マビノギ

防人螢

11/07/07 18:13

25歳になりました(その加齢じゃない)

ハッキング時間とアイテム(MOM)

1 マビノギ（[売り] アイテム価格） 1,556 紙 2011/07/07 4:01
2 マビノギ（[売り] アイテム手数料） 255 紙 2011/07/07 4:01

テンプレ無視してざっとかいときます。もう引退宣言をしちゃったんで、見に戻ることはないとおもうけど、どうしてもききたいってなことがあれば、かいといてくださいな。気が向いたら返事するかもしれない。フレからはやめてほしくないなあな声もあったんで、気が弱いから引退しきれんかもしらんしw

主観的な推測には（主観）とつけとります。

・ネクＩＤとマビＩＤのパスは同じ？
　違う
　もちろんメモを張ったり残すような馬鹿はしていないw
・文字数は？
　8～10文字で英数字　辞書アタックはたぶんない（主観）
・セキュリティ
　ルータ使用　ポートは指定したもののみあけてる
　ＦＷ　ＫＥＲＩＯ
　ウイルス対策　ノートン先生　avast
　スパイウェア対策　spybot

　spybotはちょうど昨日起動、スキャン。結果はクリーン。常駐保護してある。
(もちろんあぷでともしている)
　avast等は定期スキャン(月末)なんで、したばっかり。
　過去の検出暦　なし

　念のため先ほどオンラインスキャン(トレンド、ノートン先生)を行いましたが、結果はクリーンでした。
・使用ブラウザ
　火狐5
・よくアクセスするサイト
　まびWIKI
　ほかはマビ関係ブログとかもみない。
　えっちだがアダルトサイトとかにはアクセスしない。身近で満足してるので。
・黄色
　無関係。ツール使用一切なし(時計とかも)
・アクセス
　自宅からのみ。自分専用PC。
・もろもろのアップデート
　あどび、IEは告知があったら即更新～３日以内。
　OSはXP Home sp3
・他ネクソンサービスのアカウント
　テイルズにいる。以前はプレイしてたが今はログインしてない。
　メイポは一度ID作ったけど肌に合わなくて凍結。
　親子IDをつかって、プレイ時間は0時間に設定している。
・被害状況
　ネクソンポイントサイトから確認して、上記の金額が抜かれているのが判明。昨日の夜増えて今朝だから、定期的に監視していたんじゃないかな(推測)
　全部確認はしてないが、メインアカへのハックはなかったもよう。メインID(複数あり)は、それぞれ個別のパス。なのでネクPのみ(らしい)
　ベータの頃作成して、いろいろ遊んでいたアカウントが大量にあるため、そこからハッキングされたと思われる(主観)
・進捗状況
　テンプレだが機械応答ではなく、担当名つきの返信あり。仕事速い。ネクPだからか。
　私はネクソンの対応にはそんなに悪意を持っていないのだけれども、この担当はちょっと問題がある。テンプレに流し込んだだけだからしかたないのだろうけれども、というか、被害報告フォームなんてあったんだなw、まそれはいいとして、ネクIDのパス変更へ誘導しているのだけれども、それは無駄とは言わないが、MOM経由で金が流れているのだから

マビIDのパスも変更するよう、注意を喚起すべき。

「パス変えたけど被害にあった｣原因って、ここなんじゃないのか?　マビIDのパス変更は、テンプレに盛り込まないとダメだろう。そもそも、この購入システム自体が犯罪の温床になっているのだから、その程度は自覚すべき。小学生多いんだから、いちいちかいておかないとあかんでしょ。被害が減らない一因には、テンプレにあると半ば確信した。
(せめてフォームのほうにも、マビノギ他、ネクIDでログインしないゲーム、かつゲーム内ネクＰマーケットのあるものについては、赤字で注意喚起すべきところだと思う)

　個人的に原因として思い当たるのは、古いマビIDからログインされて、監視されてるということ(以降主観)
　私は数おおいんで、とてもすべて変える気になれない(だから引退)。なれないから、どのみち引退しなくても、もう金は使わないし、精霊とはおさらばするのは確定だ。
　ようするに、震災前後のあの告知のときに｢PASSはすべてもれている｣と考えていいんじゃなかろか。
「変更してまた被害にあった｣、よくいわれる。ここももちろん推測だけども、これは被害者に対するテンプレの内容が悪いと思う。
　パスワードの変更は、ネクソンＩＤに対してしか、行っていないんじゃないか。なら、またハックされるって。
　第二の可能性は、ロガー等、本人の脆弱性によるもの。これはもう、仕方ないね。
　最低限、テンプレの内容に「ゲームコンテンツに使用しているパスワードの変更｣も盛り込むべきだと思う。
　MOMをマビから切り離さない限り、永遠にハックは減らないとは思うけども、古いIDをたくさんお持ちの方は、パスかえたがいいですよ。私はもう、めんどいw
　どのみちポイントの補償はされないとおもうけども、本人確認って免許のコピーでもおくるん?　免許証番号だけじゃあかんのかねw　どっちにしても、ネクソンにこれ以上、個人情報を渡すのはごめんなんだが。

　被害者にはふたつのパターンの可能性がみえたきがする。
・セキュリティが低い(ロガーやウィルスを仕込まれた)
・本人に脆弱性があるw(めんどくさいので、古い、大量のアカウントは放置している私w)

　いまのところ、パスワード変更してあるメインIDの、アイテム的な被害はなかったようにおもう。てか、もう見ないかもしらんからしらんがw
　このことから考えると、倉庫として使用していたり、放置しているアカウントから入られている、と見て間違いないような気がする。つまり、やっぱりPASSとIDはもれているのだけれども、例の告知以降は、対策して、漏れていない可能性はある。ただ、メインへのハックが順番的に後、なだけという可能性も否定できないと思う。
　役にたったかな?　たってない?　もういいよマビはw
　気が向いたら返事かきますが、あまりにも馬鹿な質問はスルーするんでよろしく。

追記：
　ああもちろんＲＭＴなんてやってないっすよ。そんな金あったら、マビなんぞにつかわない。1本でも映画見るさ！
（そんなわけで今から｢地獄の謝肉祭｣「真昼の死闘」二本立てみながらもう一度スパイウェア検索。時間かかるよなあ毎度のことながら、これ）
　あとなんか、大事なこと忘れている気がするんだけど、ログイン中に突っ込みあったら、全力で返させていただきます。

再度追記:
めんどくさかったけど、いちいちログインしてみました、ええ、50くらいあるんすよもう、なんでこんなにつくったのか。
で、特定しました。
このキャラは、ベータの頃作成したもので、他社ゲームでは完美でも使用していたのを確認しました。また、ネクソンのテイルズ・ウィーバーでも使用しています。こっちのキャラがハックされてたら経路確定ってきもするけど、めんどくさいんで確認はしないw
購入アイテムは回収されず、業者露店によく見かけるタイプの名前でした。
で、こいつ、ダイヤ50個持ってましたがw、これにはまったく手をつけられてません。装備も捨てられていませんでした。早朝の仕事なので、ネクｐ抜き目的なのと、ダイヤは郵便で送るのには手数料がかさむし、この子には現金を一切もたせていなかったんで、断念したのか、鉱石業者が犯人(もうダイヤが大して金にならないことを知っている)なのかという気がします。私の気づくのが遅ければ、今夜にでも引き取りに来たのかもしれませんが。
もしくは、50回捨てるのもめんどくさかったのか。
他にもハック対象者はいたはずだし、所持ネクｐから手数料逆算してmomに出し、購入、という手間があるので、担当が違うのかもしれません。
役に立つ情報でしたかしら。ほほ。
(誰か風味に)

で、続きがある。
完美がくさいな、と誰でも思うところでしょ。
ところがだ。完美の別アカと、同じID、PASSのキャラが、マビにいる。
そのキャラは、比較的高額な装備で捌きやすい、深海鍋なんかをもってるのだけれども、こっちは手をつけた様子がない。
偶然?
テイルズには｢ハックされたIDのキャラ｣しかいないんだよね。
偶然?
とりあえず、ネクソンの別のゲームに同様のアカウント、PASSのキャラクターを所持している人は、早急にPASSを変更したほうがよいと思う。
この点が、他の被害者も同様なら、疑ってよいと思う。

私自身、今まで他社からの流出を考えてたけど、IDとPASSが完全一致したものは、この二つのゲームしかない。
黒とはいえないが、かなりグレーゾーンだと思うのだけど。
どう考えるのかは「自己管理（ネクソンの好きな言葉)」なので、各自判断してください。
個人的には、ようやくネクソンを信用できなくなった。
(今までは結構、擁護する立場に痛いたんだけどね)