最近の乗っ取り被害について

AKIRA_TCH

こんな情報はいらないかもしれませんがおそらくハッカーはmacOSを使っていると思います。理由はscratch statusでハッキングされた人はMacOSの使用判定に変わっているからです。

kazuharumann

そうなんですね。

p_nuts

私たちができることは、パスワードを強固なものにすることだけです。

↑ここから下は署名と言って、いちいち手動で書いていません。署名に関するコメントは、プロフィールにて行って下さい。
ここは議論をする場所です。敬語を心がけましょう。　　　　　　　　　　過去の署名
感情的になっても何もいいことはありません。それはScratchに貢献しますか？
共有垢について｜チャット禁止｜宣伝とf4f｜リミックス｜スク恋愛｜ゆくも使用↗️｜url64｜傾向は統計｜NFEチェック↗️｜仮想通貨｜sb3の大きさ｜☁️変数のレート制限
I am Japanese and cannot speak English, so I use a translation tool to speak English.
現在の投稿数:15xxposts(akku–n11氏の署名に興味を持ったので作りました完全自動でカウントします(機能停止中)

Yellow_Apple

ですね…

UBIT2011

abee wrote:
さきほど、「お知らせ・ニュース」に書いたことを再掲します。
abee wrote:
昨日(2022/6/26)に発生した大規模なアカウントの乗っ取りとそれを踏み台にしたスパム送信について、基本的な対応はコミュニティーガイドラインに書いてある通り、「不適切なものに反応せず」無言で「報告」です。Scratch Teamは今回の状況をすでに知っているので、時間はかかるかもしれませんが対処されると思います。反応しても相手を喜ばせるだけです。

個人ですぐにやったほうがよいことは、パスワードの変更です。
長くすればよいと言っている人もいますが、単に長くするだけではだめで、アルファベット、数字、記号などをランダムに組み合わせた意味のないものにする必要があります。そうしないと、単語を使った辞書攻撃という手法で突破されます。アカウント名やそのほかの情報から推測できるものもだめです。
これは、今回被害にあった人だけでなく、すべての人が行うことで今後このようなことが起こらないようにできます。「自分は大丈夫」ということはありません。

また、利用規約2.2にあるように、アカウントの管理義務はそれぞれの人にあり、乗っ取られて何かされたとしてもそこで行われたことの責任は元のユーザーが取る必要があります。家族以外でアカウントを共有したり、アカウントの貸し借りを行った場合も同じです。

サインインもできなくなった場合は、パスワードのリセットを行うことができます。これは、登録したメールアドレスを使うので、適当なメールアドレスではなく、ちゃんと届くアドレスにしておく必要があります(16歳未満の場合は保護者のアドレス)。

この件についての、質問、意見などは「最近の乗っ取り被害について」でお願いします。

本当にSTが把握していると思いますか？証拠をください。

p_nuts

報告が殺到しているからでしょうか。また、STのような人たちが一日でもScratchを放置することはないでしょうし、暇があれば全ての国の傾向をチェックしていたりするかもしれません
証拠がないぞとか言っていると負けたみたいに見えますよ()

↑ここから下は署名と言って、いちいち手動で書いていません。署名に関するコメントは、プロフィールにて行って下さい。
ここは議論をする場所です。敬語を心がけましょう。　　　　　　　　　　過去の署名
感情的になっても何もいいことはありません。それはScratchに貢献しますか？
共有垢について｜チャット禁止｜宣伝とf4f｜リミックス｜スク恋愛｜ゆくも使用↗️｜url64｜傾向は統計｜NFEチェック↗️｜仮想通貨｜sb3の大きさ｜☁️変数のレート制限
I am Japanese and cannot speak English, so I use a translation tool to speak English.
現在の投稿数:15xxposts(akku–n11氏の署名に興味を持ったので作りました完全自動でカウントします(機能停止中)

F-300

#42
その情報が正しいとは断言できません。現に私はiPadとwindowsでscratchをしていますが、「MacOs」と表示されているからです。要するに、正確ではないのです。

Last edited by F-300 (June 27, 2022 10:10:34)

クリックしてね!

yukku

>> #48

iPadやiPhoneのSafariでは「パソコン用ブラウザを表示」の設定を入れると「MacOs」で閲覧しているようにふるまうことが知られています。
原因はこれです。

↑こういう線の下に宣伝とか書いてる人がよくいるけど、こういう線より下の文章には「署名」って名前がついていて、設定を行うと自動で投稿にくっついてきます。詳しいこととか設定方法はこのページにあるので確認してみてください。
この「署名」以外で関係ないこととかをするのは基本禁止なのでそういうことやりたいと思ったら署名でやってください。

日本語フォーラムの使い方っていうプロジェクトを作ったのでどうぞ。

space-key_

1年ほど前の乗っ取りではないんですがかなり怪しいグループが少し話題になったときのことを思い出したんですがそのグループのアイコンが「乗っ取りアイコン」にかなり似てた気がするんですよね…一応設定の国は海外のどこかの島で少し文法的に間違っている日本語を使っていたんですよね…
その事件と今の乗っ取り事件は関連していると言えますか？

CamelliaCap

パスワードを強化しようとしても、パスワード変更の申請をしてSTに届く前にハッキングされるという可能性はないのでしょうか。

限りある命だからこそ、僕たちは一日一日を後悔することなく、精一杯生きていこうと考えるのではありませんか？

────青鬼ゾンビだらけの遊園地ひろしの言葉から

p_nuts

ガイ・フォークス・マスクと呼ばれるものではないでしょうか。
アノニマスのものと言われていますが
ただの(挙動)不審者なだけだったのでは

↑ここから下は署名と言って、いちいち手動で書いていません。署名に関するコメントは、プロフィールにて行って下さい。
ここは議論をする場所です。敬語を心がけましょう。　　　　　　　　　　過去の署名
感情的になっても何もいいことはありません。それはScratchに貢献しますか？
共有垢について｜チャット禁止｜宣伝とf4f｜リミックス｜スク恋愛｜ゆくも使用↗️｜url64｜傾向は統計｜NFEチェック↗️｜仮想通貨｜sb3の大きさ｜☁️変数のレート制限
I am Japanese and cannot speak English, so I use a translation tool to speak English.
現在の投稿数:15xxposts(akku–n11氏の署名に興味を持ったので作りました完全自動でカウントします(機能停止中)

akku--n11

#42 (#48に補足)
その情報が正しい可能性もありますが、間違っている可能性もあります。
macOSを使用しているというのは乗っ取られた垢に作ってあったプロジェクトのUAがmacのものだったからでしょう。
しかし、UAはいくらでも偽造できます。実際、それをするためだけのブラウザ拡張機能もあります。
ということです。

この線から下は署名(しょめい) です

ｶﾜｲｿｽ ಥ_ಥこれで傾向乗りたい

適当ポストカウント:
Found 1032 posts.

p_nuts

CamelliaCap wrote:
パスワードを強化しようとしても、パスワード変更の申請をしてSTに届く前にハッキングされるという可能性はないのでしょうか。

https://scratch.mit.edu/accounts/password_change/
ここですぐに変わります。面倒な手続きなどはないので今のうちに10桁以上の意味のない文字列にすることを推奨します。
chromeに保存して物理的にもメモすればログインできなくなる心配はありません。

↑ここから下は署名と言って、いちいち手動で書いていません。署名に関するコメントは、プロフィールにて行って下さい。
ここは議論をする場所です。敬語を心がけましょう。　　　　　　　　　　過去の署名
感情的になっても何もいいことはありません。それはScratchに貢献しますか？
共有垢について｜チャット禁止｜宣伝とf4f｜リミックス｜スク恋愛｜ゆくも使用↗️｜url64｜傾向は統計｜NFEチェック↗️｜仮想通貨｜sb3の大きさ｜☁️変数のレート制限
I am Japanese and cannot speak English, so I use a translation tool to speak English.
現在の投稿数:15xxposts(akku–n11氏の署名に興味を持ったので作りました完全自動でカウントします(機能停止中)

CamelliaCap

アノニマスが乗っ取りを行っていると思う方は、なんの為にアノニマスがScratchを乗っ取りを行っているのか、考えを教えて下さい。

限りある命だからこそ、僕たちは一日一日を後悔することなく、精一杯生きていこうと考えるのではありませんか？

────青鬼ゾンビだらけの遊園地ひろしの言葉から

kazuharumann

#55
まず､アノニマスではないかと。ニセニマスだと思うのですが。

kanarakanara_

アノニマスという犯罪組織が乗っ取りしているようです。パスワードを解析されるそうなので、難しく長いパスワードだと解析に時間がかかるため、時間稼ぎになるそうです。

kanarakanara_です！
署名の作り方教えてもらいました！
なんかおかしいやつ作ってますw

(((((((

when green flag clicked
forever
say [@kanarakanara_は◯ビィ関係の人を全員フォローする以上。]
end

p_nuts

https://scratch.mit.edu/discuss/post/6416833/

yukku wrote:
例えば、アカウントを乗っ取っている人の目的が「注目されたい」ならgriffpatchさんは標的になりますが、
もしも犯罪組織が「Scratchのコミュニティには小学生くらいの人がいっぱいいるから小学生の個人情報を集めるには最適だ」と考えてScratchのアカウントに攻撃したと考えたらどうでしょう。griffpatchさんはアメリカの人で、しかも大人です。この仮定では標的にはなり得ないでしょう。

追記 : これはあくまでも仮定であり、実際にはどういう意図があるかは不明です。

こんな可能性があります。

↑ここから下は署名と言って、いちいち手動で書いていません。署名に関するコメントは、プロフィールにて行って下さい。
ここは議論をする場所です。敬語を心がけましょう。　　　　　　　　　　過去の署名
感情的になっても何もいいことはありません。それはScratchに貢献しますか？
共有垢について｜チャット禁止｜宣伝とf4f｜リミックス｜スク恋愛｜ゆくも使用↗️｜url64｜傾向は統計｜NFEチェック↗️｜仮想通貨｜sb3の大きさ｜☁️変数のレート制限
I am Japanese and cannot speak English, so I use a translation tool to speak English.
現在の投稿数:15xxposts(akku–n11氏の署名に興味を持ったので作りました完全自動でカウントします(機能停止中)

abee

#46
さっきまで私のプロフィールには、500近くのスパムが書かれていましたが、現在はScratch Teamによって削除されています。今回の問題を認識していなければこのような対処は行われません。

abee

このトピックのいくつかの投稿に根拠のない不正確な情報が含まれているようです。「噂」を書くことはコミュニティーガイドラインで禁止されているだけでなく、一度拡散した情報を訂正するのは困難です。検証できる情報源を付けるようにお願いします。
「ようです」「らしい」などの情報は噂に該当します。

Last edited by abee (June 27, 2022 10:26:16)

futon0912

#55

乗っ取りを行っているのはなにかの目的があるのだと思いますが、ここで意見を共有してもただの想像になってしまい、本当の答えは出ないと思います。
僕個人の考えとしては遊び半分でやってると思います。

削除

Last edited by futon0912 (June 27, 2022 10:31:13)

東京ヤクルトスワローズのファンです。

Discuss Scratch