ψ【セキュリティ】価格.com 2万2511件のメール・アドレス流出が判明

■価格.com 2万2511件のメール・アドレス流出が判明(05/23/2005)

　製品価格の比較情報を提供する「価格.com」を運営するカカクコム
5月23日，11日から断続的に受けた不正アクセスによって，一部ユーザーの
メール・アドレスが流出していたことを明らかにした。

　カカクコムは5月16日の会見で，価格情報の更新をユーザーに通知する
メール・アドレスが，不正アクセスを受けた際に，攻撃者に閲覧可能な状態になっていた
ことを明らかにしていた。その後，外部のセキュリティ会社の調査によって，2万2511件の
メール・アドレスが詐取されたことが判明したと言う。

　詐取された情報はメール・アドレスのみで，氏名や住所などの個人情報は含まれていない。

（後略）

(　´`ω´)つhttp://itpro.nikkeibp.co.jp/free/NCC/NEWS/20050523/161333/　（引用元配信記事）

IT Pro
http://itpro.nikkeibp.co.jp/　(05/23/2005)　配信

依頼
http://pc8.2ch.net/test/read.cgi/pcnews/1091558547/673

2

こんな怪しげサイトにアドレス送るのバカだけだろ

書き込みにメールアドレスの登録が義務になってから
一切書き込みを行っていない。

また、リモートホストの表示が無くなってから、
書き込みに関して一切信用していない。

つーか、見てないｗ

うむ。メールアドレスの登録は、
厨房よけに効果があるようだ。

今日の午後に復活か。試しに行ってみるかな。

まだ開いてないよ・・・

午後11時59分復活だったらイヤーン。
　　　＼価格／
（･∀･）ノ

まだ復活してないね。

ｷﾀ━━━(ﾟ∀ﾟ)━( ﾟ∀)━( ﾟ)━( )━( )━(ﾟ )━(∀ﾟ )━(ﾟ∀ﾟ)━━━!!

ゲートキーパーを守るために制度変えるからだよ

まだ復活してないね。
ネット系の会社はズルズル時間が伸びるな。
もっと日付余裕見て発表すればよかろうに。

☆☆いっぱい稼いだら速報に載っちゃう有名人！？☆☆
ヤフオクで有名な高額ウラ情報も手に入ります。
在宅簡単副業はじめるなら↓
http://www.geocities.jp/korokoro_huwahuwa/what.htm

あれ復活してないや

今見たら復活してるね

データベースを攻撃、外部から支配　カカクコムＨＰ事件
http://www.asahi.com/national/update/0524/TKY200505230341.html

SQLインジェクション・・・・・・
最高レベルのセキュリティでSQLインジェクション？

>>16
結局自分たちの能力が低い事を主張したってことでFA？

Intel CEO：セキュリティー問題の決め手はMac
http://online.wsj.com/public/article/0,,SB111684809888140520-CB7pf4gh1ZaQ3oF44a0sjw8dJXY_20060524,00.html?mod=tff_main_tff_top

ウォールストリートジャーナルは、Intel CEOのPaul Otelliniがセキュリティー
問題に関する質問で、Macの購入を薦めた事を明らかにした。「D: All Things
Digital」カンファレンスでの同氏の発言を伝えたもの。

それによると、週末の一時間を使って娘のPCからスパイウェアを除去している
ことを「告白」したOtelliniは、MacがWintel PCの代替ソリューションになる
のではと問われると、「明日にでも（セキュリティー）問題を解決したいのなら、
別のもの（Mac）を買うべきかも知れない」と話した。

大手サイトの「４つのやりません宣言」　
サイバーノーガード戦法を超えた必殺のサイバークロスカウンター！
http://www.netsecurity.ne.jp/1_2937.html

>>16
DBMSは何を使ってるんだろ？

Oracleかな？

念のために言っておくとアサヒの報道に対して
カカクコムは、その通りとは言っていない。

SQLインジェクション
http://www.hotfix.jp/archives/word/2004/word04-15.html

要するに、cgiの引数に /etc/passwd を表示させたりする命令を
埋め込むやつのSQL版ってことか。

安全設定を忘れていたのに過失はないと断言できるんですか？

氏ねよ価格.com(　´∀｀)・ω・) ﾟДﾟ)・∀・)￣ー￣)´_ゝ`) 　三 (lll´�D｀)

リネージュ　セキュリティ対策ガイド：http://mmoblog.net/security/

※緊急※

第二の価格コム事件とも言える「ozmall」のサーバがクラックされた事件の場合では、
現時点でマカフィーとアンラボ製品が問題のウイルスを検出できてます。
ttp://www.ozmall.co.jp/050530/virus.html#soft
　　　　　　　　　　　　　　　　　　　　　　　検出　駆除
マカフィー（Managed VirusScan）　　　　可　　　可
アンラボ（V3ウイルスブロック2005）　　可　　　可
NOD32　　　　　　　　　　　　　　　　　　　不能　不能


※追加情報
NOD32で二度目の大きな不具合発生です。
Windows Server 2003で使っているユーザーの方へ。
sp1をあてると通信不能となり、最悪の場合リブートの繰り返しとなります。気をつけて下さい。
開発元が現在対策中です。
ttp://canon-sol.jp/supp/nd/wndt4210.html

過去（約1年前）の大きな不具合
●NOD32にレジストリを破壊してOS再インストールが必要になる重大バグが発生。
・Windows シャットダウン時にブルースクリーンになる問題
・登録済みのアプリが強制抹消される問題
ttp://canon-sol.jp/product/nd/v20008.html

先日デ○コンピューターへ製品の問い合わせを他では使ったことのない
あらたに登録したアドレス（私専用のドメイン登録したメールサーバー）
でしたら株式会社ネ○・ウィングttp://www.○eowing.co.jp/
っつう所からスパムメールが来た。

情報流出したのかなぁ〜(´･ω･`)ｼｮﾝﾎﾞﾘ
1件に付き500エンくらいなのかなぁ
問い合わせのなんて1000件くらいあるとして…
500000円かぁ。（私の勝手な想像の範囲です）

○ルにもいるのかな。
そういう社員…かなしいな。

500円にもなるわけないだろｗ
1件あたり0.1円未満だろ。

1件あたり0.1円未満（１円未満切り捨て）

流出に関しての他のスレまだありますか？
携帯で登録してた被害者で、広告来るようになった方いますか？
今日初めて着ました、価格ｺﾑのせいか確認したくて。
因みに、流出の通知に「何でもご相談下さい」みたいに載っていたので即メールしましたが　シ・カ・ト されてます 未・だ・に です。
信じられませんね。
ＪＲ並の不誠実集団です

マイクロソフトもやっちゃいました

www.microsoft.com/japan/privacy/20050606.mspx

さいあく

セキュリティが気になるって奴ぁとりあえずこれいれときな。すべて日本語対応で無料。

ブラウザ：Firefox http://www.mozilla-japan.org/products/firefox/
メーラー：Thunderbird http://www.mozilla-japan.org/products/thunderbird/
オフィス：OpenOffice http://ja.openoffice.org/
スパイウェア対策：Spybot http://enchanting.cside.com/security/spybot1.html
ウィルス対策：avast! http://www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html
パーソナルファイアウォール：ZoneAlarm http://jp.zonelabs.com/

ルーターも導入すればさらに安心。多少の銭はいるがね。

amazon : BUFFALO BBR-4HG
http://www.amazon.co.jp/exec/obidos/ASIN/B0000DJLOD/249-3955160-8599535

それうちのlinuxとあんま変わ(ry

あげ

　ファイルがネットにアクセスするかしないかを判別するソフトってない？
DLLの拡張子を持つファイルが次々と新しいものにパックグラウンドで入れ替わる
ような気がするんだけど、何をきっかけにしてダウンロードされるのかなあ。
そのDLLが正規のUPdateであるとか信頼の置ける機関からの発信内容であるか
どうかとかはどうやって調べればいいのか？

　ファイルの中に持っているIPアドレスらしき文字列とかURLらしい
文字列とか、暗号化されていてそのままではコンピューターが認識
できない文字列とかを抽出してくれるソフトがあれば教えてほしい。
　IPやURLなどは自動でDNS情報の問い合わせを行う選択が出来るような
ものが欲しい。

>>35
何でここで聞くんだろう。
ソフトがネット接続するのを監視したければファイヤーウォールソフト入れとけ。
ZoneAlarmの日本語版はちょいと古いので、慣れたら英語版の最新バージョンを入れる。
http://jp.zonelabs.com/download/znalmZAAV.html
どこに接続してるかを調べるにはTCP Monitor。
http://hp.vector.co.jp/authors/VA032928/
勝手に接続されてる怖れがあるなら、Ad-Awareでスパイウェアを調べる。
http://www.lavasoftusa.com/japanese/support/download/
あとはPC初心者板の総合質問スレッドで聞いてくれ。

>>37
　レスどうも。FireWallはSygate Personal Firewall5.6を入れてスパイウエア
対策にはSpybot - Search & Destroy1.3を入れてます。しかし、インターネット
に接続をしていて不定期に「The new DLLs have been loaded:」という警告が
出てきて、これを許可しないとネットワークが機能しなくなるという現象が
起こります。＊＊＊＊．ｄｌｌという形のファイルはコンピューターの利用者
が明示的に要求をしない限りネットから情報をロードしない、また更新や
新規dllの許可については何時どのサーバからファイルを受け取り古いファイル
のバックアップはどこにあるかということについて確認表示できる形で
Updateされるように環境を整えたいのですが。そういうことの出来るプログラムは
ないものでしょうか？
　なにはともあれ、>>37では具体的に情報を下さってどうも。PC初心者板の
質問スレッドは見に行ってみます。

価格comの掲示板の書き込みがようやく復旧しますた

現在、当サービスは停止しております。
誠に恐れ入りますが、サービス復旧後にご利用下さいます様お願い申し上げます。

て出て書き込み出来ないよ、先にログインが必要？

すみません４０です、最新に更新したらログイン画面がでました。

また出会い系メールくるようになった。マジで死ねよ価格コム

価格COMがまた堕ちているようだ

犯人逮捕age
中国人留学生だってさ

★★★一ヶ月で４０万稼ぐ方法の内容★★★

ンターネットに精通してる方なら、最終段階から始められ

初心者の方でも１段階から始めれば問題なく進められるよう構成されています

準備は２〜１週間もあれば大丈夫です
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
お渡し方法はメールで行います
マニュアル一式
ビジネス展開に必要な道具一式

http://www.medianetjapan.com/2/20/internet_computer/blackinko/index.html

昨日のガイアの夜明けを見たけど、犯人は中国人ぽいなとやっていたけど
まさか日本に住んでいる中国人だとは思わなかったよww

でも昨日の放送で中国人ハッカーが「たぶん価格.comを攻撃したやつは金儲けの
目的だろう」と話していたけどその通りだったな。

昨日ガイア放送して直後に逮捕か
テレ東はなんか情報持ってて警察に流したのかね
そのかわり放送まで待ってねみたいな
んなわきゃないか

最高レベルのセキュリティage

カカクコムのサイト攻撃、中国からも
http://www.asahi.com/national/update/0707/TKY200507070250.html

　一方、中国人留学生の郁華容疑者（２７）はカカクコムが集中攻撃される前の
４月中旬と５月初旬に侵入していた。だが、少なくともこの時点では同社のサーバーは、
利用者を特定の人に限り、部外者の侵入を防ぐ「アクセス制御機能」が不十分だった
疑いが強いことが判明。不正アクセス禁止法の要件を満たさない可能性が高いと
判断したという。

結局SQLインジェクションみたいな初歩の脆弱性で
セキュリティ対策はボロボロだったことが発覚。

みんなもう使わなくなるかと思ったら気にせず普通に使ってる。

作ってるやつも使ってるやつもレベル低いなｗｗ

※緊急
●アンチウイルスNOD32にWindows Updateができなくなるトラブル発生●
http://canon-sol.jp/supp/nd/wndt4212.html
無料体験版ユーザーもトラブル対象となるので注意！

●過去の大きな不具合
・レジストリが破壊されてWindows シャットダウン時にブルースクリーンになる問題
・登録済みのアプリが強制抹消される問題
http://canon-sol.jp/product/nd/v20008.html

・Windows Server 2003sp1で通信不能となり、最悪の場合リブートの繰り返しとなる。
http://canon-sol.jp/supp/nd/wndt4210.html

>>50
レジストリ壊すとか怖いね。

>>50
7月26日からWindows Server 2003がSP1へ自動更新されるようになりますがNOD32はSP1にまだ未対応。
SP1にアップデートすると通信不能となり最悪の場合OSがリブートの繰り返しとなるので注意。
http://canon-sol.jp/product/nd/nd_server2003.html

カカクコムがまた言い訳記事を・・・・・

>>50,52
Windows Server 2003　使用している２ちゃんねらーなんてそんなにいないだろ。

>アンチウイルスNOD32にWindows Updateができなくなるトラブル発生
>http://canon-sol.jp/supp/nd/wndt4212.html
>・レジストリが破壊されてWindows シャットダウン時にブルースクリーンになる問題
>・登録済みのアプリが強制抹消される問題
>http://canon-sol.jp/product/nd/v20008.html

この辺のバグは、Windows鯖2003以外も対象になっているね。
このNOD32って、送信メールのウイルススキャン機能も付いていないんだね。
NOD32って、価格の事件でちょっと知名度が上がったけど、本当は他にも同じ時期に対応していた製品があったし。
KasperskyやBitDefenderとか。
ノートン（NIS）やマカフィーでさえ、SQLインジェクションの脆弱性を付く攻撃をブロックできるし。
価格の連中の公表を読んでると、セキュリティ事情に相当無知だってのがよく分かるよ。

>>55
>価格の連中の公表を読んでると、セキュリティ事情に相当無知だってのがよく分かるよ。

株を上場しているIT企業にしてはだらしないと思われ
ITからかけ離れている業種ならまだしも

事故を引き起こした企業の側の姿勢(佐々木俊尚のITジャーナル)
http://blog.goo.ne.jp/hwj-sasaki/e/d6e7496f353194c6c7094652c7dfbcde

カカク駄目だな・・・・

確かにダメかもしれないが、彼らはそれでいいのかもしれない。
なぜならみんなカカクがその程度だとはじめからわかっていたし、
彼らもそのつもりでやっていたんだろう。
利用者もその程度で十分です、と言うことで使ってるし、だから事件後も普通に使ってられる。

つまり彼らもその利用者も相当レベルが低いと思われる。

>>57
漏れはもう利用してない。>価格ドットコム

加速するウイルス開発――「数カ月」から「数日」へ
ttp://www.itmedia.co.jp/enterprise/articles/0508/18/news047.html

>>55
また危険なトラブルを起こしました。

※緊急情報（2005年8月31日）

アンチウイルス製品『NOD32』にブルースクリーンが生じてWindowsが停止するトラブルが再発しました。
メーカーが原因を確認中なので、該当ユーザーは絶対にアップデートを実行しないで下さい。
（無料体験版ユーザーも）
http://canon-sol.jp/product/nd/nd_update.html

>>61
昔それと同じNODのバグのせいで、OS再インストールする羽目になったよ。
その辺のウイルスよりも破壊力があるじゃんorz
いつも似たような不具合を出すんだよなあ・・・・・

>>61
アップデートしようにも公開されて無いじゃんｗ

>>62
俺もその不具合でWindows-Meを再インスコした。
最初はNOD32のせいで青画面が出たと気づかなかったからね。
パソコンの全スキャンをNOD32でやって、ウイルスが過去の受信メールの中から発見された時に、
受信したメールが全部削除されたこともあった。使い方も難しい製品だった。

>>62
PC初心者はネット通販のカスタマレビューを信用しすぎないよう注意が必要です。
特にまだ発売日前でユーザーの手元に商品の実物が無いのに、良いレビューばかり
書いてある商品は要注意と思われます。（例：NOD32 V2.5　発売予定日2005/09/16）
>【発送可能時期：発売予定日は2005/09/16です。ただいま予約受付中です。】

NOD32アンチウィルス Part21
429：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 17:59:26
NODは日本市場にはあまり力を入れていないみたいだから、仕方がないかもな。
だから日本語化も遅いだろ。

430：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:01:36
山田ウイルスも原種亜種ともに未対応だったね

432：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:11:35
アマゾンのレビューに「検出力100％です〜」と何件も書いてあったから買ったんだけど・・・・山田に感染した。
嘘レビューを書く奴らに騙された。orz

436：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:16:57
それって「検出率100％AWARD」っていうキーワードに惑わされたのでFA？ｗｗｗｗｗｗｗ
実際の運用で100％検出するわけじゃないから。
あそこのレビューは信者と社員の巣窟と思って見た方がいいよ。

440：名前：名無しさん＠お腹いっぱい。　投稿日：2005/09/08(木) 18:34:47
いま尼のNOD32　V2.5のレビューを見てきたら、
たしかにベタ誉めしている投稿しかなかったよ（ｗ

アンチウイルスの性能評価をしている「AV Comparitives」の8月のテスト結果が公開されました。
http://www.av-comparatives.org/seiten/ergebnisse/report07.pdf
http://www.av-comparatives.org/
1位はKasperskyで、2位はSymantec（ﾉｰﾄﾝ）という結果です。
Kasperskyは国内では知名度が低いですけども優秀な製品のようです。

>1位はKasperskyで、2位はSymantec（ﾉｰﾄﾝ）という結果です。

Kasperskyって聞いたことがなかったんだけど優秀なんだな。

>>65
NOD32の体験版を入れていたのに、ウイルスに感染したらしくパソコンの動作がおかしくなったんで、
他のメーカーのオンラインスキャンをかけた。そしたらTROJ_ANTINNY.Eというのが検出された（泣
NOD32では守れなかった（泣

winnyで感染かよ。おめでてーな

>>68
そのウイルスには6メーカーも対応済みだよ。
ttp://www.viruslist.com/en/viruses/encyclopedia?virusid=83631
今度からローカルなウイルスにも強い製品を使えよ。
お前の用心と製品選定が悪かっただけ。愚痴を書いて廻るのは止めろ。

>>66
今回もNODは4位しか取れないし。しょせんこれが実力。

アンチウイルスの性能評価をしている「AVv-Comparatives」の最新の総合性能テスト結果。（2月分）
ttp://www.av-comparatives.org/seiten/ergebnisse_2006_02.php
※polymorphicウイルス検出結果
1位 ノートン　　　　　　　　　　　100%
2位 AntiVirusKit（G DATA）　　99,9%
3位 Kaspersky5、F-Secure6　99,4%

4位 NOD32 v2.5　　　　　　　　 94,3%


※ウイルス検出結果（DOSウイルスは含まない）
1位 AntiVirusKit（G DATA）　99,84%
2位 F-Secure6　99,58%
3位 Kaspersky5　99,57%
4位 NOD32 v2.5 97,89%
5位 ノートン　97,61%
6位 TrustPort（WS用）　97,35%
7位 McAfee　96,41%
8位 H+B EDV 96,19%
9位 BitDefender9 Pro　93,08%
10位 AVG　90,47%
11位 Avast!　89,24%
12位 Dr. Web　88,76%
13位 Panda 85,70%
14位 NormanVirusControl 85,32%
15位 F-Prot Anti-Virus　83,91%
16位 VBA32（WS用）　76,70%

>>71

※DOSウイルス検出結果
1位 AntiVirusKit（G DATA）　 99,89%
2位 Kaspersky5、F-Secure6　99,77%

4位 NOD32 v2.5　　　　　　　　 98,77%
ttp://www.av-comparatives.org/seiten/ergebnisse_2006_02.php

>>70
【ムーミン】F-Secureってどうよ？ Part2【対策】

15 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2006/03/30(木) 21:10:33
>981 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2006/03/30(木) 16:10:13
>スレ違いかもしれんが、質問。
>
>F-Secureアンチウィルス クライアントセキュリティは、遅れながらでも本国のバージョンについていってますか？
>ﾗｲﾌﾎﾞｰﾄﾞのカスペルスキーのように、バージョンアップの予定すらないということはないですか？


カスペルスキーは5から6にちゃんとバージョンアップする予定です。
キヤノンというローカライズの遅さで定評がある代理店が扱っているNOD32などより、
カスペルスキーやF-Secureの方がローカライズは遥かに早いですｗ


・キヤノンというローカライズの遅さで定評がある代理店が扱っている製品

Outpost　日本版バージョン2.7　　英語版バージョン3.5　->いつも半年〜1年以上の遅れ
NOD32　->いつも半年〜1年以上の遅れ

ほしゅ

またかよ　＞　価格コム

以前のウイルス騒ぎに懲りたんじゃねーのか？

サーバの保守管理もまともにできないんなら
ネットで商売すんなや。

迷惑だ。

カカクコム入れないんだがおいどんだけ？

２ちゃんねる比率

ネカマ　２％

ネナベ　９０％