【注意喚起】どんぐりキャノン★の開錠/分解システムに欠陥あり【XSRF】

**ななしさん** 警備員[Lv.6][芽] · 2024/07/04(木) 00:28:57.17

先日，最強ハンター"アブソル"に対してどんぐりシステムの脆弱性を突いた装備の分解を狙った攻撃が確認された．
下記リンクでは，2024/07/02(火) 21:21:23に装備していたアブソルの武器が次の書き込みがあった21:31:18には外れていることが確認できる．
https://kes.5ch.net/test/read.cgi/donguri/1718801201/989-
この間，アブソルの武器は何者かの攻撃により解錠され，分解されたのだ．

アブソルの武器であるUR小枝の刀は過去，
開発者であるどんぐりキャノン★に問われその素性(ID)を公開済み※1であるが，
攻撃者はそのIDを利用して，開錠と分解の実装の穴からアブソルに対する攻撃に成功した．
※1: https://kes.5ch.net/test/read.cgi/donguri/1718864338/81-86

----つづく----

VIPQ2_EXTDAT: checked:checked:1000:512:donguri=0/3: EXT was configured

**ななしさん** 警備員[Lv.6][芽] · 2024/07/04(木) 00:32:38.51

その手法は至ってシンプル．
1. 解錠の仕組みが脆弱であることを知った攻撃者は
2. アブソルの小枝の刀(水)のIDが1764712である事を知り攻撃を計画．
3. アブソルを罠サイトに誘導する
4. ttps://donguri.5ch.net/unlock/1764712 ,
5. ttps://donguri.5ch.net/recycleunlocked にアクセスさせる

この攻撃による被害はdemod10の強化コストだけで見積もっても150000 x 10マリモとなり，
それがハンター界隈に与える影響は甚大だ．

**ななしさん** 警備員[Lv.0][新芽] · 2024/07/04(木) 00:33:48.20

草

**ななしさん** 警備員[Lv.7][芽] · 2024/07/04(木) 00:59:13.33

次に，装備済みの武器:ほうき(9461068)に対する分解攻撃の一例のデモ※2を動画で示す．
※2 イムガー/CYSeY0g.mp4
ここではWebページ test.htmlを用意し，解錠リンクと分解リンクを仕込み，
自らそれぞれにアクセスすることで罠を踏み抜いた．
上述の説明通り，トラップリンクにアクセスすると該当の装備は解錠され，分解される．
またこのデモは最も素朴な実装を心がけたが，より巧妙化した手口で人知れず攻撃可能であることにも注意が必要だ．

即ち，どんぐりシステムは極めて脆弱である．
解錠/分解攻撃から身を守りたいのであれば，アイテムIDは第三者に知られてはならない．
或いは，知られても良いような実装をするべきなのである．
分解攻撃から身を守りたいハンターや警備員は修正アナウンスがあるまでの間，
ログイン済みブラウザの利用を避けるべきだ．

**ななしさん** 警備員[Lv.82][SSR武][SSR防] · 2024/07/04(木) 01:06:27.05

よくもまあ白々しいウソをつき続けるなあ。
ほんと、クソ。

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:08:02.67

自演乙
自分のミスだろうがゴミカス

警備員[Lv.7][芽]:0.00085380 · 2024/07/04(木) 01:08:26.49

>>5
本当だったらどう責任取りますか？
それ次第では証拠うpしますけど

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:15:38.50

>>7
で？お前が踏んだ罠サイトどこ？w
お前が作ったゴミページじゃなくて実際にお前が分解させられたって言う罠サイト出せよw

それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
加工せず、秒数含む時間を表示した上でその一連の動作をしているものな

じゃなきゃ証拠にならねぇぞ

警備員[Lv.7][芽]:0.00085380 · 2024/07/04(木) 01:19:16.29

>それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
>加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
>じゃなきゃ証拠にならねぇぞ

全然意味が分からない？何故？