※現在atwikiを閲覧するとPC破損・個人情報流出を起こす恐れが
※Twitterなどでよく使われる短縮URLにも警戒を
※atwikiユーザーのアカウント名・パスワードが流出中
※ただ被害を受けるのみならず、遠隔操作ウイルスなどに感染すると、冤罪による逮捕につながる可能性も
※有名wikiが乗っ取られ、ウイルスやスクリプトなどPCに有害なトラップが仕掛けられている
※atwikiと同じ会社が運営する他サービスも危険。atpagesも情報流出中
無念 Name としあき 14/03/09(日)01:43:41 No.249277415 del
○atwiki.jpの全鯖のphp操作権限取得 (サイトの管理者レベルの改変可能)
これつまり@wikiのテンプレート以外のサイト自由に置けるし
極端に言えば動画投稿サイト化したりウィルス撒く汚染鯖や踏み台鯖にもできるね
さらに自分のマシンスペックがヘボくて
何か高速な計算したいなとか思った時(例えばビットコインの採掘)に
鯖のマシンパワーを全借り出来たりとやりたい放題だな
経緯
個人サーバー管理者、謎のファイルがアップロードされているのを発見する。不審に思って調べたところ、同じファイルが広められているらしい。
↓
そのファイルは、atwiki運営の各wikiを部外者が好き勝手に編集できるという内容のもの。
バックアップファイルさえも編集可能であるため、いじられたら取り返しがつかなくなる。
また、wiki管理者のメールアドレスやパスワードなども自由に閲覧できる状態にされていた。
↓
2014/03/08の23時にこの事に気づいた人物が2ちゃんねるにスレを立て、大騒ぎに。しかし、土曜日の深夜のためかatwiki運営は全く動かない。
↓
面白半分で各wikiにウイルスやスクリプトが仕込まれ、お祭り状態に。
騒ぎになる以前から、気づいて黙っていた者たちが密かに悪さをしていた可能性も。
↓
Googleのキャッシュによれば、2013年の12月ごろから部外者による編集が可能な状態だったらしいと判明。
↓
3月9日になってatwiki運営が、安全対策のため全アカウントのパスワードをリセットしたので再設定をするよう、案内する。
だが、試したら以前のパスワードのままログインできるという声多数。また、パスワード再設定ページが乗っ取られて変な画像が表示される状態。
「atwiki運営の案内」自体がなりすまし愉快犯のものである可能性が?
パスワード再発行画面が改竄され、変な画像が
一部ネット上でアイドル化している弁護士・唐澤貴洋の画像が貼られている。
唐澤貴洋は特に不祥事を起こしたわけでもない一般の弁護士だが、ネット上で炎上を起こした人物に依頼され表立って対策に乗り出した一件以来、気に入られている。
甚大な被害を受けているパズドラwiki
漏れているatwiki管理者・編集者の個人情報
→管理者
・IP
・パスワード
・メールアドレス
・ツイッター、mixiなどSNSとリンクしている場合はそのアカウント
→共同編集者
・IP
・パスワード
・メールアドレス
※メールアドレスやパスワードを使い回している場合は速やかに変更すること
.
【12歳少女との淫行疑惑】ニコニコ動画の歌い手・調味料(ちょみ)が炎上のまとめ
【2/28 盗作疑惑も浮上】小保方晴子さんの「STAP細胞」に捏造疑惑浮上のまとめ
金メダリスト・羽生結弦選手の周囲にゲイが多い理由のまとめ
|372242 view
|489978 view
|496991 view
|382327 view
|332669 view
|2965787 view
旬のまとめをチェック
ファッション,美容,コスメ,恋愛
事件,ゴシップ,スポーツ,海外ニュース
映画,音楽,本,マンガ,アニメ
旅行,アウトドア,デート,カフェ,ランチ
インテリア,ライフハック,家事,節約
おかず,お弁当,おつまみ,簡単レシピ
エクササイズ,ダイエット,肩こり,健康
キャリア,転職,プレゼン,英語
Webサービス,スマートフォン,アプリ
クリエイティブ,写真,イラスト,建築
トリビア,不思議,名言,逸話
ユーモア,ネタ,癒し,動物,びっくり
過去の人気まとめをチェック