pixivのadminツールについて
要望がありましたので、PixivのシステムによるユーザID漏洩とパスロックの未実装とadminツールについて
http://togetter.com/li/171884 からpixivのadminツールに関するツイートのみで構成します
ID/PW、パスロック、セキュリティについての一ユーザの質問に対するpixiv運営の回答メール
http://twitpic.com/63a2uh
関連まとめ・Pixivのセキュリティ騒動についての解説＋おまけ
http://togetter.com/li/172303
▼続きを読む(残り2行)
まとめ
メニューを開く-
*とぎゃ見る時間ない人用のまとめ* ピクシブ問題の流れ：ログイン用ＩＤ各個人のイラストページで丸出しになってる事が判明⇒パスロック制限が無い事が判明（何度ログイン失敗してもログインを止められる事がない）⇒阿鼻叫喚⇒プレ垢クレカ情報を消しに走る⇒消せず⇒騒ぎが大きくなる
-
続き：pixiv自体の管理者ログインページがなぜかｗｗｗに（通常ハッキング防止に社内のみのアクセスしか受付けないようイントラネットにあるはず）⇒更に炎上⇒マシン状態を表示する文言がなぜかデフォの「It works!」ではなく「It workssl!」になっている（8/4取得情報）
-
続き：説明の無いままパスロック実装・管理者ログインページがイントラへ。⇒公式発表が無い為、クラッカーによる変更なのかpixiv内の人の変更なのかわからない←ｲﾏｺｺ!
-
今試してみたらpixivに登録してあるクレカ情報って削除できないっぽくてマジで怖くなってきた
-
pixivってクレカの情報消せないんか… プレミアムクレカからぶっこ抜き放題じゃねーか！
-
【速報】pixivとニコニコ動画のアカウントを、何者かに乗っ取られていました。警察にも相談するつもりですが、今後他のサイトのアカウントも乗っ取られる可能性が非常に高いため、ツイッターを退会しようと考えています。今までお付き合い頂いたフォロワーの皆さん、ありがとうございました。
-
PixivのIDとgmailのユーザー名（@より前）が同じで、パスワードもいつも使ってるやつで共通だったりすると、Pixivだけでなくgmailも割れて、同時にgoogleの関連サービスが割れて、gmail宛で登録してるほかのサイトのログインIDをメール本文から探して…と芋弦式に
-
やっぱネット上の金銭やり取りはプリカがいいな。現状pixivとかクレカ盗み放題じゃん。
-
あー、pixivのログインIDは「パスロックが無いから無限に試行可能」なのと「プレミアムユーザーはクレカ情報削除できない」ってのが判明して再燃したのねー。「前から言われてたのに今更〜」って人もパスロック無いのは知らなかったのでは？
-
pixivのIDの件、前のアカウントの時知らない間に健全絵を一部消されてた事あったけど（自分で消したりする事もよくありましたが・・）やっぱり乗っ取られたりしてたんかな？＞(:3)
-
ζ；'ヮ')ζ＜adminツールが・・・
-
おい・・・pixivこれ洒落になってないぞ・・・見えちゃいけない物見えてるぞ・・・
-
噂のpixivの脆弱性の内容が洒落にならない……ログインIDとパスワードを一致させてる人は一瞬で、英数字の総当りでも多分平均数時間で破られる。もう誰かIPAに通報済みだよね？(;´Д`)
-
えーと、pixiv問題が笑えなくなってきました。ログインIDとか問題じゃないレベルでやばいでしょこれ
-
総当り対策で複数回PW間違えたらアカウントロックかける、技術的に難しくないのになんでやらないかな。
-
ああ・・・ adminツールを外部公開・・・pixiv・・・ｵﾜﾀ・・・
-
もし総当りツール使われたらpixviクラックまであと24時間切るぞ
-
admin割られたらpixiv終了か、そんな形で決着がつくのは嫌だ・・・せめて知らないおっさんのコラが許されるまでは待ってて欲しいんやなｗ
-
ちょｗｗｗｗｗ Pixiv完全に詰んだｗｗｗｗ adminページ迄平文かよｗｗｗｗ botに引っかかったらPCごとクラックされる（'A`）
-
うん、もう無理！鯖停止以外道ねーよコレ。ブルートフォース1週間くらいでやられるんじゃねーかな…よく知らんけど。
-
やだ・・・もうこんなことされたらアカ削除どころかｐｃも開きたくない・・・
-
Content from Twitter
関連するオススメまとめ
広告のお問い合わせ
@togetter_jp
Follow @togetter_jp
広告のお問い合わせ
広告のお問い合わせ
プロフィール
マイタグ:
カオスラウンジ
-
pixivのadminツールについて
-
PixivのシステムによるユーザID漏洩とパスロックの未実装(現在実装済)とadminツールについて
-
カオスラウンジ所属の黒瀬陽平、梅沢和木、藤城嘘のpixiv退会とその反応
-
pixivによるカオスラウンジに関する公式アナウンスとその反応
-
カオスラウンジによる、pixiv公式企画『pixiv×第七回博麗神社例大祭』受賞作品の無断商用利用まとめ
- もっと見る
コメント