モンスターハンターフロンティアのアカウントサーバーにリスト型パスワードクラッキングが仕掛けられる

調査結果と今後の対応について

(2013年1月10日 23:00追記)
調査の結果、2013年1月10日(木) 17:00頃より、
カプコンオンラインゲームズ(COG)のサーバーへ複数のIDとパスワードの
組み合わせでのパスワードアタックが、約50万回行なわれたことが判明いたしました。
また、このうちの一部において、実際にログインに成功してしまっている事例も
確認されております。

弊社およびセキュリティ会社の株式会社アンラボで調査中となりますが、
他社のサーバーから漏えいしたリスト型パスワードクラッキングに該当する
アタックであると判明しております。

■リスト型パスワードクラッキング

色々なサイトから盗まれたアカウントやパスワードをデータベース化したもので
パスワードアタックする行為のことです。

複数のサイトで同じIDとパスワードの組み合わせを使用している場合、
他サイトでIDとパスワードが盗まれてしまった際に、
二次被害に遭いやすくなります。

この対応といたしまして、すべてのCOGアカウントのパスワードリセットを
実施させていただきます。認証再開後に新たにパスワードを設定いただくことで、
COGサイトおよびゲームへのログインが可能となります。
お客様にはお手数をおかけいたしますが、安心してゲームを楽しんでいただくための
実施となりますので、ご理解とご了承のほどをよろしくお願いいたします。

http://cog-members.mh-frontier.jp/information/news/info/6363.html
http://awabi.2ch.net/test/read.cgi/ogame2/1357820429/

ひとハックしようぜ！

内部の犯行か？

いや内部じゃなくても出来るっしょ
普通にRMT業者とやり取りした馬鹿共をターゲットに
業者が金になるアイテム全部引っこ抜いておさらばするとかそういうのじゃないの？

>>4
MHFは消耗品ぐらいしか受け渡し出来ないから垢売りが限界

他のネトゲではどう対応してるんだ？

50万回の前に気づけよ。ログイン失敗多すぎるだろって

この程度の対策最初からしとけよ

ﾃﾞｨﾄﾞｩｩｩﾝ
ﾎﾞﾝ

犯人はハンゲ民だ間違いない
ハンゲ民を吊るし上げろ。全員投獄しｒｐ

Ｆコに続き､また嫌儲にＭＨＦスレたったか

本スレ民はこっち使ったらいいと思うの(´・ω・｀)

>>7
そりゃ同じIDに違うパスでリトライしたら速攻蹴られるけど、
別々のIDとパスの50万通りの組み合わせでしょ

VIPも落ちてるのな

(2013年1月11日 1:10追記)
今回の他社のサーバーから漏えいしたリスト型パスワードクラッキングによる
アタックでの被害状況に関する調査が完了いたしました。

調査の結果、COGサーバーからのアカウントとパスワードの
流出の痕跡はございませんでした。
まずはこの点につきまして、ご安心ください。

詳細につきましては追って告知を行なわせていただきますが、
COGアカウントのパスワードリセットの実施、および認証の再開につきましては、
2013年1月11日(金) 3:00頃を予定いたしております。

セーフ＾＾

(2013年1月11日 1:50追記)
パスワードアタックが約50万回行なわれたとお伝えしておりましたが、
このうちのログインに成功してしまった一部のケースにおいても、
その後にCOG登録情報の書き換えが行なわれた事例は確認されておりません。

さらに、パスワードアタックが始まった直後に認証の停止を行なっておりますため、
MHFなどのゲームにログインを行ない、キャラクターの削除やアイテムの削除などを
行なう時間はなかったと判断いたしております。

お客様には引き続きご迷惑をおかけいたしますが、なにとぞ慌てず、
冷静なご対応をお願いいたします。


「実はちょっと入られてるIDもあったけど特に何も書き換えられてなかったから多分大丈夫＾＾」

同じ接続元からごく短期間に連続して認証試行してたら
セキュリティかなんかで警告出るもんかと思ってた
意外と気にしてないんだな

ログインできない廃人の方々
533 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:01:42.53 ID:xaeuL4/P
(´･ω･`)おい延期とか
534 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:01:47.06 ID:tLOn57Yu
はい寝る
535 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:02:02.46 ID:08Urfm51
おいいいいいいいいいいいいいいいいいい
なんで俺起きてんだろ
539 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:02:08.68 ID:cyHYNKNr
まーた延期祭りかよｗ
542 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:02:29.28 ID:1BucFop7
ふざっけんなよ死ね！！もうinする気ねぇわ死ね
死ね
543 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:02:37.34 ID:YVeJBd9W
もう寝よう
544 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:02:38.24 ID:YAP8C2FO
>>531
おやすみなさい！！！！！！！！！！！！！１
545 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:02:46.81 ID:dE6JZWrn
ふざくんなああああああああああ
546 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:02:49.48 ID:xUYYMlce
寝るわｗ
547 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:02:48.95 ID:vKhojMjv
朝ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
548 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:02:49.86 ID:KJVbOuiN
1www時www間www追www加www
550 名前： ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ [sage] 投稿日： 2013/01/11(金) 03:03:18.65 ID:OuRq6W/7
おーーーーーーーーーーーーい！！！！！！！！！！！

で、MHFっておもろいの？
今から始めるとしたら、基本使用料以外は無課金でもずっとやっていける？

無料ネトゲもハックされる時代

>>18
ライトに楽しむならね
皆が皆、効率主義に囚われた廃プレイヤーばかりってワケでは全然ない
過疎ランドでまったりチャットしながら楽しんでる層も沢山いるよ
後は気の合うフレを見つけて、猟団っていうギルド的なものに入って…ってこういう部分は他のゲームでも同じだけどね
1から始めるなら装備コード付きのパッケージを買った方が格段に楽になる（２ヶ月分の基本料金もこれに付いてくる）
何も無い最初の苦労を味わうのもゲームの醍醐味、と考えているなら逆に買わない方がいいけどね

スレタイ脅威のカタカナ率

>>18
延々とレベル上げ作業をしてインフレした数値を見てニヤニヤできる人種じゃなきゃ無理
それ＋ネトゲに数万突っ込んでも何も感じない素養も無いときつい
MHFはモンハンじゃないって冗談っぽく言われてるけど結構マジだから
あと基本料金だけだと恐ろしく不便に作られてるからそのへんに苦痛を感じてやっていけないと思う

MHFなんてモンスターのHP高すぎてうんこ
ストレスゲー

>>20と>>22で全く意見が違うが
両方参考になる
最新の敵と戦い、最高の武器・防具を集めたいなら無課金ごときじゃ楽しめないって事だろうし
まぁそんな人も居ますよね。って傍観しながら２，３流の武器・防具で満足出来るなら楽しめるって事なんだろう
今やりたいゲームも無いしやってみようかな
で、パッケージって何か色んな種類が有ったような気がしたんだけど
>>20が言うようなオススメの装備が付いてるのってどれ？

148 名前：ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ[sage] 投稿日：2009/12/23(水) 14:33:18 ID:/u4kj/i4

初期の頃の黒歴史
・ディドゥンボンｗｗｗｗ
・国内最大規模の鯖（）、しかしながらログインさせません（ｷﾘｯ
・升er多すぎﾜﾛﾀｗｗｗニコニコで升実演動画をうｐする馬鹿も
・升対策にnpro更新するもブルスク実装。多くのハンターがブルスクに討伐される
・「ブルスクはwindows updateのせい」とマイクロソフトに喧嘩売る。しかしながらnproをロールバックします（）
・お客様のせいで月額基本料うｐ
・ヒプノック繁殖期体験イベントで冤罪BAN発生クエから戻って来たらBAN余裕でした＾＾
・武器工房にワンセグ画面実装
・大剣大幅強化、装備しただけで周囲にいるハンターを討伐可能な魔剣ホオビー猛威を振るう。蟹祟り怖すぎﾜﾛﾀｗ
・初の公式釣りイベント開始。升er「禍々しい布はガーデンでとれますよ＾＾；」、運営「はじめてなのにこんなに釣れちゃった！」

こんぐらいかな？

ネトゲ至上前代未聞のバグ、ホオビーバグは以下のブログ記事参照
http://hisora.blog34.fc2.com/blog-entry-391.html
分かりやすく言うとブロオンズホオビー（大剣）を装備するだけで周囲に居るプレイヤーをBAN出来るバグ

カプコンについてはこの機会にもっと叩かれればいいわ
ブラウザBASARAの終了+補填やら無かった事
そして何食わぬ顔で同じようなサービスを続けてる

無課金だったから良いけどよくもまぁ同じようなブラゲ展開してるよな

>>24
フォワード５プレミアムパッケージ
こいつの防具の性能がイカれすぎてて覇種防具、秘伝防具まではこれ一式で済むレベル
冗談じゃないぞ？だから装備作りを楽しみたいなら買わない方が良い

>>25
>分かりやすく言うとブロオンズホオビー（大剣）を装備するだけで周囲に居るプレイヤーをBAN出来るバグ
凄すぎﾜﾛﾀ

えん罪BANってその後どうなったの？

本スレもくさいのしか残ってないし大量BANでおｋ

>>27
なるほど、そんなぶっ壊れ性能なのか
取り敢えずそれを買って、使うかどうかはあとあと決める事にするよ
親切にありがとう

3時→4時→5時とメンテ終了時間順調に伸びてるな
月額無料なら分かるけどそうじゃないのにこれはないだろ
年明けから色々ごたつきすぎだわ、糞運営

ネトゲの運営では寝糞が毎年１回くらい大規模ハッキング喰らってID、パスダダ漏れだから
過去に登録したことある奴は気をつけたほうがいいぞ

早くしょっ引けよ

ネトゲでこういうのやるのって、大概中華だろ？

サガ・フロンティアしとけばよかったんや・・・・

アカウント再登録しなくちゃいけなくなったけど、5年前の登録内容忘れてる人が多くて大変なことになってる

MHFとかチート蔓延なゲームまだやってんのかよ

本スレ阿鼻叫喚になるだろな

>>39
もうなってる
俺はどうやら当時情弱だったらしく本名で生年月日もそのまんまで登録してて事なきを得たわ

>>40
パス忘れた古参は樹海行きになりそうやね 垢買った奴はザマァｗｗｗｗ だが

モンハンだけじゃなくてカプコンのオンゲーは全部かな？
ブラウザゲーの鬼武者もだった

COGの問題なんだっけこれ

適当に入れるなら記録か他のと統一しとけよアホか

この対応はよくあること？
ネットの登録情報とか偽装して忘れる人結構多いだろうに

仮パスワードがメールで送られてくる方式だと
アドレスが無効になって涙目になる廃人いそうだなｗ

>>46
登録したメルアド入力、認証キーが送られてくる、キー入力後登録していた名前や誕生日と新パスワードを入力って感じだった
とりあえず記憶喪失者が多数いる模様w

にしても何が目的でこんな事したんだろか

MHFなんてハックしてもしょうがないだろうに

補償云々は良いけどわたしPC鯖から箱に移ってしまったので(´･ω･`) とりあえず紙切れ10枚コース実装して頂けると

とりあえず補填ハヨ

MHはワンタイムパス導入してないのか

強制パス替えはパス替えないより被害が大きくなるからやめとけってのがネトゲ界の通説だろ。

しつこくパスワード変更を呼びかけるくらいでいい。

課金酷いはセキュリティー甘いはｗｗｗｗクソゲーだなｗ糞PCでも動くしな
あああ〜後、指定多すぎなんだよガキ共はユトリならユトリしてろよ、Fコース入ってやってろ
カプンコダメだなテメぇーらもｗｗｗ

せやな

モンハンでアカウント乗っ取りとかする意味あるの？

引退したユーザーが他のゲームに移住すると前提なら、意味はあるかもな

https://pastel-rmt.jp/mhf/acc_buy/これかーー売れるのはCOGだけだってさ

>>25
めっちゃらっきーーーとバックロール戻しました
運営チーム解散もあったな

nProでBSOD
アレでやめたわ

>>47
マジかよ完全におわた
そんなもん覚えてるわけねー

また中華かよ

団員のIN率低すぎﾜﾛﾀ
これはやばいだろ