先日,最強ハンター"アブソル"に対してどんぐりシステムの脆弱性を突いた装備の分解を狙った攻撃が確認された.
下記リンクでは,2024/07/02(火) 21:21:23に装備していたアブソルの武器が次の書き込みがあった21:31:18には外れていることが確認できる.
https://kes.5ch.net/test/read.cgi/donguri/1718801201/989-
この間,アブソルの武器は何者かの攻撃により解錠され,分解されたのだ.
アブソルの武器であるUR小枝の刀は過去,
開発者であるどんぐりキャノン★に問われその素性(ID)を公開済み※1であるが,
攻撃者はそのIDを利用して,開錠と分解の実装の穴からアブソルに対する攻撃に成功した.
※1: https://kes.5ch.net/test/read.cgi/donguri/1718864338/81-86
----つづく----
VIPQ2_EXTDAT: checked:checked:1000:512:donguri=0/3: EXT was configured
【注意喚起】どんぐりキャノン★の開錠/分解システムに欠陥あり【XSRF】
1ななしさん 警備員[Lv.6][芽]
2024/07/04(木) 00:28:57.17ID:MUIyWPXk02ななしさん 警備員[Lv.6][芽]
2024/07/04(木) 00:32:38.51ID:MUIyWPXk0 その手法は至ってシンプル.
1. 解錠の仕組みが脆弱であることを知った攻撃者は
2. アブソルの小枝の刀(水)のIDが1764712である事を知り攻撃を計画.
3. アブソルを罠サイトに誘導する
4. ttps://donguri.5ch.net/unlock/1764712 ,
5. ttps://donguri.5ch.net/recycleunlocked にアクセスさせる
この攻撃による被害はdemod10の強化コストだけで見積もっても150000 x 10マリモとなり,
それがハンター界隈に与える影響は甚大だ.
1. 解錠の仕組みが脆弱であることを知った攻撃者は
2. アブソルの小枝の刀(水)のIDが1764712である事を知り攻撃を計画.
3. アブソルを罠サイトに誘導する
4. ttps://donguri.5ch.net/unlock/1764712 ,
5. ttps://donguri.5ch.net/recycleunlocked にアクセスさせる
この攻撃による被害はdemod10の強化コストだけで見積もっても150000 x 10マリモとなり,
それがハンター界隈に与える影響は甚大だ.
3ななしさん 警備員[Lv.0][新芽]
2024/07/04(木) 00:33:48.20ID:0fdRsXy/0 草
4ななしさん 警備員[Lv.7][芽]
2024/07/04(木) 00:59:13.33ID:MUIyWPXk0 次に,装備済みの武器:ほうき(9461068)に対する分解攻撃の一例のデモ※2を動画で示す.
※2 イムガー/CYSeY0g.mp4
ここではWebページ test.htmlを用意し,解錠リンクと分解リンクを仕込み,
自らそれぞれにアクセスすることで罠を踏み抜いた.
上述の説明通り,トラップリンクにアクセスすると該当の装備は解錠され,分解される.
またこのデモは最も素朴な実装を心がけたが,より巧妙化した手口で人知れず攻撃可能であることにも注意が必要だ.
即ち,どんぐりシステムは極めて脆弱である.
解錠/分解攻撃から身を守りたいのであれば,アイテムIDは第三者に知られてはならない.
或いは,知られても良いような実装をするべきなのである.
分解攻撃から身を守りたいハンターや警備員は修正アナウンスがあるまでの間,
ログイン済みブラウザの利用を避けるべきだ.
※2 イムガー/CYSeY0g.mp4
ここではWebページ test.htmlを用意し,解錠リンクと分解リンクを仕込み,
自らそれぞれにアクセスすることで罠を踏み抜いた.
上述の説明通り,トラップリンクにアクセスすると該当の装備は解錠され,分解される.
またこのデモは最も素朴な実装を心がけたが,より巧妙化した手口で人知れず攻撃可能であることにも注意が必要だ.
即ち,どんぐりシステムは極めて脆弱である.
解錠/分解攻撃から身を守りたいのであれば,アイテムIDは第三者に知られてはならない.
或いは,知られても良いような実装をするべきなのである.
分解攻撃から身を守りたいハンターや警備員は修正アナウンスがあるまでの間,
ログイン済みブラウザの利用を避けるべきだ.
5ななしさん 警備員[Lv.82][SSR武][SSR防]
2024/07/04(木) 01:06:27.05ID:9OMaCh4a0 よくもまあ白々しいウソをつき続けるなあ。
ほんと、クソ。
ほんと、クソ。
6ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:08:02.67ID:8177thcU0 自演乙
自分のミスだろうがゴミカス
自分のミスだろうがゴミカス
7 警備員[Lv.7][芽]:0.00085380
2024/07/04(木) 01:08:26.49ID:MUIyWPXk08ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:15:38.50ID:8177thcU0 >>7
で?お前が踏んだ罠サイトどこ?w
お前が作ったゴミページじゃなくて実際にお前が分解させられたって言う罠サイト出せよw
それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
じゃなきゃ証拠にならねぇぞ
で?お前が踏んだ罠サイトどこ?w
お前が作ったゴミページじゃなくて実際にお前が分解させられたって言う罠サイト出せよw
それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
じゃなきゃ証拠にならねぇぞ
9 警備員[Lv.7][芽]:0.00085380
2024/07/04(木) 01:19:16.29ID:MUIyWPXk0 >それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
>加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
>じゃなきゃ証拠にならねぇぞ
全然意味が分からない?何故?
>加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
>じゃなきゃ証拠にならねぇぞ
全然意味が分からない?何故?
10ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:20:48.42ID:8177thcU0 20分までに出さなきゃ捏造した証拠ってことになるからな
作ろうと思えば作れるものなんだから言われたら即出せ
つーか言われる前に出せ
もちろん言っとくけどお前が分解させられたって言う小枝の刀(水)が消えた時の動画だからな?
全く関係ない装備が消えてる動画とか証拠でもなんでもないから
作ろうと思えば作れるものなんだから言われたら即出せ
つーか言われる前に出せ
もちろん言っとくけどお前が分解させられたって言う小枝の刀(水)が消えた時の動画だからな?
全く関係ない装備が消えてる動画とか証拠でもなんでもないから
11ななしさん 警備員[Lv.7][芽]
2024/07/04(木) 01:22:29.51ID:MUIyWPXk0 ちょっと落ち着けよ.
頓珍漢過ぎて付いていけないから逆に質問するけど,
例えば君に取ってどんなものが証拠になりうるの?
頓珍漢過ぎて付いていけないから逆に質問するけど,
例えば君に取ってどんなものが証拠になりうるの?
レスを投稿する
ニュース
- トランプ大統領「今日は解放の日だ」相互関税砲発射、世界の株式市場に激震 米ハイテク7銘柄、約112兆円失う [おっさん友の会★]
- 【フジテレビ】親会社の大株主・ダルトンが声明 清水社長ら5人の取締役に退任要求… 「経営刷新にはほど遠い」「株主として許し難い」 [冬月記者★]
- 米財務長官 各国はパニックにならず報復しないように 報復なければ今の数字が上限、報復すれば事態は悪化すると警告 ★5 [Hitzeschleier★]
- すき家 24時間営業取りやめ毎日1時間全店で休業・清掃 [少考さん★]
- トランプ関税 日本24%、中国34%、台湾32%、韓国30%、EU20%、英国10%など [パンナ・コッタ★]
- 【国際】マクロン大統領「アメリカ人は貧困化するだろう」 [ぐれ★]
- ぼく「信号のない横断歩道だ。車が止まらないから来なくなるまで待ってよう」👈これおかしいよな? [856698234]
- 米財務長官「すべての国に助言する。報復関税はやめろ。関税合戦で状況がエスカレートして大変なことになる」 [281145569]
- 【悲報】トランプ米大統領「今日は米国民の解放の日だ!」→米ハイテク株が112兆円失われてしまう [354616885]
- ドル145www石破どうすんのきれ [357222248]
- 株価の急落を喜ぶトランプ支持者の声が相次ぐ「効いてる証拠だ」「投資家は労働者階級から金を奪い続けてきた」 [281145569]
- 暇空茜に中傷されていた団体の代表、起訴について正式発表 [485187932]