長い間更新をサボっていたので、FC2からお叱り(※)を受けてしまいました。
というわけで慌てて記事を書いてみた次第です。
(※FCの仕様で、1ヶ月以上更新しないブログには、新しい記事を書くまで自動的にスポンサー広告がついてしまいます(ﾉ∀`) 先日ついに、当ブログもその広告が出た状態になってしまいました・・・)
更新をサボっていた理由について書かせていただくと。
・・・
・・・・・・
はい、単にネタがなかったんです(ﾉ∀`)
ROの世界は、プレイヤーの目には見えにくいものの、不正対策は継続的に行われているようです。
普通にプレイしている範囲では、BOTを見かけることはほとんどありませんし、BOT露店も、怪しいなと思う店がたまーに1つか2つ、見つけられる程度です。
そんなわけで、不正問題を扱うブログとしては、ネタのない日々、つまり平和な日々が続いていたわけで。
･･･まあ、ネタがないのは、嬉しいことなんですけどねｗ
お茶を濁すかのように、私管理人の近況報告でも書き綴ってみたいと思います。
RAGUweb.netに恐ろしい内容の記事がありましたので紹介させていただきます。
RAGUweb.net ： ブログハッキングの恐怖
こちらはFFのブログさんなのですが
現在FC２ブログなどで起こっているブログハッキングなどについて
詳細な説明が行われているので紹介させていただきます。
チョロのヴァナ・ディール漂流記 【危険度S】FF11 ウイルス被害
いつも見ていたお気に入りのページが
楽しみに日記を書いていた自分のページが
知らない間にアカウントハックの罠になってしまっているという怖いお話。
手口としては通常のブログのテンプレートに
0サイズのインラインフレームを仕込むというもの
ブログの管理者も来訪者もページを開いただけで感染しますが
ブログのテンプレートなんてところは
自分でいじろう何て思い立たない限りなかなか
見ることもないでしょうし、仕組みの知識がなければ
そこに何か仕込まれても気づくことは難しいでしょう
FC2だけに限らず
インラインフレームを許可しているブログを利用している方は
妖しい文字列を足されていないか？確認してみてください。
自分のブログが、知らない間にハッキングウィルス入りのサイトに変えられていた。
今まで楽しく見ていた友人のブログがハッキングされていて、いつも通り閲覧しただけでウィルスに感染してしまった。
・・・恐ろしい話です。
このブログハッキングは、ゲーム内ハッキングの問題だけに止まらず、全てのブログサービス利用者に関わってくる、ネット上の新たな脅威として今後も警戒するべき問題なのではないでしょうか。
ここでBOT露店不買同盟からのお願いです。
全てのブログサービス利用者さんはこの記事をご覧になったら、すぐに自ブログのチェックをお願いします！
(FC2ブログだけに限らず、インラインフレームを許可しているブログを利用している方も必ずお願いします。)
【チェックの仕方−FC2ブログ編】
��FC2 ID よりログイン → FC2ブログの管理画面をクリック。
��管理画面の左メニュー 「テンプレートの設定」をクリック。
��テンプレートの、HTMLとスタイルシート(CSS)編集画面が出てくるので、
CTRL＋Fで文字検索ウィンドウを開き、iframeと入力する。
�じ〆�で引っかからなければ、ひとまず安心。もし引っかかっていた場合･･･。
<iframe src="サイトURL" width="0" height="0"></iframe>
といった文字列があるはずなので、これを削除し、ログインパスワードを直ちに変更してください。
※元々使っていたテンプレートにインラインフレームが使われている可能性もありますが、【width="0" height="0"】という表記がある場合、ほぼ間違いなく改ざんされて書き加えられたインラインフレームだと思って間違いないでしょう。
4/21 追記。
FC2ブログお知らせ ： 不正ログイン対策対応状況につきまして
一部ユーザー様のご利用のサービスに不正ログインが行われ、
ページを改ざんされる例がある件につきましてご報告申し上げます。
また、お知らせの方が遅くなりました事を深くお詫び申し上げます。
【不正アクセスが行われていた期間】
去年末11月頃より不正アクセスが行われていた形跡があり、
今年2月中頃から、より頻繁に発生する。
【不正アクセスの対象】
有名オンラインゲームを主に題材としているブログ、ホームページ
【上記についての対策】
対策についてはおおむね対応完了しましたが、現在も万全な検証・調査作業を行っております。
上記のセキュリティ対策により、以降の不正アクセスによる改ざんは確認されていません。
なお、不正アクセスされやすい対象としては、Windowsをご利用で、
セキュリティが万全でないPCをご利用の環境にて発生しうる可能性があります。
お客様が被害に遭われることがないよう下記対策を行って頂きます様お願い致します。
【不正アクセスから守る為の対処方法】
・WindowsUpdateによりご利用のPCの状態を最新の状態にする。
・ご利用のウイルス対策ソフトのバージョンを最新の状態にする。
・怪しいWEBサイトへのアクセスを行わない。
等、あらかじめ対策を行って頂きますよう、お願い申し上げます。
FC2ブログのお知らせに、告知があがっていました。
とりあえず、今回の不正ログインについては対策済みだそうです。
ひとまず安心･･･かな？
でもWEB上にはこれ以外にも様々な危険がたくさんありますし、油断はできません。
常に自分のパソコンのセキュリティ向上に努めていくべきでしょう。
自分のブログを見に来てくれた人が、ハッキングの被害にあわないためにも・・・。
今日のメンテで不正対策が実装され、今後のBOT情勢が気になるROの世界ですが。
不正対策とともに注目されている、次の大型アップデート「名も泣き島」ですが、現在そのアップデ−トを記念して面白いキャンペーンが行われています。
「名も泣き島」アップデートキャンペーン − 貼るだけ簡単♪バナーを貼ってキャンペーン
指定されたバナーを自サイトに貼り付け、所定の応募手続きをすると、運が良ければ公式サイト内にて、自サイトを紹介してもらえるそうです！
(注：応募には条件がいくつかあります。また応募した全てのサイトが紹介されるわけではないようですのでご了承を。)
というわけで、不買同盟のサイト(本家のほう)にもバナーを貼り付け、応募してみました。
紹介してもらえるかどうかは分からないですけどね(ﾟ∀ﾟ；)
●4Gamer.net − 「マビノギ」で16歳の少年が3600万円分のポイントを不正使用
以下4Gamerさんによる記事の転載です。
一部の新聞などで報じられているとおり，ネクソンジャパンがサービス中の「マビノギ」で，16歳の少年がサーバーに侵入し，不正アクセス禁止法違反で逮捕された。これは，ネクソンの課金決済システムに侵入して，3600万円分のポイントチャージを行っていたというもの。
報道記事では「他人のIDを使って」となっているが，ネクソンジャパンに確認したところ，自分のIDへのポイントチャージを大量に行っていたことは確認されているが，それ以外については現在調査中とのこと。この件による一般ユーザーへの被害は，現状では確認されていない。
逮捕された少年は「どうしてもゲームがしたかった。エレガントゴシックドレスが欲しかった」などと供述しているという。
16歳の少年が，ネット上で入手できるハッキングツールを使って課金決済システムへ侵入してしまったというショッキングなニュースだが，現状では一般ユーザーへの影響は確認されておらず，それだけは不幸中の幸いというべきだろう。課金決済システムだけに，最悪の場合は大きな被害にもなりかねないところだった。
ネクソンジャパンは，セキュリティシステムの見直しと24時間監視体制の強化を行っているという。よりいっそうのセキュリティ強化を望みたい。
参考リンク ： ネクソンからのお知らせ
ネクソンジャパンのサービス内で利用できる仮想通貨「ネクソンポイント」が、高校生の不正アクセスにより不正にチャージされた、という事件。
くじの景品がほしくてやった・・・とのことですが。
ROにたとえるなら・・・。
「ガンホーコインを大量に不正チャージしてガンクジやり放題ｗｗｗ」
「ヴァルキリ装備うめえｗｗｗｗ」
といった感じ？(´ω`；)
しかし金額の桁の大きさ、運営会社へのダイレクトな不正アクセスによる通貨入手、といった点から、1年半ほど前に起きたあの事件を思い起こさせます・・・。
もっとも、今回は内部社員ではなくプレイヤーによる不正アクセスという点で、戸枝事件とは少々異なってはいますが。
全てのポイントがお金に換算されたわけではないようで、実際の被害額が少ないのがせめてもの救い、といったところでしょうか。
ただ記事を読んで気になった点は、「インターネット上で配布されていたソフトを使用しての、不正アクセス」というところ。
公式サイトのような、一番セキュリティが厳重であろう箇所に、そんな無料配布っぽいソフトで簡単にアクセスできるというのがなんとも恐ろしい・・・。
RMT業者やBOTerに、悪用されていないといいのですが。
なお、マビノギ公式の告知では、セキュリティシステムの見直しと24時間監視体制の強化を行っているとのことです。
公式サイトへの不正アクセスという、致命的な事件。被害を受けたネクソンさんはもちろんのこと、これを機に他運営会社さんがたにも、今一度自社のセキュリティ体制を見直していただきたいところです。
ガンホー元社員が在職中に犯したROのZeny不正作成事件 損害賠償判決出る(RAGUweb.net)
既に各方面で紹介されていますので、ご存知の方も多いと思います。
昨年、ROのみならずオンラインゲーム業界全体を震撼させた、この「仮想通貨横領のための、職員不正アクセス事件」の民事裁判判決が出たようです。
詳細はリンク先を見ていただくとして･･･。
私は法律のど素人で、裁判のことはよく分かりません。
しかし、素人考えでも、この330万円という額には甚だ疑問が湧きます。まあ尤もこの問題の本質は、金額云々の話ではないのかもしれませんが。
犯罪者という前科が課せられたとはいえ、儲けた5800万円に対して、賠償額が330万。あまりにも大金、あぶく銭を持ち逃げされるわけです。
日本の裁判は、過去の判例というものが大きく影響するものらしいですが。このような判例が作られたとなると、第2第3の同様な事件がまた起きても不思議ではありません。
私たちユーザーの立場からして、一番心配なのは「同じような事件が再び起きる」ことなのです。
ROの世界を管理し、守っていく立場の人間が、ゲームバランスを崩壊させてまで私腹を肥やそうとする言語道断の裏切り。
ゲーム環境を壊された、いちROのユーザーの立場として、この判決には不服の意を表さざるを得ません。
ガンホー社には、この裁判の控訴を行って頂きたく思います。
戸枝被告に、まんまと逃げ切られないために。
頼む。このような結果で、終わらせないでくれ。