価格COMを悪く言うな。
最高のセキュリティ対策をかいくぐり、同業他社でも防ぎようが無い攻撃。
つまりだ、ZeroDayAttackだったんだよ。うかつに公表したりしたら大変なことになるだろ!
今、世界各国の政府やセキュリティ対策会社、そして当事者のMicrosoftと
今後の対策を協議しているんだよ。とりあえず今は落ち着いて、今後起こる事態に備えるんだ。
#・・・たぶんな
価格コム、楽天、ヤフー…
個人情報保護法なんてお題目だけだな
上の3社はまともにモノ考えてないぞ
よくわかんないんだけど、色々対策考えている時に攻撃が増大したので
閉鎖したとか言ってるけど、増大したということは複数のところから
不正アクセスがあったってこと?犯人は複数?
365 :
名無しさん@お腹いっぱい。:2005/05/26(木) 18:44:52 ID:K0vhDF+W
最悪の対応だな。
手口は明かさないけど、犯人が悪いって決めたので保障はしない。
それじゃ納得できないよ。
気付かずに再開しちゃったくらいだから技術はたかがしれてるけども。
■データベースを攻撃、外部から支配 カカクコムHP事件
日本最大の価格比較サイト「価格.com」が外部から攻撃を受けて一時閉鎖に追い込まれた事件で、
製品情報などを管理するデータベースが乗っ取られたのが原因だったことが23日、関係者の話でわかった。
コンピューターの基本ソフト(OS)などの欠陥を突いて侵入する通常のサイト攻撃とは違い、
ソフトの不備ではなく、データベースの安全設定が不十分だった点を悪用された。
(中略)
関係者によると、データベースは「ある範囲の情報を探す」「条件に合ったデータを取り出す」といった
コンピューター言語「SQL」で操作する。今回の攻撃は「SQLインジェクション」と呼ばれる手法を応用。
攻撃者が利用者のふりをしてデータを入力し、戻ってきたエラーメッセージなどを解析しながらシステムを
把握して、データベースを支配下に置いていったとみられる。この攻撃を自動的に行うプログラムが昨年
秋からネット上で公開され、セキュリティー関係者が警戒を強めていた。
「価格.com」を乗っ取った攻撃者は、サイト閲覧者に「トロイの木馬」と呼ばれるウイルスを送ったり、
2万件を超すメールアドレスを外部流出させたりしていた。
対策として、データベース項目や接続する管理者ごとに使える機能を細かく制限し、外部からの命令を
受け付けなくすることなどの設定が必要だ。対策済みの企業も少なくない。
これまでのサイト攻撃は、OSの不備やホームページをネットに提供するプログラムのミスなどを突く
ケースが多かった。今回は、プログラムに欠陥がなくても、コンピューターが正規の命令か悪意のある
命令かは判断できない点を突き、命令をそのまま実行させて支配下に置いていた。
http://www.asahi.com/national/update/0524/TKY200505230341.html?t (引用元配信記事)
■「価格.com」事件,「当社に過失はなかった」とカカクコム社長
製品価格を比較できるサイト「価格.com」を運営するカカクコムは5月25日,同サイトへの
不正アクセスの原因に関して記者会見を開いた。会見では,攻撃元のIPアドレスや詳細な
攻撃の手口が判明したことを明らかにした。合わせて,判明した攻撃元のIPアドレスとログ解析情報を,
警視庁ハイテク犯罪対策センターに提出したことも公表した。
(中略)
今回の事件では,サイトへ登録しているユーザーのメールアドレス2万2511件が搾取されたが,
「サーバーのOSにはパッチもあてていたし,アプリケーションの構造にも問題はないため,当社に過失はない。
スパム対策のサポートサイトを立ち上げるなど,被害のサポートはするが,自社の内部理由による被害ではないので,
個別の補償はしない」(穐田氏)とした。
穐田氏は,「なんとか24日の午後9時45分にサイトは再開できた。OSの再インストールやソフトウエアの
見直しを実施し,再度同じ攻撃をされても問題ない環境を作った」と語ったが,具体的な対処方法については
コメントしなかった。
http://itpro.nikkeibp.co.jp/free/SI/NEWS/20050525/161513/ (引用元配信記事)
SQL挿入攻撃なんて、俺がつい最近買ったオライリーの本で読んだよ。
教科書程度の本にすら出ているようなよく知られている手法で撃沈じゃ
どうしようも無いな。ちなみにちゃんと対策法も出ている。w
当社に過失はなかった( ´,_ゝ`)プッ
370 :
名無しさん@お腹いっぱい。:2005/05/26(木) 21:21:49 ID:owidoF84
なんだかんだ言って実は内部犯行だったり。。。
犯人知りたいな、憤慨というのではなく、興味がある
ただ、三国人なら頃すべし
社内から割れ感染のデータが混入して、セキュリティーホールから侵入されたとかいうオチだったりしてなw
単独で外部から進入されるようなセキュリティーで、過失が無いってテラワロス。
373 :
名無しさん@お腹いっぱい。:2005/05/26(木) 22:31:40 ID:nP8zC0f4
>>363 串を取っかえ引っかえアタックかけてきたってことでしょ。
IPを1つ1つブロックしてったけど無駄だったと。
こういう攻撃で「串をそのまんま」なんて事の方が有り得ない話だよ。
どんだけ価格コムの運用レベルが稚拙だったか良く分かる。
374 :
名無しさん@お腹いっぱい。:2005/05/26(木) 22:38:32 ID:mq51KBWD
>>374 皮肉だなぁw
俺は登録してないからいいけど、
登録店にも補償しない気じゃあるまいな。
376 :
名無しさん@お腹いっぱい。:2005/05/26(木) 23:19:41 ID:Qkqi6M/W
OZmallも・・・・
【OZmallから重要なお知らせ】
Macって人気が無いから穴が見つかってないだけで、
潜在的なセキュリティホールは多そう。
>>378 おまえがいま書いたのは
UNIXって周りであんまり見かけないから潜在的なセキュリティホールは多そう。
って書いたのと同じ。
UNIXはサーバーでよく使われてるの知ってるよ。ってか俺も使ってるし。
サーバー利用でのMacOSのシェアっていかほどよ。
厨が自鯖なぞ立てるからだ
>>380 いや、シェアとか関係なくて。
OSXはMacハード(PowerPC)用にappleが作ったUNIXの上に全部の機能が乗ってて。
普通にWebサイト作るならApacheを使うのでセキュリティレベルはApacheに準じる。
何事も管理者の設定しだいではあるが、基本的な硬さはLinuxとかわらんよ。
そういう話。
383 :
名無しさん@お腹いっぱい。:2005/05/27(金) 01:24:52 ID:zAG2lzOS
なるほどな。OSX10.3以降の話ね。
そうすると、
>>377の話はmacじゃなくてもUNIXで良いって事にならねぇ?
384 :
名無しさん@お腹いっぱい。:2005/05/27(金) 01:25:12 ID:MP9PwYxF
_,,..,,,,_
./ ,' 3  ̄ ̄ つ
l ⊃ つ
`'ー---‐'''''" ̄
このスレを見た人は2日後に口内炎になります。
実家の父も口内炎に犯されて昨年亡くなりました。
口内炎に犯されたくなければ、
2分間以内にこのレスをどこかへコピペしてください。
信じた人だけが救われます。
口内炎ヤダー・・・
アポーがインテルのチップを使うとか使わないとか
言われてるからなー。
>>374のは激しくドキュンだな。
もうちょっとましな書き方出来ないものかね
一応復旧したらしいのでドキドキしながら覗いてみた。
これからずっと、此処を見る時のこういう感覚は拭えないだろうな。
389 :
名無しさん@お腹いっぱい。:2005/05/27(金) 10:35:36 ID:neOJ4/o0
最高のセキュリティ
価格ゴムに突撃したい
ウイルス入り開けたらあかん
価格森永事件
今回の件とは関係ないが、価格コムもjavascriptも切ることにした。
メーカ切り替え出来ないからこのサイトはONにしてたが、仕方ない。
もう全て切らないと、怖くて逝けんな。
カカクコンは制限ゾーンに入れた
もう価格.comは信用ガタ落ちだね
395 :
しょうもないカカクコム:2005/05/27(金) 23:18:44 ID:qEvohdPu
愚者の買い物
>>398 「価格.com 〜賢者の買い物〜」
^^^^^^^^^^^^^^^^^^^^
↑ブラウザのブックマーク更新時に、この部分に突っ込みたくて仕方なかった。
400
価格COMまた表示エラー起こってるぞ
linuxに入れ替えたからな
403 :
名無しさん@お腹いっぱい。:2005/06/10(金) 09:04:55 ID:E0eKnJvy
結局損害賠償とかどうなったんだ?
全ては闇ん中か
404 :
名無しさん@お腹いっぱい。:2005/06/10(金) 09:12:11 ID:7MiOVD3f
価格com和議申請も時間の問題だろ。
騒動前には日に数回見に行ったものだが、復活後は他の比較サイトでチェックすることが多くなった
送料等の条件を合算して考えると価格.comの最安値を下回るものが発見できることが良くわかった
406 :
名無しさん@お腹いっぱい。:2005/06/10(金) 11:31:03 ID:82K4yxlH
またLDの嫌がらせか
407 :
名無しさん@お腹いっぱい。:2005/06/10(金) 18:01:35 ID:aEHIFB+y
ぬるぽ
価格.com 〜貧者の買い物〜