予想されていましたが、ファイヤウォールを強化できないものでしょうか。
リアルタイムモニタもしてないのでしょうか。悪い予感が的中です。
せっかく警告まで出していたのですが。
６月１０日に掲載、１週間程度で削除されました。
６月２４日のマイページ。とにかく報告の字が小さい！右のピグアバターが巨人に見えます。
報告を見るとおよそ４万件近くの被害が出ています。
辞書攻撃ですね。（ワードによるアタック）
被害にあわれた方は気の毒です。
追加06.25
もちろん前兆はありました。巨大広告が画面の半分を覆い、ブログが書けないというもの。もちろん事務局に報告しました。返事の返ってこない意見を送りました。もう１つは返事の返ってくる問い合わせを送りました。バグなのかハッキングなのか教えてくれと。６月上旬だったと思います。その後、再度巨大広告に遭遇しました。結果、回答は無く今回の事件となりました。何かを試していたのかもしれません。本当にバグだったのかもしれません。回答が無いのが残念です。
皆さん、気を取り直しましょう。
パスワードの設定を強化するしかありません！
アメブロパスワードの作り方！
１．相手の能力を知りましょう
今回の手法は「キーワード攻撃（勝手に名付けています）」です。
キーワードを当てて、実効ケタ数を減らすわけです。
訂正：07.11
リストにされたID,パスワードを試す攻撃です。それで約４万件も乗っ取られたのです。
アルファベット大文字、小文字＋数字で作ります。
大文字２６文字＋小文字２６文字＋数字１０文字＝６２文字
簡単にするため６４文字とします。２の６乗文字です。
１０ケタパスワードが６時間で突破されます。（私のFacebook）
相手はスーパーコンピュータです。人間の常識は通じません。
２．パスワードのケタと計算回数
結論と式だけ簡潔に書きます。
８ケタパスワードは？
３年だが安心はできないレベル
１６ケタパスワードは？
特殊文字（記号１６文字とする）を使うと３５倍伸びます。
なんとスーパーコンピュータでも１７億年かかるんです！
３．パスワードの作り方キーワードを当てて、実効ケタ数を減らすわけです。
訂正：07.11
リストにされたID,パスワードを試す攻撃です。それで約４万件も乗っ取られたのです。
アルファベット大文字、小文字＋数字で作ります。
大文字２６文字＋小文字２６文字＋数字１０文字＝６２文字
簡単にするため６４文字とします。２の６乗文字です。
１０ケタパスワードが６時間で突破されます。（私のFacebook）
２の６乗の１０乗で ２の６０乗の組み合わせが６時間のコンピュータの処理能力です。
したがってその４倍が２４時間の処理能力です。
したがってその４倍が２４時間の処理能力です。
１日に２の６２乗の計算能力とします。
補足07.11
さらに仕掛けがあります。FBのウォールに無線LANが使えなくする何かを仕込みます。
突如無線LANが使えなくなったので、買ったばかりのMacで対応です。
すぐにpasswordを変更しました。夜中にですよ。午前６時に、なりすましが発生です。
またパスワード変更です。長ーいものに変更です。とにかくやられました！皆さんは再インストール中にやりたい放題されます。Win,Mac体制になっていたのが幸運でした。
これは
補足07.11
さらに仕掛けがあります。FBのウォールに無線LANが使えなくする何かを仕込みます。
突如無線LANが使えなくなったので、買ったばかりのMacで対応です。
すぐにpasswordを変更しました。夜中にですよ。午前６時に、なりすましが発生です。
またパスワード変更です。長ーいものに変更です。とにかくやられました！皆さんは再インストール中にやりたい放題されます。Win,Mac体制になっていたのが幸運でした。
これは
２の６２乗が２４時間（約８万秒）ですから、１秒で６０兆回の計算が必要です。
１００台のクラスタなら１台あたり６千億回の計算です。
どのようなアルゴリズムやハードウェアかは分かりませんが、
会社全体のPC1000台を使えば１台あたり６００億回、ありえない数字ではありません。
言わば「スーパーコンピュータ」です。
Intel i7がおよそ150000MIPSです。１秒で１５００億回の計算ができます。
１００台のクラスタなら１台あたり６千億回の計算です。
どのようなアルゴリズムやハードウェアかは分かりませんが、
会社全体のPC1000台を使えば１台あたり６００億回、ありえない数字ではありません。
言わば「スーパーコンピュータ」です。
Intel i7がおよそ150000MIPSです。１秒で１５００億回の計算ができます。
ワードアタックなので100台くらいか？大きく見積もっておきます。
とにかく個人ではなく、組織ぐるみを考えましょう。
とにかく個人ではなく、組織ぐるみを考えましょう。
相手はスーパーコンピュータです。人間の常識は通じません。
２．パスワードのケタと計算回数
結論と式だけ簡潔に書きます。
８ケタパスワードは？
２の６乗文字の８乗は ２の４８乗とおりの組み合わせです。
２の４８乗 割る ２の６２乗 ＝ ２のマイナス１４乗日
１日に２の６２乗の計算をするコンピュータは瞬時に解析します。
１万６千分の１日
１０ケタパスワードは？
２の６乗文字の１０乗は ２の６０乗
２の６０乗 割る ２の６２乗 ＝ ２のマイナス２乗 ＝1/4日
６時間です。
１２ケタパスワードは？
２の６乗文字の１２乗は ２の７２乗
２の７２乗 割る ２の６２乗 ＝ ２の１０乗
２の１０乗日かかります。2x2x2x2x2x2x2x2x2x2日です。これはおよそ１０００日です。３年です。
【今回の手法】
【今回の手法】
今回のようにワードが○○○○と４個入っていれば、のこり８ケタパスワードです。８ケタより少しマシくらい？
○○○○は例えば"star","kamo","matu","kuma"など。
○○○○は例えば"star","kamo","matu","kuma"など。
３年だが安心はできないレベル
１６ケタパスワードは？
２の６乗の１６乗は ２の９６乗
２の９６乗 割る ２の６２乗 ＝ ２の３４乗日です。
２の３４乗＝２の３２乗＊４＝２の１６乗＊２の１６乗＊４です。
２の３４乗＝２の３２乗＊４＝２の１６乗＊２の１６乗＊４です。
２の１６乗が約６４０００です。
ざっくり
ざっくり
６万４千＊６万４千＊４ ＝ ６４＊１０００＊６４＊１０００＊４日 ＝ １６０億日 ニアリイコール ５０００万年
安心です！なんと１６文字でスーパーコンピュータは解析できないのです。
特殊文字（記号１６文字とする）を使うと３５倍伸びます。
なんとスーパーコンピュータでも１７億年かかるんです！
前提：無意味な大文字、小文字、数字の組み合わせです。意味があれば今回のように辞書で突破です。
先週のブログに書きました。
もし自分がハッキングするなら、キーワードアタック、連続文字かな？
キーワード：xxxkumaxxxxxx なんらかのキーワードがある。
連続文字 ：xxx888xxxxxxx 連続文字を決めて実ケタ数を下げる。
本題です。
キーワードや連続文字はNGです。
アメブロは１２ケタで特殊文字（記号）が使えません。セキュリティ部門の意識が低い！
わざわざハッキングされやすい設定なのです。
パスワードを憶えているあなたです！格好の餌食なのです！
人間が憶えられるものはNGです。
何らかのキーワードが入っていてもNG。
自分もメモ帳を見ないとわかりません！！
何らかのキーワードが入っていてもNG。
自分もメモ帳を見ないとわかりません！！
キーボード連打法（私のオリジナルかな？）
子どもにやらせてもよいでしょう。キーボード叩きまくりです。
ランダムに連打します。こんな感じです。
347294t7ghn3diuef3uiwe7flo33u9@ 9@rhwe
適当に１６ケタ選択です。
3diuef3uiwe7flo3
かなり３がダブっています。変えます。
2diuef6uiwe7flo3
u,i,e,fがダブります。変更です。
2dikef6upwa7zbo3
適当に大文字に変えます。
2diKeF6UpWa7zBo3
特殊文字を入れます。１つで良いです。（用心深い人は数文字入れて下さい）
2diKeF6UpWa7zB＠3
追加06.25
できたパスワードをにらみます。偶然にできたワードはないか？
Upが気になります。では変えておきましょう。
2diKeF6U$Wa7zB＠3
追加06.25
できたパスワードをにらみます。偶然にできたワードはないか？
Upが気になります。では変えておきましょう。
2diKeF6U$Wa7zB＠3
完成しました。みなさんのパスワードは1７億年解読にかかります（作成は数分）。
ムーアの法則で９年後はコンピュータは8倍（失礼しました）６４倍速くなります。解読は2600万年になります。
最後は紙に書いて保管します。たったこの手間だけです。
スーパーコンピュータがはじけるのですから、手間を省かないことが重要です。
相手はスパコンなのです。
スーパーコンピュータがはじけるのですから、手間を省かないことが重要です。
相手はスパコンなのです。
どうです？簡単でしょ？拍子抜けですね。
アメブロは１２ケタです。１２ケタランダムで同じことをします。
特殊文字が使えませんから３年ほど耐えます。
半年や１年ごとに更新です。できたら頻繁に更新です。
皆さん、スパコンを撃退しましょう。
一番は１６ケタ入力ができること。特殊文字が入力できること。
心配な方は１７ケタにすると１４００億年です。宇宙年齢を超えます。（やっと宇宙ネタです）
まとめ
短いパスワード、ワードのあるパスワードを作った皆さんが悪い（私も含め）ですが、注意を促したり、１２ケタ特殊文字無しパスワードしか入力できない、侵入されるファイヤーウォール。IDS(こんな名前だった気がします。異常検知器です)未設置か。リアルタイムモニタの前で寝ている？などの人災面もありそうです。情報は絶対出てきませんが。
勉強する良い機会になりました！（災いもって福となす）
アメブロは１２ケタです。１２ケタランダムで同じことをします。
特殊文字が使えませんから３年ほど耐えます。
半年や１年ごとに更新です。できたら頻繁に更新です。
皆さん、スパコンを撃退しましょう。
一番は１６ケタ入力ができること。特殊文字が入力できること。
心配な方は１７ケタにすると１４００億年です。宇宙年齢を超えます。（やっと宇宙ネタです）
まとめ
短いパスワード、ワードのあるパスワードを作った皆さんが悪い（私も含め）ですが、注意を促したり、１２ケタ特殊文字無しパスワードしか入力できない、侵入されるファイヤーウォール。IDS(こんな名前だった気がします。異常検知器です)未設置か。リアルタイムモニタの前で寝ている？などの人災面もありそうです。情報は絶対出てきませんが。
勉強する良い機会になりました！（災いもって福となす）