最近の乗っ取り被害について

soba777

#194プロフィールページもありません。
アイコンが変えられて、アカウントが消されています

kanenomoujadebuu

#200
確かにその線はありますねただその場合親が見ていたりなどしていると思うので親が見ていないところでやっているかこれは違うや親が
詳しくルールを知らないなどですね

p_nuts

zttii6232ww wrote:
kanenomoujadebuu wrote:
azusa0850 wrote:
そのうち自分が乗っ取られそうです・・・
やっている人はどう思ってやってるんですかね。
また、どのような人が乗っ取られるんですかね？
基本的にパスワードが簡単な人ですね簡単とか関係ない場合傾向の人が全員乗っ取られるとか全然あるので

何文字ぐらいが良いんですかね

10桁以上、無意味な文字で記号も組み合わせると効果的です。

CamelliaCap

kaosu5567 wrote:
［犯人は子供？］
理由は，アノニマスのスペルを間違っていたり，ツイッターやユーチューブでやらずに，スクラッチでやっているからです。間違ってたらすいません…

ありそうですね…

abee

#201
#131に出典付きで具体的な目安が書かれているので参考になると思います。

soba777

soba777 wrote:
#194プロフィールページもありません。
アイコンが変えられて、アカウントが消されています

コメントも消えていたのでスタジオで確認しました

abee

#208
残念ですが、そういうことであれば、#199に書いた通りだと思います。

soba777

まだ、今も乗っ取り被害は続いていますか？

p_nuts

(乗っ取りがまだ発生しているのは)当たり前ではないですか？
逆に何がそんなに気になるのでしょうか。
Scratchに寄付でもすればいいじゃないですか？
(インターネット)モラルリテラシーの低い人たちが乗っ取られているだけです。
ネットの怖さを知る良い機会かもしれませんね

Last edited by p_nuts (June 28, 2022 07:38:01)

abee

#210
わかりません。しかし、今はなかったとしても、いつまた次の攻撃があるかもわかりません。
今回のことがあったにも関わらず、強いパスワードに変えていない人もたくさんいると思われるので(引退状態の人も含む)、同様の攻撃に対して、事前に防ぐことは難しいと思います。
そのため、次の攻撃があったときに、あわてたり、騒いだりしないことが重要です。

Last edited by abee (June 27, 2022 13:14:41)

abee

#211
寄付で直ちに解決する問題でもないと思います。
また、弱いパスワードを使っている人のことをモラルが低いと決めつけるのも、敬意を払っているとは思えません。

Last edited by abee (June 27, 2022 13:16:17)

soba777

#211
いくらなんでもひど過ぎます。なにがモラルの低い人ですか。
ただ普通にスクラッチをやっている人たちが何の関係もなしに無差別に乗っ取られているのですよ。
それをモラルのない人だとか、言うのはひど過ぎます。

soba777

#212
そうですね、昨日の一晩でたくさんのひとが乗っ取られましたね。
今日はまだよくわからないですが。

soba777

#211
そうやって勝手にモラルの低い人と決めつけるのは、あなたがモラルの低い人なのではないですか？

abee

Scratch Team側で技術的に可能な乗っ取り対策として、たとえば以下が考えられます。

アカウント作成時や変更時のパスワード強度チェック
既存アカウントのサインイン時にパスワード変更をうながす
長期間サインインしていないアカウントの停止

Last edited by abee (June 27, 2022 13:23:43)

soba777

#217
パスワードの強度チェックはいいですね。

abee

#210
とか言ってたら、私のプロフに2度目のspam攻撃が来ました。今回は早めに気付いたので数十で止められました。

Gyoku-Syo-

これはあくまで考察の域を超えませんが、スパムコメントの末尾のランダム文字列の傾向等よりDiscordの荒らしツールに似た雰囲気を感じたので恐らく手口も同様なのではないかなと…
①不正アクセスでユーザーのログインセッションを取得
②大量のセッションからランダムに一つ選び文章とスパム防止のランダム文字列をつなげたものを指定URLにPOST
③それを猛スピードで繰り返して攻撃
の3ステップで彼(ら？)はスパムをしている様に思えます。

abee

短時間で大量に行っているので、スクリプトを使っているのは確かですが、その考察してもやめさせることは難しいと思います。

soba777

#219
やばい、活動してますね。
犯人は

Discuss Scratch