10/06/06 22:39:52 09OoeyJu0
>>955
「いくらでもいる」と判断したソースは？
どんな発見であれそれが発表されなければ「気付いてる」とはみなされない
まあ当然の原理ですが、その上で「いくらでもいる」と判断したソースは？
960:名無しの報告
10/06/06 22:40:48 vYC1tZWa0
モペキチ落ち着けよ
961:名無しの報告
10/06/06 22:40:55 09OoeyJu0
>>954
IDとパスワードを偽造して「認証」を騙したならそうなるが、
セッションIDは認証ではないので不正アクセスにはあたらない
残念でした
962:名無しの報告
10/06/06 22:41:00 IZ60Jii1P
でもアメリカのサーバーなんでしょ？
日本の法律じゃ対応できないよね…
963:名無しの報告
10/06/06 22:41:10 nIzqy1nx0
>>947って
焼かれた時、同じIDに行き着くなら、自分でコピーを作るみたいなもんじゃないか？
存在しないIDが焼かれるの？
964:名無しの報告
10/06/06 22:43:04 pldZdBzF0
>>962
ああ、確かに●はNTTecのものだから、アメリカの法律で考えないとダメか
965:名無しの報告
10/06/06 22:43:36 /TvAfEGn0
>>959
犯罪者が開き直ってんなよ
大人になれ
966:名無しの報告
10/06/06 22:43:51 pVV5m/uI0
>>963
こんな感じで普通に焼いてもキリがない状態になるみたい
★100505 news aKOによるsamba突破ランダムスクリプト報告
ｽﾚﾘﾝｸ(sec2chd板)
★100505 news aKOによるsamba突破ランダムスクリプト報告2
ｽﾚﾘﾝｸ(sec2chd板)
★100506 news aKOによるsamba突破ランダムスクリプト報告3
ｽﾚﾘﾝｸ(sec2chd板)
967:名無しの報告
10/06/06 22:44:21 WSvUORyLP
むかしハッククラック板ってのがあってだな・・・
968:名無しの報告
10/06/06 22:45:32 09OoeyJu0
>>965
いや、根拠もないのに「みんな気づいていた」なんて単なる捨て台詞にしか聞こえないんだけど
そんな負け惜しみを黙って見逃すほどお人好しじゃない
969:名無しの報告
10/06/06 22:45:47 qhobb5d90
FBI動かそうぜ
970:♪ ◆/y.Ychk2JQ
10/06/06 22:46:36 lFrbtflBP BE:1398008276-PLT(40334)
＞有料の商品を無料で使えてしまうようにするのは完全な犯罪じゃないのかな？
有料だから犯罪、無料ならいいってわけじゃないと思う。
有料をだましてただで利用する分、民事で損害賠償って話だけど、
刑事責任の追及とは別じゃないかなと。
有料無料に関わらず、アクセスする権限ないのに、意図的にそれを解除してアクセスするのは違法だと思う。
971:名無しの報告
10/06/06 22:47:49 /TvAfEGn0
>>968
人も好くなけりゃ頭も良くないんだろうな
あんまり自惚れてんなよ
972:名無しの報告
10/06/06 22:48:56 pldZdBzF0
>>968
aKOや電波王、たまご辺りは●を焼いてもすぐさま違う●に切り替えていたし
昔はNTTecの認証時間誤差を狙って一日限定●なんてものもあったな
973: [ ＾ω＾] 名無しの報告
10/06/06 22:49:09 7xX2YFoJ0
>>965
敗走乙
974:♪ ◆/y.Ychk2JQ
10/06/06 22:51:25 lFrbtflBP BE:798862638-PLT(40334)
>>961
本来認証を受けるべき部分を、だまして素通りさせている。
十分「認証」を騙したといえると思うけど。
975:名無しの報告
10/06/06 22:51:36 90RsN5sHP
>>972
たまごのはお試し●だ
ニダーラン垢焼かれてた
976:名無しの報告
10/06/06 22:52:18 pldZdBzF0
>>975
それよりも前の話だよ
まだニダーランもなかった時代
977:名無しの報告
10/06/06 22:52:34 rvOSH9mk0
●の件はNTTecに通報済み
978:名無しの報告
10/06/06 22:53:33 +Fwy6ecD0
>>970
セッションIDに関しては期限付きのものだからシステムによっては使い回している可能性もあるし、
何より当人がその扱いを指示されているわけではないので、「識別符号」としての要件を満たさない（IDやパスワードのように他人に教えるななどの指導がない）
URLﾘﾝｸ(www.ipa.go.jp)
だから権限の解除とみなされるとは思えない
>>972
レッセフェール
979:名無しの報告
10/06/06 22:55:22 49w6uCn+0
SIDは●がないと入手できないので、過去ログを取得する分には
何も問題はありません。荒らしはおまけの機能ですｗ
980:名無しの報告
10/06/06 22:56:03 +Fwy6ecD0
>>974
「アクセス制御機構」の定義で「識別符号」の利用が前提だから、
識別符号を利用していないセッションIDの認証はアクセス制御機構とみなされないため、不正アクセスに成り得ない
981:名無しの報告
10/06/06 22:58:06 +Fwy6ecD0
「認証機構を騙した」は不正アクセスだけど、その「認証機構」は識別符号の利用が前提であるから、
識別符号を利用していないセッションIDのシステムは認証機構とは認められず、
騙したとしても不正アクセスとはみなされない
はい論ぱっぱ
982:名無しの報告
10/06/06 23:02:23 ypQzdeSA0
フリーオが違法にならないのと同じか
983:名無しの報告
10/06/06 23:02:26 LrLQm38D0
>>951
いや、普通に不正アクセスになるだろ
984:名無しの報告
10/06/06 23:03:13 kejrepHMP
安心なら必死に論破しなくても高みの見物してればいいのに
できない体質なんですねｗ
985:名無しの報告
10/06/06 23:06:30 rvOSH9mk0
【規制議論板】質問でも雑談でもOKのスレッド★237
ｽﾚﾘﾝｸ(sec2chd板)
986:名無しの報告
10/06/06 23:06:48 WSvUORyLP
>>981
不正利用の意志が本人にあれば、法律には触れるよ。
987:名無しの報告
10/06/06 23:09:14 KWsyK85JP
>>986
それは不正利用の定義によるから何とも
だがこの程度で偽装されるとすれば、なんと稚拙な仕組みだと言わざるを得ない
988:○ 【yume:777】 ◆0RGAjV7KRUCm
10/06/06 23:09:20 神 ijabjLpg0 BE:999108858-PLT(34145) 株主優待
というか法律知らんのか（笑）
不正アクセス防止法には触れてないだろ・・・・
みんなアフォ過ぎ♪
こじつけてまで他人を犯罪者認定して何がしたいんだろ
名誉破損で告訴されたらあうとだぞ！
989:名無しの報告
10/06/06 23:11:17 KWsyK85JP
でもまぁ確かに、●セッションIDを何度何度も取得してみると、変わる場所と変わらない場所があるから、
変わらない場所が●識別符号だと考えるのは合理的ですよね
でも普通はチェックサムとかあってですね、簡単には変えられないようになってるもんだと・・・
990:○ 【yume:777】 ◆Zmp.t32qE0lz
10/06/06 23:11:19 神 ijabjLpg0 BE:249777252-PLT(34145) 株主優待
あれ？
■仕切り直し
今日の残件があったら残件マンまとめヨロシク～♪
↓
↓ 残件ナシっぽいな（笑）
↓
991:ｒｅｆｆｉ@報告人 ★
10/06/06 23:14:48 0
お疲れ様です。
誤解除してしまいましたので再規制をお願いします。
（ＰＩＮＫなのを見落として解除してしまいました。）
★100605 複数「代表選・組閣で民主党を持ち上げること」ﾏﾙﾁﾎﾟｽﾄ報告
ｽﾚﾘﾝｸ(sec2chd板)
_BBS_hgame_\.dy.bbexcite.jp
992:名無しの報告
10/06/06 23:15:43 j8wGpVwf0
> つまり、このように、ログイン後に発行されるセッションIDについて、それを「識別符号を用いて当該アクセス管理者の定める方法
> により作成される符号と当該識別符号の一部を組み合わせた符号」と見なすことは、
> 不可能ではないがやや無理があるといえる。
セッションハイジャック攻撃は1号不正アクセス行為か、それとも2号ないし3号か
URLﾘﾝｸ(takagi-hiromitsu.jp)
これくらいは読んでから茶々入れましょうね
>>989
すあまさんらしき人がこんなこと言ってた
ｽﾚﾘﾝｸ(sec2chd板:307番)
307 ：名無しの報告 [sage] ：2010/05/05(水) 18:04:29 ID:ViZswzfjP (19/26)
●のIDに使われている1文字を取り決めたルール（例えば0-9a-zA-Z./の順、A->100100）に則って6bitのbinaryに変換
16文字全てをbinary化→24桁の16進数に変換
0xffffffffffff（規制する末尾8字をbinary化→12桁の16進数に変換）との論理積をとる
論理積の結果が元の16進数と一致したら書き込み不可
はいはい夢物語
993:○ 【yume:777】 ◆qWbUa3YAVOaj
10/06/06 23:23:35 神 ijabjLpg0 BE:1123997459-PLT(34145) 株主優待
すあまんのいう事真に受けるなよ（笑）
994:名無しの報告
10/06/06 23:26:13 gX9Xq9br0
余談だけどPINKからの通報でもexciteは2ch扱いなんだよね
PINK報告人制度 質問雑談スレ １
ｽﾚﾘﾝｸ(ccc板:341番)
995:名無しの報告
10/06/06 23:28:31 EW3YeVWDP
ｽﾚﾘﾝｸ(sec2chd板)
ここから誘導されてきました
誤爆というのでバーボンになってしまったのですが解除お願いします
996:名無しの報告
10/06/06 23:29:22 BYcR8RFYP
解除出来ないんじゃねーの、自動さん何やってんだか
997:名無しの報告
10/06/06 23:30:48 7jtKKFGQP
一応２時間で自動的に解除されます
p2使えばいいだけと思ったりもするけど…
998: [ ＾ω＾] 名無しの報告
10/06/06 23:31:16 yvcPY0li0
よくわかんないけど、警察に告訴して裁判になれば不正アクセスかどうかはっきりすると思うの
モペ吉さんが自己犠牲のもとに検証すればいいと思うわ
999:○ 【yume:777】 ◆dGMurLRG5SS8
10/06/06 23:31:21 神 ijabjLpg0 BE:399644328-PLT(34145) 株主優待
いや 自動君に誤爆させるためにやってる者も居るからね～（笑）
1000:〈(｀･ω･｀)〉 ◆EQUAL/Pi.Q
10/06/06 23:32:09 bw5wIb1e0
つるは千年ハゲは万年
1001:１００１
Over 1000 Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。