二次元裏@ふたば

画像ファイル名:1792391488175.jpg-(397060 B)
397060 B26/10/19(月)15:31:28No.1479313363そうだねx11 18:01頃消えます
もう終わりやし寿司でもとる?
…126/10/19(月)15:32:07No.1479313488+
なんの会社?
…226/10/19(月)15:34:14No.1479313882そうだねx18
無能の会社
…326/10/19(月)15:34:55No.1479314026そうだねx32
セキュリティソフトの会社ではないことは確か
…426/10/19(月)15:35:34No.1479314151そうだねx17
ハッシュではなく暗号文で保存してたの…?なんで…?
…526/10/19(月)15:36:11No.1479314274そうだねx23
そもそも復号出来るのがおかしいのでは
ハッシュで保存するんじゃないのかこういうの
…626/10/19(月)15:37:53No.1479314606そうだねx21
ああZEROスーパーセキュリティってそういう…
…726/10/19(月)15:39:49No.1479314989+
こういうことがあるからサイトごとに違うパス設定しないと死ぬ
…826/10/19(月)15:40:42No.1479315155+
セキュリティゼロ!
…926/10/19(月)15:41:05No.1479315225+
ソースは?
…1026/10/19(月)15:41:08No.1479315230そうだねx15
昔からクソみてえなソフトばっか売ってたイメージだが流石にこれは…
…1126/10/19(月)15:41:18No.1479315255+
今はパス使い回しで漏れてないのに不正アクセスされてる被害が増えるフェーズか
…1226/10/19(月)15:41:28No.1479315281そうだねx13
>ソースは?
ネクスト
…1326/10/19(月)15:43:40No.1479315667そうだねx8
いくら鍵を持ってても平文に複合できること自体がおかしいんだけど
これで素人はある程度騙せちゃうんだろな
…1426/10/19(月)15:44:23No.1479315802+
スーパーセキュリティ利用してたのに糞だわ
…1526/10/19(月)15:48:06No.1479316464+
阪急百貨店もアウト
百貨店使う人の住所はちょっとまずいかもしれんな
…1626/10/19(月)15:48:38No.1479316546+
>もう終わりやし寿司でもとる?
寿司食おうとしたら銀のさらもランサムで止まってた
…1726/10/19(月)15:49:06No.1479316635そうだねx8
こんなゴミ会社馬鹿しか使わん
…1826/10/19(月)15:50:18No.1479316841+
ハマチの寿司注文した方が良い?
…1926/10/19(月)15:51:43No.1479317114+
復号できるパスワードちょっと面白い
…2026/10/19(月)15:52:18No.1479317218+
入門書にも書かれてそうなことをなぜ…
…2126/10/19(月)15:53:45No.1479317472+
これだからネット依存社会は嫌いなんだ!
便利も結構だがそれに見合うほどセキュリティが確保されていない
…2226/10/19(月)15:54:44No.1479317670そうだねx7
必死に平文じゃないアピールしてるけど漏れてる現実は変わらない
…2326/10/19(月)15:55:17No.1479317761そうだねx1
平野文ならいいのに…
…2426/10/19(月)15:56:29No.1479317974+
これはアレか?暗号化されたハード上に保存されていたとかいう?
それはいわゆるパスワードの暗号化とは違くないか?
…2526/10/19(月)15:58:37No.1479318351そうだねx1
金庫と鍵を同じ場所に置いてただけで金庫には鍵をかけていました!
…2626/10/19(月)16:01:25No.1479318897そうだねx17
>金庫と鍵を同じ場所に置いてただけで金庫には鍵をかけていました!
こういう話の意味わかってないやつが
雰囲気だけでバカにしたがって元の話がうやむやになっていくんやな
…2726/10/19(月)16:03:43No.1479319295+
もう終わりだろこの会社
…2826/10/19(月)16:04:33No.1479319439+
復号可能な状態に暗号化する理由って何だろ…
パスワード忘れたから教えて!で教えてくれるのか
…2926/10/19(月)16:12:41No.1479321008+
パスワードそのまま保存してたくせに暗号化してました!って嘘付いてるって話じゃなくて?
暗号化してたってのも情報学上の暗号化の意味のニュアンスで言ってなくて
…3026/10/19(月)16:14:04No.1479321290+
昨日オープンソースでやべえ性能のAIがまた出たからどうせセキュリティはもう終わりだ
誤差だよ誤差
…3126/10/19(月)16:14:16No.1479321338+
パスワード平文保存は学生レベルだろ…
セキュリティ以前にIT系の会社とは思えない
…3226/10/19(月)16:15:02No.1479321481そうだねx2
暗号化されたデータを復号化できるのは別に当たり前の仕組みだけど秘密鍵にアクセス可能なAPIって外部から不正アクセスできる場所から叩けるものなんだ…
…3326/10/19(月)16:15:21No.1479321545そうだねx1
暗号化はしてた
暗号化を複合化するAPIもヤられてたのでこいつを叩くと平文なパスワードが出て来る
結果平文パスワードが流出
…3426/10/19(月)16:18:22No.1479322120そうだねx1
AIでAPIの総当たり攻撃みたいなことをして本来公開してないとこまで抜いちゃうみたいよ
今流行りのやつ
…3526/10/19(月)16:20:11No.1479322473+
今どき客のパスワードを復号可能な形式で保存してたんですか?
コンピューターセキュリティの会社が!?
…3626/10/19(月)16:20:40No.1479322551+
>今どき客のパスワードを復号可能な形式で保存してたんですか?
>コンピューターセキュリティの会社が!?
良く知らんけど普通はどうしてるんです?
…3726/10/19(月)16:22:02No.1479322821そうだねx2
このレベルの会社がセキュリティ!と抜かしてるの馬鹿過ぎてビビるぜ……どうなってんだ
代替わりした無能経営がプログラマー切りまくった案件か
…3826/10/19(月)16:22:25No.1479322915そうだねx4
ソースネクストはソフトウェアの代理店業と認識してる
技術力とかあるの?
…3926/10/19(月)16:26:43No.1479323769+
>こういう話の意味わかってないやつが
>雰囲気だけでバカにしたがって元の話がうやむやになっていくんやな
冷笑はマナー違反ですよ
…4026/10/19(月)16:27:09No.1479323853そうだねx3
>>今どき客のパスワードを復号可能な形式で保存してたんですか?
>>コンピューターセキュリティの会社が!?
>良く知らんけど普通はどうしてるんです?
客から預かったパスワードは計算式を通してぜんぜん違うデータとして保存する
これは一方向的で変換後から元のパスワードは一切わからない仕組みになってる(復号が不可能)
次に照合するときも同じ計算式を通して保存してるデータと同じになるかを見ている

だからその保存されてる方のデータだけを盗み見てもどういうパスワードなのかはわからないし
もしどういう計算を通しているかがわかっても底から逆算して元のパスワードを導き出すことはできない
…というのが今主流のはずなのだけども
…4126/10/19(月)16:32:00No.1479324797+
単なるハッシュ化だと解析して復号できる計算式を出せる可能性がないとも限らないので
ソルトを付けてさらに解析を難しくするのが普通だよ
一昔前は自分で実装してたけど、最近はプログラミング言語の方で最初から機能が提供されてたりする
…4226/10/19(月)16:33:24No.1479325075+
>昔からクソみてえなソフトばっか売ってたイメージだが流石にこれは…
脱Adobe税に!PhotoshopライクAffinity2が大幅値下げ!2980円!買った!の3カ月後に開発会社が身売りしてAffinity無料化したときはマジでぶちころすぞ…ってなったな
…4326/10/19(月)16:34:31No.1479325282+
開発会社の身売りまで代理店がどうこうできるわけないだろ
…4426/10/19(月)16:38:04No.1479325921+
ほんまごめんネットの批判に対する逆張りでソースネクスト擁護しようと思ったけどこれは無理だわ
…4526/10/19(月)16:38:38No.1479326031+
平文て…
…4626/10/19(月)16:39:29No.1479326259そうだねx4
可逆変換して保存してるの平文で保存する以上に意味がわからなすぎる
…4726/10/19(月)16:40:53No.1479326513+
電子書籍スクショアプリお出ししてたけど怒られないんかね?
…4826/10/19(月)16:41:26No.1479326632+
暗号化してもさくっと復号出来たら平文と変わらんわ
…4926/10/19(月)16:41:46No.1479326699そうだねx4
暗号化はしてたんですけど戻す仕組みの方に不正アクセスされてぇ…
そもそも戻す仕組みがあっちゃいけないんですけど?
…5026/10/19(月)16:42:33No.1479326844+
>一昔前は自分で実装してたけど、最近はプログラミング言語の方で最初から機能が提供されてたりする
ソースネクストは最近の若い人には知られてないけどPCが産まれた昔からソフト作ってるからその頃のプログラミングにソルト化とかはないと思う
…5126/10/19(月)16:43:00No.1479326925+
この無能な会社にセキュリティ任せてた人が被害者
…5226/10/19(月)16:43:32No.1479327024+
暗号化っていうかハッシュ化じゃないの?
…5326/10/19(月)16:46:04No.1479327462+
ハッシュ化してたら仕組み的にも戻せるわけないんで
記事中で広報の言ってる暗号化していましたというセリフがもう怪しい
シーザー暗号とかかな?
…5426/10/19(月)16:48:06No.1479327830+
たぬき暗号だろ
…5526/10/19(月)16:50:02No.1479328200+
ハッシュ化してても今はレインボーテーブル攻撃法とかハッシュ衝突で戻せるから完璧ではないよ…
特に昔から使われてるMD5やSHA-1のようなハッシュアルゴリズムは戻すのに数分もかからない
…5626/10/19(月)16:50:44No.1479328310+
何回読んでも複合化APIが謎の存在すぎる…
…5726/10/19(月)16:51:08No.1479328378そうだねx9
>ハッシュ化してても今はレインボーテーブル攻撃法とかハッシュ衝突で戻せるから完璧ではないよ…
>特に昔から使われてるMD5やSHA-1のようなハッシュアルゴリズムは戻すのに数分もかからない
そういう問題ではない事が起きてない?
…5826/10/19(月)16:57:08No.1479329602そうだねx2
>ハッシュ化してても今はレインボーテーブル攻撃法とかハッシュ衝突で戻せるから完璧ではないよ…
>特に昔から使われてるMD5やSHA-1のようなハッシュアルゴリズムは戻すのに数分もかからない
ハッシュだったら絶対安心とかそんな話をしてないのに
アスペはすぐ単語反応で本題とずれた話しだすよな
…5926/10/19(月)16:58:48No.1479329966+
これがもしやらかしじゃなかった場合革命が起きてる
…6026/10/19(月)16:58:50No.1479329976+
ソースネクストはパスワード復号化して
そのユーザーで社員がログインして悪さしてないだろうか
…6126/10/19(月)17:00:35No.1479330312+
ソーネクのことだからなんかそれっぽい単語並べとけば自社のユーザーは専門的なことがあったんだと納得してくれそうだと思ってそう
…6226/10/19(月)17:02:35No.1479330710+
ソースネクストの製品やサービス使った事無いけどそもそもこのAPIってどこで使われてたんだろ
認証系なら住所氏名は不要だし決済系なら情報足らないし
…6326/10/19(月)17:02:36No.1479330711+
ソースネクストって何
次のソース?
…6426/10/19(月)17:04:03No.1479330997+
情シス担当が発狂しそうな話が最近たくさん聞けて頭おかしくなりそう
…6526/10/19(月)17:04:53No.1479331189+
日本人とかいう世界最悪の無能民族
…6626/10/19(月)17:06:43No.1479331553+
なんでハッシュだけの保存にしとかなかったのかITMediaの記者が聞いてたかどうかだけ教えて
…6726/10/19(月)17:07:15No.1479331659+
1password公式が値上げするっていうから初めてここ使って買ったらこのザマ
1passwordで全サイトランダムパスにしておいてよかった
…6826/10/19(月)17:08:04No.1479331829+
>なんでハッシュだけの保存にしとかなかったのかITMediaの記者が聞いてたかどうかだけ教えて
 パスワードをハッシュ化していなかった理由は、「当該システムは開発時期が古く、当時採用した暗号化方式を継続して使用していた。結果として、最新のハッシュ化方式への移行ができていなかった」と説明。具体的な開発時期は明らかにしなかった。
https://www.itmedia.co.jp/news/article/2610/19/2000002372/
…6926/10/19(月)17:09:20No.1479332077+
複合化API……完成していたのか……
…7026/10/19(月)17:09:58No.1479332205+
>ソースネクストはソフトウェアの代理店業と認識してる
>技術力とかあるの?
これだよな
ただの代理店でITの知識なんて殆ど無いと思う
…7126/10/19(月)17:14:18No.1479333177そうだねx1
>>なんでハッシュだけの保存にしとかなかったのかITMediaの記者が聞いてたかどうかだけ教えて
> パスワードをハッシュ化していなかった理由は、「当該システムは開発時期が古く、当時採用した暗号化方式を継続して使用していた。結果として、最新のハッシュ化方式への移行ができていなかった」と説明。具体的な開発時期は明らかにしなかった。
>https://www.itmedia.co.jp/news/article/2610/19/2000002372/
読んだら激詰めしててだめだった
…7226/10/19(月)17:17:07No.1479333825+
あのねハッキュ化なんて20年前から言われてたんよ
一体何年前のシステムよ
…7326/10/19(月)17:18:07No.1479334044+
しかし日本のセキュリティ状態が石器時代ってのは本当にその通りなんだなぁ…
…7426/10/19(月)17:20:58No.1479334718そうだねx1
>しかし日本のセキュリティ状態が石器時代ってのは本当にその通りなんだなぁ…
大臣が自己防衛してしか言わないのはもう色々終わってると思う
…7526/10/19(月)17:21:03No.1479334733+
男は黙ってパスワード手書き保存
…7626/10/19(月)17:22:18No.1479335021+
システム屋やってた頃は時々お客さんからパスワード忘れたから教えろって問い合わせきてうるさいから複合できる様にしてって言われた事結構あるなぁ
だいぶ前だから生きてるシステムないだろうけど…
…7726/10/19(月)17:22:24No.1479335044+
たまげたなあ…
…7826/10/19(月)17:23:24No.1479335273+
本文読むのが一番わかり易いな
…7926/10/19(月)17:23:40No.1479335325+
>>しかし日本のセキュリティ状態が石器時代ってのは本当にその通りなんだなぁ…
>大臣が自己防衛してしか言わないのはもう色々終わってると思う
これないと市場参入できませんよ的な包括制度組むつもりないのかな?
これなしだとセキュリティ構築なんかされるわけないんだけど
…8026/10/19(月)17:24:48No.1479335585+
こういうのは自己防衛の一言で済まさずに二重認証を徹底してとか言うだけでも心証は変わるんだが
…8126/10/19(月)17:26:30No.1479335987+
パス管理はグーグルさんのパスワードマネージャーに一任してるからそこ突破されたらすべて死ぬかもしれない
…8226/10/19(月)17:26:37No.1479336020+
FAXだからガラパゴスだからと何かにつけ言い訳しまくってた末路だろ
国は国民にパスワードしっかりしてねと呼びかける前にクソアホ企業が背筋凍るほどの罰則設けろ
…8326/10/19(月)17:27:57No.1479336304+
>国は国民にパスワードしっかりしてねと呼びかける前にクソアホ企業が背筋凍るほどの罰則設けろ
マイナカードの規約が国がやらかしてもお前の自己責任とかやってるんでやるわけがない
…8426/10/19(月)17:28:40No.1479336471そうだねx1
大半の企業は国の出した基準でやってるだけなので
大企業やセキュリティ屋がそれじゃだめだろってのはそう
…8526/10/19(月)17:29:09No.1479336568+
>復号可能な状態に暗号化する理由って何だろ…
>パスワード忘れたから教えて!で教えてくれるのか
鍵付きで圧縮してただけでは?
…8626/10/19(月)17:30:21No.1479336846+
昔のwebシステムだとあなたの最初のペットは?みたいな質問に答えるとメールで設定したパスワード教えてくれるとか結構あったよね
…8726/10/19(月)17:30:56No.1479337031+
老舗が古いシステムを新しくせずに使い続けてるのあるあるだな…
…8826/10/19(月)17:31:38No.1479337191+
>老舗が古いシステムを新しくせずに使い続けてるのあるあるだな…
潰しが全く効かないのにコボルを使い続けているお役所
…8926/10/19(月)17:32:40No.1479337420+
>>老舗が古いシステムを新しくせずに使い続けてるのあるあるだな…
>潰しが全く効かないのにコボルを使い続けているお役所
役所でCOBOL…?
…9026/10/19(月)17:33:37No.1479337639+
>役所でCOBOL…?
県庁で仕事した時に知ったが使ってるんだよ……
…9126/10/19(月)17:34:19No.1479337787そうだねx3
なんか言ってるけど平文と変わらねえだろ
…9226/10/19(月)17:34:52No.1479337914+
昔zeroセキュリティ使ってて今はいらんわこんなもんと思って使ってなかったのに今更過去が牙を剥いてきたんだが…
…9326/10/19(月)17:34:58No.1479337941+
ジーコの暗号化されたpictureフォルダの画像をPNG変換してもらってるからスレ画のこと悪く言えない
…9426/10/19(月)17:35:47No.1479338141+
>昔のwebシステムだとあなたの最初のペットは?みたいな質問に答えるとメールで設定したパスワード教えてくれるとか結構あったよね
秘密の質問システムまだちらほらあるよ
正直そのままメモするわけにもいかないし用意された質問はカスだし別の再設定法用意してほしいよ
…9526/10/19(月)17:38:01No.1479338679+
>なんか言ってるけど平文と変わらねえだろ
戻せるようにしてる時点でウンチすぎる…
…9626/10/19(月)17:38:44No.1479338866+
秘密の質問なんて質問内容無視して定型分突っ込むものだよ
…9726/10/19(月)17:38:51No.1479338892+
新しいシステムに変えてトラブル起こったらこわいし…長年使い続けて実績のある今のシステムから変えたくないぜ!するところもある
びっくりするけどある
…9826/10/19(月)17:40:28No.1479339296+
>秘密の質問なんて質問内容無視して定型分突っ込むものだよ
昔飼ってた犬の名前は?
…9926/10/19(月)17:40:50No.1479339383+
>>秘密の質問なんて質問内容無視して定型分突っ込むものだよ
>昔飼ってた犬の名前は?
パスワード忘れました!
…10026/10/19(月)17:42:41No.1479339811+
しかしねぇ…滅多に起こらないインシデントのために使えるお金はないのだから…
…10126/10/19(月)17:44:11No.1479340158+
書き込みをした人によって削除されました
…10226/10/19(月)17:44:58No.1479340348+
セキュリティソフト売ってるくせにってのはわかるけどそんな「」に叩かれるような会社なん…?
…10326/10/19(月)17:45:21No.1479340440+
>しかしねぇ…滅多に起こらないインシデントのために使えるお金はないのだから…
なんだったら普段から対策を厳としているほうが漏洩した時のコストより大きいのだから…


1792391488175.jpg