長分失礼しました<(_ _)>

>>841
フレが復帰したかキャラ販売したかハックされたかのどれか。

あくまで自分の思い込みですが、キャラを売るようなタイプじゃないし
キャラの売買してたら名前かえたりしてると思うので垢ハックだと思います。（思いたい
これって他人がGMに通報しても意味あるんでしたっけ…

あぁもどかしい

>>843
一応コールしておいたら

多分フレ本人からの代行依頼や本人からの報告が無いとＧＭは動かないとおもわれるが
どうしても気になるのなら一応ＧＭと相談したらいいんじゃね？

業者ってフレリスト残しとくもんなの？

業者にとってどうでもいい（使い捨て）キャラなら消すだけ面倒じゃね。

アドバイスありがとうございます。早速GMに通報してみました。
…んが、案の定といいますか何と言いますか本人からサポセンに電話くれなきゃ
調査できなませーんって感じでした。こちらから連絡を取る手段がないから
せめて現在の採掘が不正でないか、こちらからTELLを飛ばして確認することは
できないからそちらで何かしらの確認は取れないのか聞きましたができません
との事。こんなんだからいつまでたってもシナチクが消えないんだよなぁ…

>>848
フレのキャラが24h近く採掘に張り付いているようなら、
業者としてメールフォーム↓からでも通報しておけばOK。
https://secure.playonline.com/support/exmf.html
そのうちSTTの調査が入ってBANしてくれるだろう。
フレには可哀想な事になるが、業者の手先として永遠に使われるよりは良いと思うよ。

>>848
最初にフレと名乗っちゃっただろ？
今　俺も垢ハック受けてるけどフレに頼んで俺の垢を制限かけてもらったよ。
自分のキャラのつもりでGMに連絡すればいい。
もし採掘してるのがフレ本人なら制限解除も自分でできるから。
フリーアカウントを手に入れてもう一回チャレンジだ。（迷惑行為とGMに思われて垢に傷つけないため）
野放しにするんじゃないぞ。


https://secure.playonline.com/polapps/s/s.kb.html.Qa?ZUID=3&polg_loc=ja&id=2788&qs=id%3D0%26c1%3D0%26c2%3D0%26k%3D%25E3%2582%25A2%25E3%2582%25AF%25E3%2582%25BB%25E3%2582%25B9%26s%3D0%26o%3D0%26term%3D0%26caseNum%3D10%26polg_loc%3Dja
Questions&Answersの参考URL

ほんとかは知らんが■はアカウントが違ってもIPで同一人物か区別つくらしいぞ。
区別つけた後どう判断するかは■のみぞ知る事だからよく考えてナ。

落ちそうアゲ

>>850
フレっていっちゃいましたね。何か倉庫名とか含めたいろいろを本人からいってもらって確認するとかいわれた
けど大丈夫なのかな。

とかいってるうちにフレのLSメンと話すことができ、LSメン→フレとりある繋がりがある人→携帯でメール
→フレという形で現状の確認ができそうです。さてさてどうなることやら(´・ω・｀)

そしても一度保守。
vip死ね。

>>811
価格が妙に変動するのは、競売操作してるだけだろ
安価（半額とか）で履歴埋める、Bot貼り付けて相場の取引あってもすぐ埋める
それみて履歴で出す奴がいたらBotで即効落とす、数個超高値で偽出品しとけば万全
装備品だと高値に戻して捌く必要あるから価格が元に戻ったりするけど
素材だと安値に貼り付けとけばなかなか気がつかれないから美味いな
属性鉱石なんかで安値履歴維持しとけば、市場占領できる

落ちそうなので再アゲ
…もうちょっとだけ頑張れば山場越えられるか？

IDかわってそうなので名前つきで。
フレのLSメンからフレにメールしたそうですが返事なしで状態変わらずのまま。
キャラの方は相変わらずanon、リセキモードで火山にいました。
アドバイス感謝記念でageて寝ます。おやすみんごす

おやすみほし

2年ログインしてないフレが課金してたのか怪しいよな
業者って盗んだ垢に自分で金払うのかって思う
普通に当人が垢売り払ったんじゃね

他人がとやかく言う問題じゃないな

ほぼ2年ログインしてないけど継続して課金してる

なんで平日の月末にハックしてきたんだろう・・・

GMからPlayonline-euix■comにログインしろとテル来ましたよｗ

>>843
＞自分の思い込みですが、キャラを売るようなタイプじゃない

ネット上でしか会ったこと無いくせに
なにその人のこと分かった気になってるわけ？

騙されるほうが悪い
盗まれるほうが悪い
商標権登録してないほうが悪い
中国人の価値観ある意味すごい
無知は罪

変なのわいてるがage

自称GMのPlayonline-euix○comスパム増えてきたな
GMコールで通報して24時間経ってもPOL検索+宅配でキャラ生きたままだから
スクエニはRMT誘導tellと同じく何も対処しないと思われる
うっかりFF14がヒットしたら業者対策後手後手の大惨事になりそうな対応っぷりだなｗ

だからPOLから報告しないと意味ないと何度言えば

GMはバイトなんだし、スペシャル（ｒｙとつながりないんだからPOLから通報汁
キャラ名はサクったら終わりだからIDで報告すればいいよ

>>859
本人が課金止めてる間でもハックされたケースは何件かあったかと

クレカ番号も盗まれて使われてたら洒落にならないね。

ｂろさぇ。こｍのtellがきたが
Cccccccaiってやる気なさげな名前だった

dera sir/madam:This is GM bmgn. your account has some unsual actvities.
Please login www.playonkine-enix.com to verify your account


俺にもきたな

ぶろさぇ。が来たんで即通報したがこんな時間に30件待ち
なんかやばいこと起きてるんじゃないのか

>>837
PeerGuardianの改良版みたいなソフトでPeerBlockってのが使えるよ
リストはここな
http://lineage.paix.jp/guide/security/virus-url.html

>>867
アカウント停止状態にしただけだとポストとかも生きてるんじゃない？

注意喚起age

>>874
PeerBlock知らなかったわ
>>837じゃないけど、さんくす！

PeerBlockはまだまだ不安定みたい

PeerBlock1ブロック目
ttp://hideyoshi.2ch.net/test/read.cgi/download/1250074672/

xpならどっちでもー？だけど
vista以降のPG2と比較してまだ不安定みたいとか言ってるなら失笑レベルである

peerblock入れてみた。
PG2と似てて扱いやすいな

>>872
専ブラだとリンクしちゃうんだが…

課金しきった月いっぱいはキャラ動かせるから、
課金停止者は翌月初めに変わる瞬間までは注意だね。

それさえやりすごせば、キャラデータは鯖で管理されるから
業者が課金でもしてくれん限りは大丈夫。

ハック専用のサポセン混雑でフォームすら送れない
犯罪だって言うのに対応悪すぎ

>>881
www●playonkine-enix●comは今のところドメイン名が存在しないから大丈夫
打ち間違えたんだろうね

www●playonline-enix●comとwww●playonline-euix●comは同一のサーバで
パス抜きフィッシングサイト

ここから数日は業者がヒマで、ここで情報操作する鴨
注意喚起age

>>885
すでにOTPパスは無意味スレを２つ立ててる

>>870
カードは連絡すれば止めてもらえるし決済まだなら引き落としもされないから
ちょくちょく利用履歴確認すりゃ問題ない

カードも巻き戻しじゃないが盗まれて使われた分は保障されるはず

盗まれた場合はこちらの落ち度ってのを審査されるわけだが
とられやすい場所に置いてとかそういうので保証されない場合もある

クレカはユーザーが見れるレベルだと下４ケタだけだから、少なくともPOL以外のことに使われるような
ことは無いと思うよ。
そのアカウントの鯖移動とかには使われることあるけどね

>>889
この流れで物理的に盗まれると言うレスは想定外ｗ

>>891
いやだからウィルスチェックとかせずにパソコンで打ち込んだとかそういう意味で
安全性がなんたらかんたらってこと

　　　　　　Ｍ
　　　　　（Θ∋
　　　,,,,,;(( ﾟДﾟ)) ＜255ｶﾗage
　　,.;ﾞ; （ﾉ."""';）
　　`'ヾ;, ,.　 , .;'
　　　　 '∪''∪

民主党が政権とってこの世の終わりに感じてるのかもしれないが
言語別鯖併設願いスレが存在しない事に深い悲しみを覚えた。

ほし

>>865
これを作らせれば世界一位って物、きかねーんだが、何かあるかい？
劣化コピー商品ばかり作りまくって、名前とか有名なのやエクスカリパーみたいなのにして人を騙すのだけは得意だよな
価値観すげーってあるがよ、肥料の糞にすら及ばない価値観に何か意味あんのかよ

ポストで送り先でも見てみようと思ったら名前表示されねぇ　

落ちそうｗ

　　　　　　_,,,
　　　　 _/::o・ｧ 　ﾁｭﾝﾁｭﾝ
　　　∈ミ;;;ﾉ,ﾉ
　　　　　ヽヽ

あげ

キャラクター巻き戻し依頼したけど、納得のいく状態に戻るか不安ですわ
経験者の方いらしたら復帰までの期間、ハックのどれ位前に戻されるのか等教えていただけないでしょうか

FF11　辞書
でググって最初に出てくるサイトに行ったら、危険なサイトです！って警告きたんだが
あそこやばいことになってんのかな

ページの一番下に「保険アリコ」と表示されてるけど、ソースみるとその直後に

<script src=hxxp:／／１８ 56 31 77 ９９；８８８/jp.js></script> （一部改変）

があるね。ffah のと同じみたい。

>>901
月曜に依頼して土曜の朝に救済完了
ハックの１日半前に戻された

OTP使ってても垢ハックされると煽ってる馬鹿は、ここの連中か？？

>>901
自分の時は電話から復旧まで確か１０日くらい
状況はハック受けた日の前日にログアウトした時の状態に巻き戻し

急いで定時終わりで帰ってきたらサポートチャットが混雑で使えない
クソがああああああああああ

>>831
Sylphにもそれらしいのいたな。
港の宅配尻に向いてたから、多分買い側？
Sylhuho 冒険者見習い 初期装備 ？マーク

POLサーチして、IDをメールフォームから投げておくわ。

904さん、906さん即レス有難うございます
週をまたいでしまうと多少長くなってしまうのかなー
以前よりは対処早くなってるみたいだし落ち着いて待つことにします

平日休み無しの18時半帰宅、チャットサポート受けようと思ったら混雑中です連呼
これは復帰できそうにねえｗｗｗｗ

>>910仲間がいたこれｗｗｗ

休み明けだからこんな感じなのかもしれないね
てかレジコード紛失してても復旧させてもらえるのだろうか

チャットサポートで混雑してる言われたんだけど、
これってF5押してればそのうちつながるのかな？
毎回戻って入力しなおすのめんどいお；ｗ；

先週の金曜日の夕方あたりから、アカハック警告メール出し始めたみたいだから、
（このスレでも報告がちらほら）
その対応が増えてるのかもねぇ。

市況1
http://anchorage.2ch.net/livemarket1/

垢ハックされてキャラ削除されてたら復活できるの？

>>913
戻るで入力した項目そのままになってない？
てか、もう19時になるから今日は駄目くさいね・・・俺含めリトライしてる人は明日以降に期待

直張りはサロンパスだけにしてください

チャットサポートですら混雑の会社ｗｗｗｗｗｗｗｗｗｗ
電話が混雑してたからチャットにしたのになあ。

やっぱ対応してんのひとりなんじゃね？
ちなみに本社に電話したら6時半で終わってた。

明日は本社直に電話してｺﾞﾙｧしようぜ、みんな。

>>902-903
先月XREA等に突っ込まれた奴。先月末に通信途絶。

ほしゅ

PG2で使うシナチョンリストって、どこのが更新頻繁にしてるんだろう。
いまはリネージュ資料室さんのをつかわせてもらってるんだけど、
皆さんもそうなのかな？