マビノギ

小薔薇_cic

06/11/02 12:12

アカウントハック被害を受けてから４日目。
故意に目立つ場所に放置したり、中華に対抗する露店を出して挑発したりしていますが、パスワードを変更してからはいまのところ再度の被害は受けていません。
これまでの経緯を簡単にまとめると、
 
ＩＤは無作為な英数字の羅列だった ・・・ まぐれ当たりする確立は473京分の1
ただしパスワード＝ＩＤだった ・・・ 自分でパスワードを忘れたときに緊急避難的に変更してそのまま
 
キャラ名を見てアカウントIDを推測することは不可能です。また、PCはウイルス、スパイウエア等に感染してはおらず、ネットカフェも利用していない、ルーターのログを見ても不明なサイトに接続した形跡なしと、クライアントPCから直接アカウントやパスワードが流出した可能性は０です。
 
BOTが蔓延していることからして、マビノギのサーバ～クライアント間の通信内容はすでにほとんど解析が済んでいるのは間違いないようです。加えて、昔は取引時にお互いのアカウントが表示されていたというタレコミ、他のMMOでも個別認識のためのID情報としてアカウントIDがそのまま使われることが一般的（大いに問題だと思いますが）になっていることから、現在もアカウントIDがそのまま漏れている可能性は高く、
 
通信ログから特定キャラクターのアカウントIDを抜くことは容易
 
という状態になっているようです。
 
パスワードは当てずっぽう、または総当りで探している可能性が高いと思われますが、IDからパスワードを推測する手段（IDそのまま、IDの逆順など、心理学的類推手段）は心得ているようです。（まるきり犯罪者集団ですね・・）
 
ハッキングを受ける直前には、ハッキングを仕掛けた人物らしきキャラよりフレンド登録をされています。（その後同一人物より何らかの指示をするメッセージやメモが連続して届いていることから間違いはありません。）このことから、少なくとも
 
フレンド登録の操作を行うと相手のアカウントIDを抜くことができる
 
ようです。
私の場合は右クリックメニューからのフレンドに追加、の操作が行われたようですが（＊）、フレンドリストの追加操作でも同様かどうかはわかりません。露店には店主の名前が表示されるので、もし追加の操作で直接名前を入力してもIDが抜けるとすればどこに逃げていても同じです。
 
＊：私の使っていたPCは旧式のため、ログアウトすると必ずエラー終了し、直前の画面がそのまま残る（ただしSSは取れません）ことから判明しました。
 
つまり、
 
IDは筒抜けなのでどんなに複雑なアカウント名にしても無意味
パスワードを可能な限り難解にする以外に防衛手段がない
 
ということです。
 
 
--- 以下愚痴 ---
 
 
私が狙われた原因は明白ですね。
中華の祝福詐欺露店の横で延々と祝福を安く売っていましたから。
露店キャラには安い装備しか持たせていなかったので、金を持っていそうだから狙われたということもないでしょう。
商売で勝てないから商売敵を殺してしまえというわけですか。
 
さらに、キャラが中華仕様に作り変えられていたので（裸族でツルハシ装備）、財産を奪ったばかりか、キャラそのものにも不正行為の片棒を担がせるつもりだったようで、下手をするとネクソンIDを共有する本キャラのほうにも被害が及ぶ（不正行為を理由に連BAN）ところでした。本当におぞましいことです。
 
中華の本質をまざまざと見せ付けられました。
 
受けたゲーム内マネー被害は、現金で80万G、露店売上げが20万G、装備していたレアカラー武器＆防具、熟練100武器（G1仕様）など、現在の相場で処分して現金化したとすれば全部で300万G程度になります。
RMT専門サイトを見たところ、現在の交換レートは10万Gあたり200円前後のようですので、全額をRMTで現金化したとすれば6000円程度の被害額ということになります。
私自身はRMT絶対否定派なので実際にRMTで現金化することはないのですが、「RMT相場では××円の被害になる」という形で被害届を出すのは有効かもしれませんね。もしくは、精神的苦痛に対する慰謝料請求とか。
 
結局、法的には無価値なはずのゲーム内マネーを有価証券化させているRMTという存在があるからこそこうした犯罪行為が蔓延するわけで。