マビノギ

咲羅さくら

11/06/12 19:05

わたしが集めた情報から、アカウントハックの犯行は二種類あると
いうことがわかっています。
　ひとつはネクソンIDにハックし、それに紐付けされたマビノギID
にもハックを行うというもの。これを仮にハック１とします。
　もうひとつはマビノギIDにのみハックを行い、ネクソンIDには
ハックを行っていないというもの。これをハック２とします。
　ハック１とハック２の犯人が同一であるのかどうかは不明ですが、
わたしが把握している内容では、ハック１はネクソンポイント、
マビノギのキャラのすべてのアイテム、ゴールドを根こそぎ奪い去って
おり、ハック２ではお金は価値あるアイテムのみを奪っているという
状況があり、犯人は別個である可能性が考えられます。ただし犯人は
二人(二集団)ではなく、三以上である可能性も充分に考えられます。

　ハック１は上記の通り根こそぎ奪い去るのが特徴であり、ネクソン
ポイントも盗まれていることから見て、ネクソンIDへのアクセスが
行われていることは明白です。
　またネクソンIDに紐付けされたマビノギIDへのハックも認められ、
ハック１の犯人は何らかの方法でネクソンID及びマビノギIDとその
パスワードを取得しています。
　同時にネクソンIDのパスワード変更の際には変更の旨を伝える
メールが届くようになっていますが、そうしたメールが来たという
報告はとりあえず見られていません。
　上記の点から考えて、ハック１犯人は、何らかの方法でネクソン
ID及びマビノギIDとそのパスワードを、ネクソンのサーバから直接
入手(サーバハック)、もしくは流出情報の取得を行っているものと
想像することができます。
　対策としては規則性のない大小英数を仕様したパスワードに変更
する程度のことですが、サーバハックもしくは情報流出が日常化
している場合、有効な対策とはなり得ません。

　ハック２ではマビノギIDへのハックとなり、ネクソンポイントの
消失及びネクソンIDのパスワードの変更などは行われることがあり
ません。
　被害内容についてはまちまちかと思いますが、わたしの知り合いが
受けた被害では、主にゴールドと価値ある装備品のみの盗難のみで、
消耗品等を捨てるといった被害はありませんでした。
　ただハック２の犯人は場合によってはハック１犯人よりも巧妙な
手段を使っている可能性があります。
　わたしの知り合いは三日の間に少なくとも四度のハックが行われて
おり、一度目の被害の後のパスワードは比較的安易なものへの変更
だったのですが、二度目以降のパスワードは大小英数12桁の文字列
を使用しており、簡単にパスワードがわかるものではありません
でした。
　ハック２犯人への対策は、現在のところ一切ありません。
　知り合いはゲームからログアウト後1時間足らずでハックが行われて
おり、何らかのソフトを使用してマビノギクライアントにマッチする
パスワードを突き止めたのではなく、直接マビノギサーバから変更
したパスワードを取得している可能性が高いと考えられます。
　なお、知り合いについてはウィルスチェックは行っており、また
パスワード入力の際もソフトウェアキーボードを使用していました。
そのためウィルスによるパスワードハックではない可能性が高いと
考えられます。

　現状、ハック１でもハック２でも、犯人を除くすべての人が被害に
遭う可能性がある状況となっており、プレイヤー側で行える具体的な
対策方法はおそらくありません。
　IDとパスワードが漏れる経路は不明ですが、プレイヤーのみに
問題を帰することができる状況ではないと考えます。
　この状況をふまえた上で、ネクソンには最低限いまできる対策のみ
でも行っていただきたいと思う次第です。
　例えばパスワードの変更の際は、ID作成時と同じくメールで特定
のURLにアクセスしてからでないと完了しないようにする、といった
ものや、ログイン時に絵文字の入力を入力を必要にする、など。
　それでハックが撲滅できるわけではありませんが、少しでも被害を
減らすことはできるのではないかと思います。

　いま現在、マビノギを含むネクソンのゲームを安心してプレイでき
る状況でないことを悲しく思う次第です。

　もし内容にご指摘やご意見がありましたら、自由にコメントをつけて
いただきたいと思います。

　長文乱文、失礼いたします。