14/04/02 11:46:30.11 DeKRQxHZ0
.
現２ｃｈと繋がっておらず関係ない独立したｓｃに人なんて来やしない。
・専ブラはp2くらいなもので、その他の人はブラウザで見て書き込み
・長年のあいだ慣れ親しんだ２ｃｈを捨て、何だか判らない掲示板に人が移り住むわけがない
・要するにｐ２、モリタポ責任問題を回避するため、新２ｃｈと思わせブラジル炎上を防ぐ狙いの当て馬な直ぐ消える掲示板
38:動け動けウゴウゴ２ちゃんねる
14/04/02 11:47:54.22 DeKRQxHZ0
.
2ch ｓｃとは
ｐ２、モリタポの責任問題を回避するために
これから新設する、現２ｃｈとは繋がっていない全く関係ない掲示板
p2ユーザーの中で頭の悪い連中を２ｃｈと思わせ騙し
ブラジル炎上を防ごうというもの
※そんな弱小掲示板には誰も来ません、現２ｃｈと繋がってるオープン２ｃｈでさえ過疎って潰れそうなのに
39:動け動けウゴウゴ２ちゃんねる
14/04/02 11:48:34.13 DeKRQxHZ0
.
【ご注意ください】
ホットリンク等の２ｃｈ監視会社工作員が、jimが～や無関係な話題にすり替え、ブラジル炎上防止に必死です。
40:動け動けウゴウゴ２ちゃんねる
14/04/02 12:00:08.20 6fYg7z3V0
>>37
過去ログのアクセス権がどうなるかが最大の問題だな
いまのところJIMがコントロールしているし、裁判するにしても
数年はかかるだろうから、この状況は変わらない
つまりｓｃに勝ち目はない
>>39
ほっとりんくはｓｃ側じゃないの？
41:動け動けウゴウゴ２ちゃんねる
14/04/12 15:40:58.54 W42sbAPl0
>>31
>>32
おまえらアホか
俺は検索サービスの為にモリタポ買ってるんだぞ
もともとモリタポは検索サービスの為の通過だろ
レス内容まで詳細に検索できるのはここしかないからな
42:動け動けウゴウゴ２ちゃんねる
14/04/13 09:19:38.11 5/YJS+iO0
日本のグーグルが
金取って２ちゃんをレス内容を詳細に検索できるサービスはじめないかな？
だめだった
キングソフトがやればよくない
キングソフトのオフィススイート化
アンチウイルスに金をはらうと２ｃｈを詳細に利用できるの
43:p2.2chnet総合スレの過去スレ
14/04/13 19:54:42.47 hAMhqNw10
120 ｽﾚﾘﾝｸ(operate板)
119 ｽﾚﾘﾝｸ(operate板)
118 ｽﾚﾘﾝｸ(operate板)
117 ｽﾚﾘﾝｸ(operate板)
116 ｽﾚﾘﾝｸ(operate板)
115 ｽﾚﾘﾝｸ(operate板)
114 ｽﾚﾘﾝｸ(operate板)
113 ｽﾚﾘﾝｸ(operate板)
112 ｽﾚﾘﾝｸ(operate板)
111 ｽﾚﾘﾝｸ(operate板) ←実質111
110 ｽﾚﾘﾝｸ(operate板)
109 ｽﾚﾘﾝｸ(operate板)
108 ｽﾚﾘﾝｸ(operate板)
107 ｽﾚﾘﾝｸ(operate板)
106 ｽﾚﾘﾝｸ(operate板) ←実質106
105 ｽﾚﾘﾝｸ(operate板)
104 ｽﾚﾘﾝｸ(operate板)
103 ｽﾚﾘﾝｸ(operate板)
102 ｽﾚﾘﾝｸ(operate板)
101 ｽﾚﾘﾝｸ(operate板)
100 ｽﾚﾘﾝｸ(operate板)
099 ｽﾚﾘﾝｸ(operate板)
098 ｽﾚﾘﾝｸ(operate板)
097 ｽﾚﾘﾝｸ(operate板)
096 ｽﾚﾘﾝｸ(operate板)
095 ｽﾚﾘﾝｸ(operate板)
094 ｽﾚﾘﾝｸ(operate板)
093 ｽﾚﾘﾝｸ(operate板)
092 ｽﾚﾘﾝｸ(operate板)
091 ｽﾚﾘﾝｸ(operate板)
090 ｽﾚﾘﾝｸ(operate板)
089 ｽﾚﾘﾝｸ(operate板)
088 ｽﾚﾘﾝｸ(operate板)
087 ｽﾚﾘﾝｸ(operate板)
086 ｽﾚﾘﾝｸ(operate板)
085 ｽﾚﾘﾝｸ(operate板)
084 ｽﾚﾘﾝｸ(operate板)
083 ｽﾚﾘﾝｸ(operate板)
082 ｽﾚﾘﾝｸ(operate板)
081 ｽﾚﾘﾝｸ(operate板)
080 ｽﾚﾘﾝｸ(operate板)
079 ｽﾚﾘﾝｸ(operate板)
078 ｽﾚﾘﾝｸ(operate板)
077 ｽﾚﾘﾝｸ(operate板)
076 ｽﾚﾘﾝｸ(operate板)
075 ｽﾚﾘﾝｸ(operate板)
074 ｽﾚﾘﾝｸ(operate板)
073 ｽﾚﾘﾝｸ(operate板)
072 ｽﾚﾘﾝｸ(operate板)
071 ｽﾚﾘﾝｸ(operate板)
070 ｽﾚﾘﾝｸ(operate板)
069 ｽﾚﾘﾝｸ(operate板) ←実質69
068 ｽﾚﾘﾝｸ(operate板)
067 ｽﾚﾘﾝｸ(operate板)
066 ｽﾚﾘﾝｸ(operate板)
065 ｽﾚﾘﾝｸ(operate板)
064 ｽﾚﾘﾝｸ(operate板)
063 ｽﾚﾘﾝｸ(operate板)
062 ｽﾚﾘﾝｸ(operate板)
061 ｽﾚﾘﾝｸ(operate板)
44:p2.2chnet総合スレの過去スレ
14/04/13 19:55:37.01 hAMhqNw10
060 ｽﾚﾘﾝｸ(operate板)
059 ｽﾚﾘﾝｸ(operate板)
058 ｽﾚﾘﾝｸ(operate板)
057 ｽﾚﾘﾝｸ(operate板)
056 ｽﾚﾘﾝｸ(operate板)
055 ｽﾚﾘﾝｸ(operate板)
054 ｽﾚﾘﾝｸ(operate板)
053 ｽﾚﾘﾝｸ(operate板)
052 ｽﾚﾘﾝｸ(operate板)
051 ｽﾚﾘﾝｸ(operate板)
050 ｽﾚﾘﾝｸ(operate板)
049 ｽﾚﾘﾝｸ(operate板)
048 ｽﾚﾘﾝｸ(operate板)
047 ｽﾚﾘﾝｸ(operate板)
046 ｽﾚﾘﾝｸ(operate板)
045 ｽﾚﾘﾝｸ(operate板)
044 ｽﾚﾘﾝｸ(operate板)
043 ｽﾚﾘﾝｸ(operate板)
042 ｽﾚﾘﾝｸ(operate板)
041 ｽﾚﾘﾝｸ(operate板)
040 ｽﾚﾘﾝｸ(operate板)
039 ｽﾚﾘﾝｸ(operate板)
038 ｽﾚﾘﾝｸ(operate板)
037 ｽﾚﾘﾝｸ(operate板)
036 ｽﾚﾘﾝｸ(operate板)
035 ｽﾚﾘﾝｸ(operate板)
034 ｽﾚﾘﾝｸ(operate板)
033 ｽﾚﾘﾝｸ(operate板)
032 ｽﾚﾘﾝｸ(operate板)
031 ｽﾚﾘﾝｸ(operate板)
030 ｽﾚﾘﾝｸ(operate板)
029 ｽﾚﾘﾝｸ(operate板)
028 ｽﾚﾘﾝｸ(operate板)
027 ｽﾚﾘﾝｸ(operate板)
026 ｽﾚﾘﾝｸ(operate板)
025 ｽﾚﾘﾝｸ(operate板)
024 ｽﾚﾘﾝｸ(operate板)
023 ｽﾚﾘﾝｸ(operate板)
022 ｽﾚﾘﾝｸ(operate板)
021 ｽﾚﾘﾝｸ(operate板)
020 ｽﾚﾘﾝｸ(operate板)
019 ｽﾚﾘﾝｸ(operate板)
018 ｽﾚﾘﾝｸ(operate板) ←実質18
017 ｽﾚﾘﾝｸ(operate板)
016 ｽﾚﾘﾝｸ(operate板)
015 ｽﾚﾘﾝｸ(operate板)
014 ｽﾚﾘﾝｸ(operate板)
013 ｽﾚﾘﾝｸ(operate板)
012 ｽﾚﾘﾝｸ(operate板)
011 ｽﾚﾘﾝｸ(operate板)
010 ｽﾚﾘﾝｸ(operate板)
009 ｽﾚﾘﾝｸ(operate板)
008 ｽﾚﾘﾝｸ(operate板)
007 ｽﾚﾘﾝｸ(operate板)
006 ｽﾚﾘﾝｸ(operate板)
005 ｽﾚﾘﾝｸ(operate板)
004 ｽﾚﾘﾝｸ(operate板)
003 ｽﾚﾘﾝｸ(operate板)
002 ｽﾚﾘﾝｸ(operate板)
001 ｽﾚﾘﾝｸ(operate板)
45:動け動けウゴウゴ２ちゃんねる
14/04/24 08:08:58.00 CJc2LE8R0
書き込みログというか、capsやmaruに入ってたログは、多分2ch内部で保存してたものではないはず
二年前の流出の時もそんなファイルはなかった
海外ホストで逆引き不可なのは弾かれるから、●ログインはしたが書き込み失敗でログが残ってるだけ
caps.txzの中のファイルにkr nicのipは2件、書き込みは4件あった
だが、該当の過去ログを見てもレスは反映されてなかった
2件とも逆引きはできないし、maru.txzの中にも同一のipも同一の日時もなかった
ちなみに4件のスレは全て東亜+だった
逆引き不可であって改竄ではない
トリップキーのリストは●以外のも漏れてるので、全ての書き込みログがないと作成出来ないはず
トリップについては全板やられたの、間違いないんじゃね？
6/10と8/12に使用したトリップは、リストに載っていなかった
caps.txzの対象期間は6/12～8/11の模様
46:動け動けウゴウゴ２ちゃんねる
14/04/24 08:25:14.44 CJc2LE8R0
>>45は、経路のスレにあった。なぜかストップされた
149 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2014/03/29(土) 16:38:14.02 ID:wd6LKp2+0
犯人はトオル
150 名前：停止しました。。。[停止] 投稿日：停止
真・スレッドストッパー。。。(￣ー￣)ﾆﾔﾘｯ
【事後対策】Torへの●情報流出における、経路考察・運用の問題点2
ｽﾚﾘﾝｸ(operate板:2番)
47:動け動けウゴウゴ２ちゃんねる
14/04/24 08:28:10.04 CJc2LE8R0
192 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/29(木) NY:AN:NY.AN ID:ArHp9MQU0
>>189
日本のISPは通信内容を見る権利は無いし、これからもその予定は無い。
DPIのことを言ってるのなら、それは見るんじゃなくて機械的に分析するだけ。
分析前の個々のデータは分からず、集団としての分析結果だけが分かる。
193 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/29(木) NY:AN:NY.AN ID:5fTnHyQC0
>>147
通信ログも漏れたんだろ
いちいちトリップキーだけ消してログに残すとか面倒なことはしない
>>172
実は課金をやめてもデータは残ってるから使える
【事後対策】Torへの●情報流出における、経路考察・運用の問題点
ｽﾚﾘﾝｸ(operate板:192-193番)
48:動け動けウゴウゴ２ちゃんねる
14/04/24 09:17:28.67 CJc2LE8R0
「beのデータベースとかも引っこ抜かれてる」
「漏洩したデータでは、投稿者が送信したままの情報で記録されている。
キャップやトリップが変換されず、パスワードやキーの状態」
100 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/28(水) NY:AN:NY.AN ID:OlQw4F3Pi
>>2
暗号化しない平文でクレジットカード情報や個人情報を顧客に送信させてたってことか？
それは重大な運営の瑕疵だよな。
380 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/30(金) NY:AN:NY.AN ID:R+NvC04Qi
>>375
trickってのが誰かは知らないがこんなこと言ってたな
840 trick ★ (庭) 2013/08/27(火) 10:24:49
やっぱし漏洩データおかしいと思うよね。
送信データをぬすんでるような感じというか。
beのデータベースとかも引っこ抜かれてるみたいだし侵入はされてるんだろうけどー
384 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/30(金) NY:AN:NY.AN ID:Nn/VsXzK0
>>377-378
漏洩したデータでは、投稿者が送信したままの情報で記録されている。
キャップやトリップが変換されず、パスワードやキーの状態。
【事後対策】Torへの●情報流出における、経路考察・運用の問題点
ｽﾚﾘﾝｸ(operate板:380-384番)
49:動け動けウゴウゴ２ちゃんねる
14/04/24 09:20:57.46 CJc2LE8R0
「BEの情報は、それも投稿時に送信されるCookieから集める」
387 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/30(金) NY:AN:NY.AN ID:Nn/VsXzK0
>>380
BEの情報は、それも投稿時に送信されるCookieから集めるのは可能なんじゃないかな。
Cookieは漏洩した生ログにも記録されていた。
388 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/30(金) NY:AN:NY.AN ID:6HTHlYKZ0
>>384
＞漏洩したデータでは、投稿者が送信したままの情報で記録されている。
確かに、ＭＡＲＵ（アカウント別の、書込みリンクファイル）を見れば、
・ＭＡＲＵのリンク： ５件記録
・実際の書込み： ３件の書込み
なんてのもあるね。
想像だが、
・書込みボタンを押したが、
・内容に不具合（禁止用語など）があり、
・２ｃｈには書きこまれなかった
こういうのが、ＭＡＲＵには反映されている、と思っているが。
389 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/30(金) NY:AN:NY.AN ID:Nn/VsXzK0
>>386
ch2qb5.txt
とかのファイル。
【事後対策】Torへの●情報流出における、経路考察・運用の問題点
ｽﾚﾘﾝｸ(operate板:387-389番)
50:動け動けウゴウゴ２ちゃんねる
14/04/24 09:25:56.10 CJc2LE8R0
「成功判定よりも前に取られている」
452 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/31(土) NY:AN:NY.AN ID:y0aK3RV90
> 2chのサーバには、２ちゃんねるビューアを経由した書き込みを２ちゃんねるビューアのサーバに送信するデバック用のシステムが入っていたようです
これ間違ってるだろ
●使っての書込みは、専ブラが最初の書込みのときだけ●サーバにIDとパスを送って認証情報をゲットし、
それを、書込み内容やクッキー等と共に２ちゃんのサーバに直接送ってるんだぞ
453 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/31(土) NY:AN:NY.AN ID:EW9ir0dv0
>>392
たしかに、ch2***.txtを見ると、ほぼ同じ内容で数秒間隔の複数の記録が見つかる。
「ほぼ」というのは何が違うかというと、例えば改行が増えている。
要するに、投稿したときに、長すぎる行があってエラーになり、
改行して書き直したものだろう。
成功判定よりも前に取られているログってことだね。
454 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/31(土) NY:AN:NY.AN ID:ZyZHLd900
投稿処理の過程で、２ちゃんねるビューアのサーバに投稿内容の素データを
そのまま渡していた
それが２ちゃんねるビューアのサーバに蓄積されていた
上記の目的は２ちゃんねる発表だとデバッグのため
２ちゃんねるビューアのサーバには●契約の個人情報や２ちゃんねるサーバから
受け渡された投稿内容の素データが蓄積されていた為、そのサーバがハックされて、
さっちーえっちに一括でぶっこ抜かれた
キャップ、トリップ、beなどのリストデータが●併用分だけ流出したのであれば、
一応辻褄は合うが、そうでないなら、●を使っていない分の説明は現時点で不明
【事後対策】Torへの●情報流出における、経路考察・運用の問題点
ｽﾚﾘﾝｸ(operate板:452-454番)
51:動け動けウゴウゴ２ちゃんねる
14/04/24 09:31:11.19 CJc2LE8R0
「北海道在住だと7/14に2chで言うのを、
ハッキングしてIPをとり、愛媛だと暴いて7/16に公開（中略）
このときから2chに不正アクセスしてた」
497 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/31(土) NY:AN:NY.AN ID:ccXih0VI0
>>492
【2chデータTor流出関係】情報集約スレッド●77
ｽﾚﾘﾝｸ(operate板)
377 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/31(土) NY:AN:NY.AN ID:hMxoQjXyP [1/3]
７月１４日の書き込みにさっしーが不正アクセスして
自称レイプ犯の生IPを取って16日に公開してる
そのときに工作して、ログを外部に送信するようにしたんじゃないか
だから７月１４日からのログなんだろう
472 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/31(土) NY:AN:NY.AN ID:hMxoQjXyP [2/3]
>>428
例のTor掲示板
75 ：さっしーえっち ◆MwKdCUj7XWlQ ：2013/07/16(火) 17:45
hissi.org/read.php/newsplus/20130714/OGh1UDk2c20w.html
221.84.17.208 xxxxxxxxxxxxx4017208.bbtec.net 愛媛県
さっしーは自称レイプ犯が北海道在住だと7/14に2chで言うのを、
ハッキングしてIPをとり、愛媛だと暴いて7/16に公開してる
このときから2chに不正アクセスしてたんだよ
【事後対策】Torへの●情報流出における、経路考察・運用の問題点
ｽﾚﾘﾝｸ(operate板:497番)
52:動け動けウゴウゴ２ちゃんねる
14/04/24 09:35:27.94 CJc2LE8R0
「Cookieから抽出したと見られるbeやトリップキーのリストも併せて考えると、
●使用の有無に関わらず全投稿の記録が漏洩した」
726 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/09/05(木) 00:16:00.08 ID:dAUsGsmJ0
2chの投稿記録が、●デバッグのために●管理側に送信され、そこで漏洩した、
という2chの主張に懐疑的な理由まとめ
●の技術仕様からすると、そのデバッグとして投稿記録を●管理側に送信する
必要性が見当たらない。
投稿記録には、実際に●を使っていない投稿も含まれていた。
Cookieから抽出したと見られるbeやトリップキーのリストも併せて考えると、
●使用の有無に関わらず全投稿の記録が漏洩したと推察する。
2か月も無差別に投稿記録を扱うのは、デバッグというには期間が長い。
そのデータ量は外部に送信するには大きすぎる。
●を担当したという人物が2chを離れた以降も、投稿記録の形式に変化があり、
継続的にメンテナンスされていたと推察する。
件のクラッカーは、以前からデータ入手元のドメインを提示している。
今回の2ch関連も、●購入情報は「nttcredit.com」、お試し●登録情報は
「maru14.ula.cc」としているが、投稿記録とこれに由来するデータに
ついては、「２ちゃんねる／BBSPINK」としか書かれていない。
（ただし、tora3chv.sql.gz は詳細不明）
【事後対策】Torへの●情報流出における、経路考察・運用の問題点
ｽﾚﾘﾝｸ(operate板:726番)
53:動け動けウゴウゴ２ちゃんねる
14/04/26 04:24:28.98 jUQ+pRKq0
「こちらで(別サイトへ飛びます)」のリンクをふんでも移動できない状態になった
あなたのトリップが流出したかどうかの確認についてはこちらで(別サイトへ飛びます)。
2013/08/31 管理人
[重要]流出したトリップキーの検索について
Trip2ch.net - ２ちゃんねるトリップまとめサイト
URLﾘﾝｸ(trip2ch.net)
54:動け動けウゴウゴ２ちゃんねる
14/05/22 16:49:41.80 AHaMw6FT0
まとめサイト ？
55:動け動けウゴウゴ２ちゃんねる
14/05/30 18:36:29.99 XBjG6F650
ひろゆき逮捕
56:動け動けウゴウゴ２ちゃんねる
14/06/08 13:48:41.40 55xS3g1y0
>>52
実はSoftBankのVFJP接続を使えばIMEIをfushianasanなどを使って公開してるやつに限ってはdocomoとSoftBankの両方が●とbeの両方のパスを抜けた。
もしかしたらVFJP接続でPCからula.cc本体とula.cc経由で2ch.netとnttcredit.comのディレクトリも操作出来たかもしれない。
57:動け動けウゴウゴ２ちゃんねる
14/06/09 23:38:51.27 rvgnAxU0O
新2ch運営がこの脆弱性を知らなかったとは到底思えないけどな。