自由掲示板
| マビのホムペが再開して確認したこと |
 |
艶桜 | 09/05/21 15:23 |
詳しい方は、もっと深くまで調べていただけたらと思います。
ホームページ、何が変わったのでしょう？
相変わらず、パスワード変更は暗号化対応してないし･･･
先日、私のメインアカウントが、突然ログオフにされ、急いで接続しようとしたら、「既に接続されています。切断しますか？」のやり取りを、何度もしないとならなかった事を、書かせていただきました。
本当にそのときに、別の第三者が、私のアカウントでログインしようとしていたかどうかは、NEXON様にしかわかりませんけどね。
ここで気づいたのですが、その頃と、同一のパスワードだった、サブの別アカウントは、その後一週間くらいまったく何事も起きていませんでした。
今は、まったく違うパスワードにしていますが･･･
メインと、サブアカウントの違いは、「マビノギホームページにログインしてない」っていう部分だけなんですよね。
だからなに？と聞かれても、情報提供のつもりで書いていますので、これ以上のことは書けませんが、もしかしたら と思い、スレを立たせていただきました。
失礼いたします。
 |
盗賊ガンズム | なんでセイレーンなのかが理解できない 09/05/21 15:29 |
 |
美汐_cic | 豊胸に成功したんで見せびらかしたかったんじゃ… 09/05/21 15:33 |
|
|
nitaka | IE8でようやく普通に見れるようになった…くらいですかね 09/05/21 15:26 |
|
|
艶桜 | やっぱり、アカウントハッキング（悪用に使われているかどうかで変わる？と思いますので、クラッキングという表現はしません）に関しては、放置っぽいですか･･･なんだかなぁ･･･ ありがとうございました＞＜ 09/05/21 15:28 |
|
|
闘神姫ミリア | ルナティアとかいふＭＭＯの公式に、『公式サイトの一部にＸＸＳコード上の脆弱性が発見されました』とかアカハック関連の記事が公式発表されてたけど、ネクソンも今日こっそり公式を丸洗いして調べてみたのかな？ ちょっと期待してみるが・・・・。 09/05/21 15:43 |
|
|
結榎_mar | 既に接続されています。切断しますか？ これって何年も昔から普通ってかたまにあったけど自分だけなのかな？ 色々問題出てるからって今更な事を今始まったみたいに言われてもなぁ ま～今まで知らなかったってのは そんだけ頭の中平和だったって事だよ、良かったな～ そのまま何も知らないで平和ボケのまま ネット世界から死んでればもっと幸せだっただろうに 下手に気づいた振りなんてするもんじゃないよ？ 09/05/21 15:48 |
|
|
艶桜 | 厳しいご意見、ありがとうございます。私も、何度か接続が残るようなことがあり、「切断しますが？」と聞かれた経験はありました。 今回は、十数回その作業を繰り返し行い、やっとINできたものですので、今までとは違うのではないかと思い、記憶に留めていたしだいです。 平和ボケしてるかもしれませんが、気をつけるに越したことは無いと思います。公式から、なんの情報も提供されていない現状ですからね。 あと、ワームで気に入らないことがあったのかもしれませんが、攻撃的なレスは、スレを荒らす原因となりますので、極力お控えください。ご意見ありがとうございました。 09/05/21 15:58 |
|
|
工リザベス | お知らせのどこかに出てるはずですが、マビノギのホームページのログインには 暗号化が使用されているそうです。 パッと見なんもして無い様に見えますが、ログインボタンを押したときに データを暗号化でサーバーに送り、登録情報と照会して正しければログイン させてから通常のプロトコルに戻しているそうです。 公式ページを監視していても、肝心のIDとパスワードは暗号されて解らない、と。 ログイン後は、一定時間が過ぎるまでログインしているアカウントの認識番号が cookieとして保存されているだけなので原理上は公式ホームページに変な スクリプトが混入していても･･･キーロガーやログイン部分に細工されると 終わりですが＞＜ 課金するためにもかなり多くの方が公式ページにはログインしているので、 公式に穴があった場合は本当に誰のアカウントも流出しまくっているはずです。 私も何度となく公式ページにログインしてますが今のところ被害無しです…。 まだクラッカーに目を付けられてないだけ、データ上の１アカウントなだけ かも知れませんし、注意はすべきですが闇雲に公式ページを疑うのはどうかと。 09/05/21 23:57 |
|
|
艶桜 | ご意見ありがとうございます。 お知らせを、「セキュリティ」「暗号化」「SSL」にて検索しましたが、HITしませんでした。探し方がヘタで申し訳ありません。 自由掲示板に、暗号化対応されている「はずだ」という書き込みがあったのは存じているのですが、これも、人が思っているだけのことに過ぎないと思っています。 暗号化しているなら、ユーザーが不安にならないよう、SSL通信を明確に行っていることを、ブラウザに表示するようにしたほうがいいのではないでしょうか･･･NEXONのポイント購入の際には、間違いなく鍵マークが出ているのに･･･ 闇雲に疑っているのではなく、どこからIDとパスワードが漏れているのか、それすらわからない状態ですので、一因として考えているしだいです。ありがとうございました。 09/05/22 07:15 |
|
|
バサロ_cic | 「公式サイトのログイン方式の変更につきまして」ってありますよ？ 09/05/25 22:09 |
| 件名 | 名前 | 日付 | 閲覧数 | ||
 |
2005/03/23 | ||||
|
2005/03/04 | ||||
|
2005/01/17 | ||||
|
|
遊斗_cic | 2009/05/21 | 1014 | ||
| +2 |
|
遊斗_cic | 2009/05/21 | 756 | |
| +2 |
|
イエティ山田 | 2009/05/21 | 1300 | |
| +5 |
|
ケンショウ_tar | 2009/05/21 | 2272 | |
| +6 |
|
チハたん_cic | 2009/05/21 | 1754 | |
| +9 |
|
イエティ山田 | 2009/05/21 | 1523 | |
| +5 |
|
遊斗_cic | 2009/05/21 | 713 | |
| +36 |
|
アグノス_tri | 2009/05/21 | 3365 | |
| +3 |
|
刑天 | 2009/05/21 | 831 | |
| +4 |
|
イエティ山田 | 2009/05/21 | 1201 | |
| +2 |
|
遊斗_cic | 2009/05/21 | 1049 | |
| +10 |
|
イエティ山田 | 2009/05/21 | 1288 | |
| +1 |
|
イエティ山田 | 2009/05/21 | 956 | |
| +4 |
|
ちゃろ | 2009/05/21 | 1044 | |
| +1 |
|
ノートン改_mar | 2009/05/21 | 2350 | |
| +3 |
|
イエティ山田 | 2009/05/21 | 1589 | |
| +11 |
|
艶桜 | 2009/05/21 | 2101 | |
質問は知識王で！
位でしょうか(´･ω･) 09/05/21 15:25