マビノギ

ちぇっしゃー

11/05/19 02:03

このキャラも垢ハックうけて全装備売りさばかれてます。

ま、昨日ちょうどアカウントハッキングの現場に居合わせたんで
だいたいうまく把握できた感じ。


▼犯人像は？
台湾か韓国の子でマビノギの操作にほとんど慣れていない子
チーターではなく、どうもアカウント交換掲示板かID取引用のチャット
などでIDとパスワードを入手しているため、マビノギのチート技術などは一切持っておらず、パーティを組んで他人の馬に乗る方法すら知らない。チャンネル移動すら使い方を余り把握していない様子。

▼ハックされたアイテムは？
他のハッキングされた休眠アカウントを利用してMOMに売りさばかれてます。リアルタイムで今も進行中

▼アカウントハッキングを防ぐ手立ては？
24時間ログインしっぱなしで監視する以外方法が全く存在しません。
ログインサーバもしくはID管理用のデータベースサーバからIDがすべてぶっこ抜かれている可能性が非常に高く、さらに現在も複数の方法を使ってハッキングが可能の様子です。
　さらにIDの取引が行われている可能性から推察するとクラッキング方法すら複数のグループが知っている可能性があり、現在も新たなクラッキング方法の日々研究、研鑽が重ねられている可能性が非常に高いと言えます。
　また、先日のアップデートによりクライアントエラー落ち状態でログイン状態を維持し続けるようなハッキング防止テクニックも使用不能になりました。
　毎日ログイン中にパスワードを変更する癖を付けるしかありません。

▼現在のアカウントは大丈夫なの?
　このIDは農場、ハウジングなどのマビノギ内でIDバレが起こると言われている危険行為を一切行っていませんでした。
　完全な倉庫状態で公式からのログインもしたこともほぼ無く、表沙汰になるような行動は一切していないにもかかわらず狙われています。つまりマビノギの全IDリストは既にハッカーチームの手に渡っていて、パスワードクラッキングツールがパスワードを見つけた先からやられていく状態になっていると言えるでしょう。
　さらにこのIDは5/11に勝手にログインされていて、銀行パスワードまで変更されています。
　さらにネクソンIDのパスワードも勝手に変更されています。

　また、知人の話から、12月にマビノギパスワードの変更を行ったのにもかかわらずアイテム盗難にあったという報告が上がっています。

　つまり、現在もネクソンIDとマビノギIDのリストもパスワードも
ハッカーチーム側からしたら取り放題の状況が相変わらず続いていると言うことになります。

　ワンタイムパスワードがどうのこうのなんて通用しません。

　ハッカー側には全マビノギ、ネクソンIDのリストとクラック前のパスワードリストが既に入手された状態になっているだけでなく、今もそういったものを入手できる手法が残っていて、さらに日々新しい追加のハッキング方法の研究が行われてるわけです。
　こりゃもう個人毎のキャラデータ巻き戻しの導入でも検討してもらわないとどうしようもないですね。