パス抜き

どうも　弓師天冴です。。



昨日　われらのギルマス（ゆな）の瑞希が　ひさびさに　inしました。。



瑞希「あれ　メルが　1/10になってる・・・」



長期間　inしなかったんだ　どうせ　なにかに　使ったんでしょ



瑞希「あれ　武器もなくなってる・・・だれかに　貸した覚えないし・・・」



・・・・・・・え　パス抜きか



「うわぁ　ラヴァナイフもなくなってる；；」



パス抜きされたと断定　orz



そのあと　ギル員の会話を聞いていて　パス抜きの知識が頼りないと思ったんで



再度書きます。。







まずは　「パス抜きされないために」さんから　抜粋



誰もが個人情報の流出・盗難の危機にさらされる可能性があることを知ってください。

犯罪を助長することのないよう最低限の情報にとどめてありますが
これらのＩＤ・ＰＡＳＳ抜きの方法は確実に存在します。



たとえばYahoo!でメールアドレスを取得するために作成したＩＤは
そのままメールアドレスの一部に使われます。
また、一部ではブログを持つときに作ったＩＤはそのままＵＲＬの一部に使われます。

運営会社の杜撰（ずさん）さも感じますが、
これではＩＤは簡単に特定され、
あとはＰＡＳＳがわかれば簡単に不正アクセスされてしまいます。

またＮＥＸＯＮアイピをご利用の方。

アイピで公開されているその情報やアドレスを狙ってくるケースが確認されています。
ＮＥＸＯＮアイピの利用の危険性をいま一度考えてみてください。

ＮＥＸＯＮアイピの利用を中止する場合は
アイピの中身の情報（キャラ名・ＬＶ・所有装備やメル・個人情報が推測されるようなものは特に）は削除し、
「公開」設定をかならず「非公開」にしてください。



物理的手法 によって他人のＩＤ・ＰＡＳＳを取得する方法。
例）
・知人・友人・家族にＩＤ・ＰＡＳＳを教える
・運営会社を騙った人物にＩＤ・ＰＡＳＳを教える
・誕生日・本名・秘密の質問や答えを第三者に教える
・ネット上で公開した個人情報を元にＩＤ・ＰＡＳＳを推測される
・ネカフェ、会社などでログオンしたまま離席して画面を直接見られたり、背後から覗かれたりする


専用のソフトツールを使って他人のＩＤとＰＡＳＳを特定させる方法
例）
・全ての文字を当てはめてみるツールを使用
・ 辞書にある単語・会社名・有名人名・地名・商品名など
　を片っ端から入力して試すツールを使用
　　

ウィルス・スパイウェア等をパソコンに潜入させ、他人のＩＤ・ＰＡＳＳを取得する方法。
例）
人物Ａがあるウィルスを仕込んだファイルのＵＲＬを掲示板などに載せる。
そのファイルを他者が開いた時点でそのパソコンはウィルスに感染。
キーボードでどのキーを押したかが人物Ａのパソコンに送信されるシステムになる。


最近メイプルストーリー関連のブログのコメント欄において、
コメントにＺＩＰファイルのＵＲＬが添えられているものがあるようです。
ＺＩＰファイルにはウィルスを忍び込ませやすい作りになっており、
無造作に開いてしまうことは大変危険である可能性が高いと思われます。
最近出回っているＺＩＰファイルに「キーロガー」が仕込まれており、
不正アクセスの被害に遭ったという情報も入っています。
コメント欄のＺＩＰファイルに限らず、
よほど信用のおけるサイト(企業の公式サイトなど)のＺＩＰファイルで見る必要のあるもの以外、
ＺＩＰファイルは開かないほうが安全と言えるでしょう。

ＺＩＰファイルの見分け方
・ＺＩＰファイルはＵＲＬの最後に".zip"が付いています。
・ＺＩＰファイルはＵＲＬをクリックしてもすぐに目的画面にはならず、
「解凍しますか？」「開きますか？」「保存しますか？」等の選択画面になります。
もしＵＲＬをクリックしてしまったらどれも選ばずにキャンセルボタンを押しましょう。




パス抜きされないために



ふむ。。。



ブログまたは　HPを　もっている方で　アドレスが　メイポIDと　かぶっていませんか？



IDが　分かれば　あとは　パスワードを　解析されてしまう可能性有。。



ブログしてたら　あやしいコメントが　たくさんきます。。（スケベなのが　ほとんど



まちがって　ファイル展開しちゃったら　ウィルス進入　こっちの情報を公開しちゃう可能性有



あと　ネットカフェとかの使用もできるだけ　控えましょう。。使ったPCには



情報が残ります。。IDパスの　情報を残すソフトもあるようですので　自分専用ＰＣ



以外のＰＣからの起動は　極力さけること。。



あと　人を信用しては　いけません。。



実際　うちのギルで被害にあったのが



「バグで　Pが補充できない。。5000Pあげるから　IDパス　教えて」



教えてしまうと　その人に　なりすまして　ギル員　友達に　同じ手口で　IDとパスを聞き出す。。



実際　僕にも　内緒がきましたから・・・



IDパスのっとられたら　もう　信用ガタ落ち→引退　最悪コンボが待っています。。



僕は　メイポに　リア友はいませんが　リア友まで　巻き込んだら　目もあてられない。。



知らなかったでは　すまされないんです。。さぁ　これを機会に　



パス抜きされないために　されてしまったら　を読みつくせ！！