株式会社如月システム 代表 ゲームだとぱるなぽるてとかなんとか

Joined July 2009
Shingo416 retweeted
開発ログ #11:1 か月を数秒に。 戦場 1 枚に人の手で 1 か月かかる見込みだったのが、町ごと 1 枚が計算で数秒に。家も店も高速道路も、戦争で落ちた高架も、全部ひとりでに育ちます。種を変えれば別の町。 youtu.be/GWRsAnJFirE #インディーゲーム #ゲーム制作
2
3
53
GMOの熊谷さんはホワイトハッカーを集める方法を知らなかったようなので・・・ちょっとしたコツを乗せておきます もしホワイトハッカーを集めたいと思ったら参考になるでしょう 注意:いいですか?ジョークですよ??私のフォロワー向けのジョークですよ!? ネットワーク犯罪者とネットワーク変態は紙一重です 変態は、業務で揉まれ、生き残ったサバイバーで、犯罪者は、独りよがりで、有能な振りをしています ただ、見た目的には大抵似ていまして… どちらもネットワークの惨事が大好きで、脆弱性について調査すると興奮して鳴きます 変態は大変防御力が高く、例外なくジェネラリストで、守れた事に興奮します 下手をすると自分で失敗したことを直した事ですら興奮します 完 全 に 変 態 で す それに対して、犯罪者は攻撃力が高く、大抵スペシャリストで、脆弱性を見つけると興奮します。 まぁ割とこちらも変態ですが 自分で失敗したことは隠ぺいします 変態は裏で社会を維持しています 犯罪者は社会を維持している振りをしています 外見はほぼ一緒で一応人間です 見分けがつきませんが、生まれを聞くと分かります。 ちなみに変態達は、希少種です。一般的な他業種に比べてこころの病の診断歴を持つ割合が2〜3倍(約15%〜20%)高いというデータがありますが、ネットワーク変態達はそれ以上です 私の大切な友人でもやっぱり何人も心の病を患っています・・・ 見つけたら優しくして上げましょう 大抵、熱くてカッコイイ人達ですから
1
14
8
104
8,997
このジェネレーターザクっぽいザクが作れます 胸が*です #ゲーム制作 #インディーゲーム
1
1
10
1,261
GMOの*を揶揄したわけじゃないのにタイミングがまずかったか!?
386
1
6
850
ただ暗い性格のボソボソ喋るPCに詳しいヲタクを集めて、なんとかネットワークの知識を入れたって、ハッカーにはならないんだよ 何処かの誰かを攻撃するのが好きで、CVEリストを見るのが好きみたいな変態は犯罪予備軍なんだよ 集めるべきは、ネットワークエンジニア ちゃんと経験を積んで、炎上を経験してそれでも生き残って来たネットワークエンジニアなんだよ 我々みたいなソフトエンジニアでも一定の知識はあるけど、やっぱり違うんだよ 大抵若くてカッコイイ奴ではないし(過去カッコよくても加齢と激務で大体お察しなんだよ…)暗い性格の根暗なオタクでもないんだ
4
2
1
29
4,154
犯人側から 「このたった1行消すだけの事出来なかったんですか?」 って言われてるのが酷い 何もかも嘘に塗れてる xitter.cf/n416/status/2114589599…
社内のホワイトハッカー「誰より悔しい」不正アクセス受けたGMO熊谷社長、ブログ全文 sankei.com/article/20261026-… ブログでは「誰よりも深い悔しさを噛み締めているのは、危険を察知し警告を発していた現場のホワイトハッカーたち自身であり、防ぎきれなかった技術陣です」とつづった。
19
880
14
8,419
1,833,573
ちょっと???GMO熊谷社長それはおかしいよ? VPSでActiveDirectoryな状態の優先度が低いってどういうこと? もしも仮にそうだとしたら、もっとヤバイ事がボロボロあるって言ってるようなものじゃない? え…ある…ってこと?
21
514
65
2,242
186,709
xitter.cf/n416/status/2114422210… 出来るだけかみ砕いて説明してみた
今回のGMOの話。 すこし技術的なお話だけど出来るだけかみ砕いて書いてみた。 (専門用語は必殺技かなんかだと思ってください) なんてこった!どうやって侵入したんだ!!予めディレクトリトラバーサルで構造を把握して… 忍び込んでSSHのキーゲットして… 脆弱性を超えて・・・ そんでFWを潜り抜けて…みたいなカッケー話をしてる人居たけど… 違うよ?ADなんだよ?AD。ActiveDirectory。 管理者が過去にログインしたサーバーかPCのメモリ上から、ハッシュ値を専用ツールで引っこ抜くじゃん? 以上終了のお知らせなの。 そんで、そのハッシュ値をそのまま認証システムに送りつけると、正規の管理者としてログインできるわけさ。 そんでね?普通はそれでもその後、各PC(VPC上の)へのログインとか、各家の特定環境のPCにログインするには、上位権限への昇格とか MFAか。多要素認証だよね。ワンタイムパスワード的なやつ それで守るんだけど 業者側の管理用ネットワークと顧客用VPSのネットワークを分断し、専用の踏み台サーバーや厳格なアクセス制御を経由しなければ移動できないようにするとかするとかするんだよね? なーーーーんも無かったの。 たった1個のハッシュを抜かれただけで全PCへのアクセスできるようになってたんだよ。
1
3
9
7,976
1時間前に入った続報… xitter.cf/n416/status/2114589599…
今回のGMOの話… の続報10/26 ハッカーが言ってる drivestoredirect:s:* 1行消せってのは…これね。 お名前VPSの仮想PCから、自宅のPCのドライブに直接操作できる権限!!!つけんなそんなもん!!!!! 双方向許可付けた理由は、おそらく顧客の要望もあったんだろうけど… そして、これはイエラエのハッカーがゴミである証だね だって脆弱性を伝えたけど対処方法は書かなかったか、そもそも見つけてなかったという事を表しているからね まぁ犯人はイエラエを憎んでいるのかもしれない
2
2,477
今回のGMOの話… の続報10/26 ハッカーが言ってる drivestoredirect:s:* 1行消せってのは…これね。 お名前VPSの仮想PCから、自宅のPCのドライブに直接操作できる権限!!!つけんなそんなもん!!!!! 双方向許可付けた理由は、おそらく顧客の要望もあったんだろうけど… そして、これはイエラエのハッカーがゴミである証だね だって脆弱性を伝えたけど対処方法は書かなかったか、そもそも見つけてなかったという事を表しているからね まぁ犯人はイエラエを憎んでいるのかもしれない
5
84
11
469
227,575
横から大変失礼いたします。 Credential Guardが入っていても普通にハッシュ取れてたら昇格なしにログインできます ってあちこちにポストしたくなるのを我慢してる Windows AD 脆弱性みたいな聞き方をAIにしたのはわかるんだけど、そういうことじゃなああああああい
7
680
Win系「まずはADでドメイン組んで統合管理するのが基本ですよね」 RH系「すぐ sudo su - でroot権限を振りかざすな」 Debian系「すぐ sudo に頼るな」 BSD系「su できる人間は厳格に絞るべきだ」 Solaris系「権限管理で揉めるなんてナンセンス。RBACを使えばいいものを……」 GMO君「そうだ、VPSでWin系をホストして、即時対応できるようにADはマスターキーにしよう」 一同「「「「やめろ!!!!!!!(全OS共通の危機感)」」」」
1
9
718
ワイワイ線と頭が足りなかったワイ
ワイトハッカー弱そう ワイトもそう思いますとか言いそう
1
382
語弊を恐れず言えば ネットワークエンジニアは変態しかおらん 畏怖し尊敬する
1
9
695
GMO、信じられないのが、まだサービスを継続できると上は思ってそうな所だ あの状態では設計から全部やり直しなんだからすぐに回復は無理 システム設計は、物理的なモノの設計とは違う 考え方がそのまま実体になる 基本は1人で 居ても2人 もちろん超重責 CTOの出番だろうね
18
248
16
1,629
967,433
xitter.cf/n416/status/2114422210… もうちょっとだけ細かい事を知りたい人へ
今回のGMOの話。 すこし技術的なお話だけど出来るだけかみ砕いて書いてみた。 (専門用語は必殺技かなんかだと思ってください) なんてこった!どうやって侵入したんだ!!予めディレクトリトラバーサルで構造を把握して… 忍び込んでSSHのキーゲットして… 脆弱性を超えて・・・ そんでFWを潜り抜けて…みたいなカッケー話をしてる人居たけど… 違うよ?ADなんだよ?AD。ActiveDirectory。 管理者が過去にログインしたサーバーかPCのメモリ上から、ハッシュ値を専用ツールで引っこ抜くじゃん? 以上終了のお知らせなの。 そんで、そのハッシュ値をそのまま認証システムに送りつけると、正規の管理者としてログインできるわけさ。 そんでね?普通はそれでもその後、各PC(VPC上の)へのログインとか、各家の特定環境のPCにログインするには、上位権限への昇格とか MFAか。多要素認証だよね。ワンタイムパスワード的なやつ それで守るんだけど 業者側の管理用ネットワークと顧客用VPSのネットワークを分断し、専用の踏み台サーバーや厳格なアクセス制御を経由しなければ移動できないようにするとかするとかするんだよね? なーーーーんも無かったの。 たった1個のハッシュを抜かれただけで全PCへのアクセスできるようになってたんだよ。
1
5
13,875
今回のGMOの話。 すこし技術的なお話だけど出来るだけかみ砕いて書いてみた。 (専門用語は必殺技かなんかだと思ってください) なんてこった!どうやって侵入したんだ!!予めディレクトリトラバーサルで構造を把握して… 忍び込んでSSHのキーゲットして… 脆弱性を超えて・・・ そんでFWを潜り抜けて…みたいなカッケー話をしてる人居たけど… 違うよ?ADなんだよ?AD。ActiveDirectory。 管理者が過去にログインしたサーバーかPCのメモリ上から、ハッシュ値を専用ツールで引っこ抜くじゃん? 以上終了のお知らせなの。 そんで、そのハッシュ値をそのまま認証システムに送りつけると、正規の管理者としてログインできるわけさ。 そんでね?普通はそれでもその後、各PC(VPC上の)へのログインとか、各家の特定環境のPCにログインするには、上位権限への昇格とか MFAか。多要素認証だよね。ワンタイムパスワード的なやつ それで守るんだけど 業者側の管理用ネットワークと顧客用VPSのネットワークを分断し、専用の踏み台サーバーや厳格なアクセス制御を経由しなければ移動できないようにするとかするとかするんだよね? なーーーーんも無かったの。 たった1個のハッシュを抜かれただけで全PCへのアクセスできるようになってたんだよ。
26
216
35
753
77,797
これを脆弱性の組み合わせだ!!凄腕のハッカーの仕業だ!!だからGMOは可哀そうだ! なんてね。言えないって。マジで。 言ってる人は全部ミュートにした。
12
120
9,373
はぁ~~~ようやく、これにたどり着いたよ 結論:摩擦は必要 あの論文に書いてあった半分の所で力をかけて行く形が成り立つ結び方は限られてる
550
今日一日、2スレッドの内1本はこれだけやってるんだけど全然うまく行かないんだが!? 手を替え品を替え… やったこと ・磁石みたいな斥力でそろえる ・左右を手で引っ張ってみる ・摩擦係数を引っ張ってる最中0にしてみる ほか色々…もうだめだ もう少し近い論文は無い物か
462