Pinned Tweet
【お知らせ】VRCでも自由にヲタ芸出来るように練習ワールド作りました!
ヲタ芸モーション見ながら練習とかもできます。
折角だしゴリゴリ練習会とかもしていきたいのでVRChatヲタ芸部のグループも作りました。
グループID UTISHI.1165 で検索してね!
今回のGMOの話。
すこし技術的なお話だけど出来るだけかみ砕いて書いてみた。
(専門用語は必殺技かなんかだと思ってください)
なんてこった!どうやって侵入したんだ!!予めディレクトリトラバーサルで構造を把握して…
忍び込んでSSHのキーゲットして…
脆弱性を超えて・・・
そんでFWを潜り抜けて…みたいなカッケー話をしてる人居たけど…
違うよ?ADなんだよ?AD。ActiveDirectory。
管理者が過去にログインしたサーバーかPCのメモリ上から、ハッシュ値を専用ツールで引っこ抜くじゃん?
以上終了のお知らせなの。
そんで、そのハッシュ値をそのまま認証システムに送りつけると、正規の管理者としてログインできるわけさ。
そんでね?普通はそれでもその後、各PC(VPC上の)へのログインとか、各家の特定環境のPCにログインするには、上位権限への昇格とか
MFAか。多要素認証だよね。ワンタイムパスワード的なやつ
それで守るんだけど
業者側の管理用ネットワークと顧客用VPSのネットワークを分断し、専用の踏み台サーバーや厳格なアクセス制御を経由しなければ移動できないようにするとかするとかするんだよね?
なーーーーんも無かったの。
たった1個のハッシュを抜かれただけで全PCへのアクセスできるようになってたんだよ。
メガメタモン retweeted
日本人は変態ロリコンだ、と揶揄されたときに効くジョーク
Q:ムハンマドは日本人である。何故か?
A:彼は6歳の嫁をとり、9歳で家に入れた変態ロリコンだからである
追撃として、「お前らの大好きなジョークだぞ。笑えよ」と付け加えると黙り込むか発狂します。
メガメタモン retweeted
革エプロンです!!!!!!!!!!!!!!!
【24時間無料】武器鍛冶の前掛け(FBX / XWear / unitypackage) | ガレージだっすー duss.booth.pm/items/9038515 #booth_pm
メガメタモン retweeted
【話題】GMO熊谷さん、社内のプロの警告を後回しにしたら自社のAIツールを悪用されてハッキングされ、損失全額自腹で補償しつつ「国も手伝ってクレメンス」とSOSを出す件ww
GMO熊谷さんの「今こそ官民連携で日本を守ろう 能動的サイバー防御」を具申した理由」声明を要約すると、
・一律5000円のお見舞金はあくまで初動、不正操作で溶けたお金は「取引所が逃げてもうちが全額払います」と損失補償へ全ツッパ
・対象サーバー26,739件、70社以上のFX口座等が狙われる中、攻撃元のツールが自社グループの侵入テスト用AI「ARTEX」でまさかのセルフフルボッコ
・社内のホワイトハッカーから事前に「ここヤバいっすよ」と指摘されていたのに、優先順位を理由に対応を遅らせたら見事に間隙を突かれてフラグ回収
【小まとめ】
身内のプロからの警告を既読スルーした結果、自作のセキュリティツールで自社サーバーを焦土化され、顧客の損失を全額自腹で被る「壮大な実戦ペネトレーションテスト」を披露する熊谷ニキ
【つづき】
・事態を重く見て政府へ「能動的サイバー防御」の適用を具申、法律上のインフラ事業者じゃないけど「国民の生活が止まるから一緒に戦いましょう」と国を巻き込むクソデカ主語を展開
・「民間に負担を押し付ける気はない」と断言し、代替環境の6ヶ月無償提供やシステム刷新にかかる費用はきっちり全額自社で負担
・ICPO出身者を含む200名規模のセキュリティ精鋭部隊をフル稼働させ、犯人の通信ログを追いかけて裁判所に証拠保全まで仕掛けるガチの復讐モードへ突入
【結論】
自社の判断ミスで生じた損失は自腹で全額被りつつ、ICPO出身者を含む200人の精鋭を解き放って「俺の愛したネットが壊れそうだから人生の全て賭けて戦う」と腹をくくるGMOインターネット軍団です。
【能動的サイバー防御を具申した理由】【ブログ更新】
お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。
・被害補償や刷新にかかる負担は自社で全うすること
・「税金で助けてもらう」意図は一切ないこと
・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか
・AIの悪用によってインターネット全体が壊れかけている現実
・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由
私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。
ぜひご一読ください。
今こそ官民連携で日本を守ろう
――能動的サイバー防御を具申した理由
kumagai.com/?eid=19600
メタはAI「Muse」に性的な会話を許可。人間のアダルトクリエイターからは怒りの声 wired.jp/article/onlyfans-cr…
メガメタモン retweeted
タイムズ、とっくの昔に退会してるんだけど3000円欲しさにサイトを訪れたところ、情報漏洩の対象者かどうかを調べるためという名目で名前やら住所やら個人情報を事細かに入力させられて、詐欺で騙された人が次にカモられる仕組みを体験できた
メガメタモン retweeted
ゴーイントゥスカイのオーナー
・馬主なりたて
・一番獲りたいレースは菊花賞
・青葉賞の時点で大喜び
・ダービー前に武豊から「オーナーが入れこんでる」
・初GⅠ勝利が菊花賞
こんなん今頃絶頂しとるやろ
















