part49～ハックハック～
ヾ(´∀｀*)ﾉ ダーッ!!
アレがついに９９！頑張って欲しいものです・・どうもラデンです(゜-゜)
今日は特に何もしてないんだけど
忘却Ｄをたの・じぇみに・私の３人でクリアすることが出来ました☆（ゝω・）v
残り時間＠３分くらいだったけどね・・
でもその分報酬はうまかったなｗ
ちょっと資金が増えました( ´・ω・｀)
さて今回は４亀の記事？をピックアップ！
みんなの気になるハックのお話 Ｍゲ編
『エムゲームジャパンは，5月14日に同社公式サイトで「ナイトオンラインクロス」「英雄」「ルナティア」の3タイトルについて
アカウントハッキングが発生していたことを発表した。
これは，公式サイトのXSS脆弱性を突いたもので，他人のIDでログインができる状態であったという。
XSS（クロスサイトスクリプティング）とは，Webブラウザがサイトに送信するURLなどに細工をすることで，
データベースなどを誤動作させることをいう。今回の件では他人のIDで簡単にログインができる状態に
なっていたものと思われる
エムゲームによると，アカウントハッキングが報告されだしたのが，4月初めで，調査・対策が完了したのが
5月14日11:00。同日，公式サイトで情報が公開されている。対応に約1か月かかっているわけだが，
情報収集やログチェック，原因の究明と対応策などを考えると，まあしかたないところではあろう。対策を確立しないまま
情報公開をすると被害を拡大させてしまうので，対応が終わるまで情報を伏せざるをえなかったというのは分かるが，その分，
被害を看過していたのも確かなので，被害者への補償はきっちりやっていただきたいところだ。
XSS脆弱性は，Webのセキュリティでは基礎的な部類に属する。「試してみたら入れちゃった」といった程度のいたずらから
発生することもあるレベルだが，不正アクセス禁止法違反であるのはいうまでもない。エムゲームでは，法的措置を含めて
断固たる対応を行うと明言している。
なお，個別のIDに対しての不正ログインとなるため，会員全体にわたる情報流出や被害は起きていないという。
しかし，個別のプレイヤーについては，他人のIDでログインしてゲームをプレイできたと思われるので，Mintやアイテム，
ゲーム内通貨，キャラクターデータを
はじめとした被害が発生している可能性がある。上記3種類のゲームのプレイヤーは，自分のアカウントに被害がないかを確認しておこう。
被害が発生していた場合の対応などは，各ゲームの公式サイトを確認してほしい。
被害が分からないという人も，念のためにパスワードは変更しておこう』
って事らしいです、、、
まぁ垢ハックやった人はいつか捕まるから((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙしてね☆
ってことかなｗｗ独自の解釈すぎるけどｗ
まぁ捕まるかは知らないけど
Ｍゲも捜査頑張ってるみたいなんで悪く言わないでね( ´・ω・｀)
最後に
さぁ誰の事でしょう！
((；ﾟДﾟ)ｵﾚｼﾗﾅｲ
でわ
ノシ
アレがついに９９！頑張って欲しいものです・・どうもラデンです(゜-゜)
今日は特に何もしてないんだけど
忘却Ｄをたの・じぇみに・私の３人でクリアすることが出来ました☆（ゝω・）v
残り時間＠３分くらいだったけどね・・
でもその分報酬はうまかったなｗ
ちょっと資金が増えました( ´・ω・｀)
さて今回は４亀の記事？をピックアップ！
みんなの気になるハックのお話 Ｍゲ編
『エムゲームジャパンは，5月14日に同社公式サイトで「ナイトオンラインクロス」「英雄」「ルナティア」の3タイトルについて
アカウントハッキングが発生していたことを発表した。
これは，公式サイトのXSS脆弱性を突いたもので，他人のIDでログインができる状態であったという。
XSS（クロスサイトスクリプティング）とは，Webブラウザがサイトに送信するURLなどに細工をすることで，
データベースなどを誤動作させることをいう。今回の件では他人のIDで簡単にログインができる状態に
なっていたものと思われる
エムゲームによると，アカウントハッキングが報告されだしたのが，4月初めで，調査・対策が完了したのが
5月14日11:00。同日，公式サイトで情報が公開されている。対応に約1か月かかっているわけだが，
情報収集やログチェック，原因の究明と対応策などを考えると，まあしかたないところではあろう。対策を確立しないまま
情報公開をすると被害を拡大させてしまうので，対応が終わるまで情報を伏せざるをえなかったというのは分かるが，その分，
被害を看過していたのも確かなので，被害者への補償はきっちりやっていただきたいところだ。
XSS脆弱性は，Webのセキュリティでは基礎的な部類に属する。「試してみたら入れちゃった」といった程度のいたずらから
発生することもあるレベルだが，不正アクセス禁止法違反であるのはいうまでもない。エムゲームでは，法的措置を含めて
断固たる対応を行うと明言している。
なお，個別のIDに対しての不正ログインとなるため，会員全体にわたる情報流出や被害は起きていないという。
しかし，個別のプレイヤーについては，他人のIDでログインしてゲームをプレイできたと思われるので，Mintやアイテム，
ゲーム内通貨，キャラクターデータを
はじめとした被害が発生している可能性がある。上記3種類のゲームのプレイヤーは，自分のアカウントに被害がないかを確認しておこう。
被害が発生していた場合の対応などは，各ゲームの公式サイトを確認してほしい。
被害が分からないという人も，念のためにパスワードは変更しておこう』
って事らしいです、、、
まぁ垢ハックやった人はいつか捕まるから((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙしてね☆
ってことかなｗｗ独自の解釈すぎるけどｗ
まぁ捕まるかは知らないけど
Ｍゲも捜査頑張ってるみたいなんで悪く言わないでね( ´・ω・｀)
最後に
さぁ誰の事でしょう！
((；ﾟДﾟ)ｵﾚｼﾗﾅｲ
でわ
ノシ