2009年10月29日木曜日

運営側から漏れているのでは?

エムゲームで2009年4月にあったアカウントハックでは公式HPのXSS脆弱性が存在し、他人のIDでログインできる不具合があったというものでした。当初数人パラパラと報告があり、その人たちはRMTや違法ツールでも使ってたんじゃないかと疑われてましたが、次第に増加し無差別無秩序にアカウントハックが蔓延していきました。今回のAIONのアカウントハックも、このときとやり口が非常に似ている印象を受けます。 すぐに大量にハックするとサービス停止、巻き戻りになることを考慮し計画的にアカウントハ

0 件のコメント:

コメントを投稿