最近の乗っ取り被害について

hasami12

>>#72
どっちも悪いですよ。被害に遭わないための自主防衛は、

⚑ がクリックされたとき

[パスワードを変える] へ行く

[ パスワード] を 複雑 にする

CamelliaCap

soba777 wrote:
みなさんはこの事態がいつか終息すると思いますか？
今回のは報告乱用のようにスクラッチのアカウントをbanしてもログインすることは、アカウントを持っていなくてもできるので、パスワードを探すプログラムなどがあれば、いつでもできてしまうので今回の事態はすぐには終息しないように思います。

あくまで私の考えですが、報告乱用と同じように一度このような大規模な事になって、また静まって…といった感じになるような気がします。

Rhino308820

Rhino308820 wrote:
Rhino308820 wrote:
We all destroy everything.

It's easy to take over your account…
私が取り組んでいること
Breaking this scratch

まさかな…..

haha7234って人のプロから取ってきたんですけど、、、

space-key_

ちなみにパスワードを30桁ほどにしても時間稼ぎになるだけで十分乗っ取られる可能性はありますよね？

hasami12

#103
そんなことないと思うよ

CamelliaCap

space-key_ wrote:
ここにきて乗っ取りの被害が増えてきているような気がします。（報告が多いため）

嘘でしょ…噂には影が立つとはこのことでしょうか

hasami12

#105 ＃105
そうだがその方が時間稼ぎになる

lTM126

今、アノニマスが乗っ取り行為をしているという噂の起因は、
加害者
「アノニマスってかっけーｗｗｗだから俺もアノニマスを名乗ろｗｗｗ」
or
傍観者
「やっべ乗っ取り行為されてる．．．
　　　　　　↓
これってアノニマスのせいだ！」
このどちらかと思っておいてください。そのほうが気が楽です。
第一、どっかのコミュニティーサイトのアカウントを乗っ取って遊んだりするのはアノニマスの意思に反しますし、彼らは必ず犯行声明を出します。

Last edited by lTM126 (June 27, 2022 11:47:17)

sorameku

omochi474 wrote:
多分100人以上乗っ取られてるんじゃないですかね。探せば大量に見つかりますし。

今日の午前7時ごろにはアカウントを乗っ取った人が「39人目だ」と言ったので軽く70人は超えてるでしょうね…

Rhino308820

space-key_ wrote:
ちなみにパスワードを30桁ほどにしても時間稼ぎになるだけで十分乗っ取られる可能性はありますよね？

解読が追いつかないぐらいのスピードでパス更新

p_nuts

soba777 wrote:
みなさんはこの事態がいつか終息すると思いますか？
今回のは報告乱用のようにスクラッチのアカウントをbanしてもログインすることは、アカウントを持っていなくてもできるので、パスワードを探すプログラムなどがあれば、いつでもできてしまうので今回の事態はすぐには終息しないように思います。

space-key_ wrote:
ちなみにパスワードを30桁ほどにしても時間稼ぎになるだけで十分乗っ取られる可能性はありますよね？

少なくともランダムなパスワードの場合、桁をを一桁増やすだけでも特定にかかる時間は、指数関数的に増えるので
すぐに収束するかとは思います。
ここで乗っ取り被害をほぼなくせるような提案もしています。

また、Anonymousがやっているかそれ以外がやっているかはどうでもいいです。雑談に発展していると思われて STがこのトピックを閉じる可能性もあります。

Last edited by p_nuts (June 27, 2022 11:46:39)

space-key_

この乗っ取り事件はscratchで過去最悪の事件ですね..
早く収まって欲しいですね..
でも乗っ取られたけれどもとに戻った人がここになって増えてるようです

soba777

soba777 wrote:
みなさんはこの事態がいつか終息すると思いますか？
今回のは報告乱用のようにスクラッチのアカウントをbanしてもログインすることは、アカウントを持っていなくてもできるので、パスワードを探すプログラムなどがあれば、いつでもできてしまうので今回の事態はすぐには終息しないように思います。

報告はアカウントが必要なので、わかりやすく言えば「個体」です。でもアカウント乗っ取りはユーザ名とパスワードがわかればできてしまいます。
なので別に犯人がアカウントを持っていなくても、乗っ取ることができます。なので今回の事態は「液体」と言えるでしょう。

p_nuts

IPアドレスで全てブロックすれば解決します。
みんながしっかりとパスワードを設定すれば解決します。

Rhino308820

[なんか最近報告乱用といい物騒過ぎません？] と (2) 秒言う

abee

#83
もちろん、乗っ取りをした人が一番悪いですが、乗っ取られた人にも責任があるというのが、そのFAQであり、利用規約2.2です。
泥棒に入られたとき、家の鍵をかけていない(あるいは、簡単に入れるようにしていた)人に責任はないのかということですね。

UBIT2011

soba777 wrote:
みなさんはこの事態がいつか終息すると思いますか？
今回のは報告乱用のようにスクラッチのアカウントをbanしてもログインすることは、アカウントを持っていなくてもできるので、パスワードを探すプログラムなどがあれば、いつでもできてしまうので今回の事態はすぐには終息しないように思います。

一応自分は、他の人のアカウントをハックできる(詳細不明。怖いから)ようなプログラム(多分JS)を発見済み。それを知っているならば、収束するかは不明ですね…

soba777

abee wrote:
#83
もちろん、乗っ取りをした人が一番悪いですが、乗っ取られた人にも責任があるというのが、そのFAQであり、利用規約2.2です。
泥棒に入られたとき、家の鍵をかけていない(あるいは、簡単に入れるようにしていた)人に責任はないのかということですね。

とてもわかりやすい例えですね。個人的にはこの例でいう泥棒が悪いと思います

p_nuts

それを今すぐSTに送ってほしいところです。
ただの辞書攻撃だとは思いますが

UBIT2011

abee wrote:
#83
もちろん、乗っ取りをした人が一番悪いですが、乗っ取られた人にも責任があるというのが、そのFAQであり、利用規約2.2です。
泥棒に入られたとき、家の鍵をかけていない(あるいは、簡単に入れるようにしていた)人に責任はないのかということですね。

一番厳重にしているのにハックされたら責任があるって理不尽な気がしますけどね。

Discuss Scratch