【注意喚起】どんぐりキャノン★の開錠/分解システムに欠陥あり【XSRF】

**ななしさん** 警備員[Lv.6][芽] · 2024/07/04(木) 00:28:57.17

先日，最強ハンター"アブソル"に対してどんぐりシステムの脆弱性を突いた装備の分解を狙った攻撃が確認された．
下記リンクでは，2024/07/02(火) 21:21:23に装備していたアブソルの武器が次の書き込みがあった21:31:18には外れていることが確認できる．
https://kes.5ch.net/test/read.cgi/donguri/1718801201/989-
この間，アブソルの武器は何者かの攻撃により解錠され，分解されたのだ．

アブソルの武器であるUR小枝の刀は過去，
開発者であるどんぐりキャノン★に問われその素性(ID)を公開済み※1であるが，
攻撃者はそのIDを利用して，開錠と分解の実装の穴からアブソルに対する攻撃に成功した．
※1: https://kes.5ch.net/test/read.cgi/donguri/1718864338/81-86

----つづく----

VIPQ2_EXTDAT: checked:checked:1000:512:donguri=0/3: EXT was configured

**ななしさん** 警備員[Lv.6][芽] · 2024/07/04(木) 00:32:38.51

その手法は至ってシンプル．
1. 解錠の仕組みが脆弱であることを知った攻撃者は
2. アブソルの小枝の刀(水)のIDが1764712である事を知り攻撃を計画．
3. アブソルを罠サイトに誘導する
4. ttps://donguri.5ch.net/unlock/1764712 ,
5. ttps://donguri.5ch.net/recycleunlocked にアクセスさせる

この攻撃による被害はdemod10の強化コストだけで見積もっても150000 x 10マリモとなり，
それがハンター界隈に与える影響は甚大だ．

**ななしさん** 警備員[Lv.0][新芽] · 2024/07/04(木) 00:33:48.20

草

**ななしさん** 警備員[Lv.7][芽] · 2024/07/04(木) 00:59:13.33

次に，装備済みの武器:ほうき(9461068)に対する分解攻撃の一例のデモ※2を動画で示す．
※2 イムガー/CYSeY0g.mp4
ここではWebページ test.htmlを用意し，解錠リンクと分解リンクを仕込み，
自らそれぞれにアクセスすることで罠を踏み抜いた．
上述の説明通り，トラップリンクにアクセスすると該当の装備は解錠され，分解される．
またこのデモは最も素朴な実装を心がけたが，より巧妙化した手口で人知れず攻撃可能であることにも注意が必要だ．

即ち，どんぐりシステムは極めて脆弱である．
解錠/分解攻撃から身を守りたいのであれば，アイテムIDは第三者に知られてはならない．
或いは，知られても良いような実装をするべきなのである．
分解攻撃から身を守りたいハンターや警備員は修正アナウンスがあるまでの間，
ログイン済みブラウザの利用を避けるべきだ．

**ななしさん** 警備員[Lv.82][SSR武][SSR防] · 2024/07/04(木) 01:06:27.05

よくもまあ白々しいウソをつき続けるなあ。
ほんと、クソ。

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:08:02.67

自演乙
自分のミスだろうがゴミカス

警備員[Lv.7][芽]:0.00085380 · 2024/07/04(木) 01:08:26.49

>>5
本当だったらどう責任取りますか？
それ次第では証拠うpしますけど

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:15:38.50

>>7
で？お前が踏んだ罠サイトどこ？w
お前が作ったゴミページじゃなくて実際にお前が分解させられたって言う罠サイト出せよw

それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
加工せず、秒数含む時間を表示した上でその一連の動作をしているものな

じゃなきゃ証拠にならねぇぞ

警備員[Lv.7][芽]:0.00085380 · 2024/07/04(木) 01:19:16.29

>それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
>加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
>じゃなきゃ証拠にならねぇぞ

全然意味が分からない？何故？

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:20:48.42

20分までに出さなきゃ捏造した証拠ってことになるからな
作ろうと思えば作れるものなんだから言われたら即出せ

つーか言われる前に出せ

もちろん言っとくけどお前が分解させられたって言う小枝の刀(水)が消えた時の動画だからな？
全く関係ない装備が消えてる動画とか証拠でもなんでもないから

**ななしさん** 警備員[Lv.7][芽] · 2024/07/04(木) 01:22:29.51

ちょっと落ち着けよ．
頓珍漢過ぎて付いていけないから逆に質問するけど，
例えば君に取ってどんなものが証拠になりうるの？

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:24:47.90

>>9
マジで分からねーの？
証拠ってのはそういうもんだぞ

マリモの増減前後のスクショなんていくらでも加工できるゴミ
アイテムリストに装備が表示されてないスクショも加工できるゴミ
そもそもあのページ自体、埋め込みjsで好き勝手弄れるから証拠にもならないゴミ

だからせめて、一連の動作を行ってる動画じゃなきゃ意味がねぇのよ
もちろん、埋め込みjs動作させてないって証拠も含めてな

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:29:18.49

>>11
消えたという装備がある状態から一切余計な動作せずに罠サイトに行って、装備が消えるまでの動きが確認できること

最低限でこれ↑

加えて

1、時間が秒数含めて載っていること
2、不自然な動作(埋め込みjs)などがないことが明確にされていること

くらいじゃなきゃ証拠にならねぇわ

**ななしさん** 警備員[Lv.7][芽] · 2024/07/04(木) 01:34:08.45

＞マジで分からねーの？
いや，分からなかったのは君のスキルレベル．
でもそのレスで大体解った．

我が家のルータはvyattaで全てのログは取ってある．

僕のルーター(vyattaで自作したやつ)のアクセスログに不審な通信のログがある．
そのログと通信キャッシュと5chのアクセスログを付き合わせれば
運営サイドは僕が自ら分解したのではないのが分かるはずだよ．

即ち，お前に証拠を見せても意味がないし，
なんならお前に今証拠を見せると証拠としての価値が下がる．
ここまで理解できるかな？

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:38:04.47

>>14
ログなんか好き勝手改竄できるから無意味
自作ならなおさら
なんの証拠にもならないゴミだね

はいこの話は終わり