【悲報】専門学生(21)、無限に架空寄付するプログラムを作りNHKのウェブサイトをダウンさせてしまう

**それでも動く名無し** · 2022/06/28(火) 12:33:30.66

無限に架空寄付するプログラムを作り、NHKのウェブサイトを停止させた疑いで、「ハッカーになりたい」という専門学生が逮捕された。

システムエンジニア養成の専門学校生、大坂良広容疑者(21)は2021年、NHKのウェブサイトに架空名義の寄付をおよそ3万5,000回繰り返し、寄付フォームを停止させた疑いが持たれている。

警視庁によると、大坂容疑者が作成したプログラムは、クレジット番号などを自動生成し、無限に架空の寄付をするもので、セキュリティーコードや使用期限が当てはまるカード情報を探すためとみられている。

大坂容疑者は容疑を否認しているが、「ホワイトハッカーになりたい」と話している。

https://www.fnn.jp/articles/-/381379
https://i.imgur.com/coHrMkd.jpg

**それでも動く名無し** · 2022/06/28(火) 13:02:10.48

実際図書館のサイトを時間空けずにスクレイピングしただけでサーバ落としたりすることもできるしこっち辿れないようにすればたくさん悪いことできるんかな

**それでも動く名無し** · 2022/06/28(火) 13:02:12.00

>>206
比喩にそこまで突っ込まないでくれ
とにかく自動車免許や折り鶴より簡単なことは確かや

**それでも動く名無し** · 2022/06/28(火) 13:02:14.82

>>151
これどうやって隣の家のwifiからこいつに絞り込めたんや？

**それでも動く名無し** · 2022/06/28(火) 13:02:17.17

さすがフロッピー大国

**それでも動く名無し** · 2022/06/28(火) 13:02:21.84

もしかしてこれって意味あったん？
https://i.imgur.com/IAYHAI6.jpg

**それでも動く名無し** · 2022/06/28(火) 13:02:47.85

>>229
めちゃくちゃある

**それでも動く名無し** · 2022/06/28(火) 13:03:01.89

立花よりNHKぶっ壊してて草

**それでも動く名無し** · 2022/06/28(火) 13:03:05.13

これ天才って持て囃すなんg民の知能やばくね、、、

2022/06/28(火) 13:03:15.60

>>225
あれはトランザクション設計がゴミ

**それでも動く名無し** · 2022/06/28(火) 13:03:37.54

>>229
正しくこういうの防ぐためにあるんやで
最新鋭のAIだとreCpature V2は破れるらしいがこの一個人じゃむりやな

**それでも動く名無し** · 2022/06/28(火) 13:03:52.69

こんなんでクレカ情報の答え合わせできちまうんだな

**それでも動く名無し** · 2022/06/28(火) 13:03:54.55

>>213
ウィルスと認識させないマルウェアを実行させるだけや

**それでも動く名無し** · 2022/06/28(火) 13:03:55.21

この本の内容しょぼかった記憶ある
スクリプトキディレベル

**それでも動く名無し** · 2022/06/28(火) 13:03:57.45

>>208
それはもちろん確認したが無かったで
誤ったカード情報を入れたら決済に失敗しましたで再チャレンジ可能や
https://kifu.fm/npwo-ja/form.php

**それでも動く名無し** · 2022/06/28(火) 13:04:03.60

>>232
この程度のレベルが持て囃されてるのをスルーできずに嫉妬しちゃうやつもガキやで

**それでも動く名無し** · 2022/06/28(火) 13:04:11.99

>>232
多分こいつがムショ出てTwitterでいかってたらちやほやさらてるで

**それでも動く名無し** · 2022/06/28(火) 13:04:13.79

これ使えるクレカ誰でも簡単に総当たりでわかるってことは？

**それでも動く名無し** · 2022/06/28(火) 13:04:30.85

>>229
めちゃくちゃ意味あるで
単純に画像選ばしてるんじゃなくてかかってる時間とか計算して総合的に人がやってますよって判断できる

**それでも動く名無し** · 2022/06/28(火) 13:04:37.04

>>229
これ系で自転車を選んでくださいで自動二輪の画像だされてムカついた
原文はbikeなんやろうが

**それでも動く名無し** · 2022/06/28(火) 13:04:44.03

>>229
5chにもついとったらなぁ🥺

**それでも動く名無し** · 2022/06/28(火) 13:05:08.54

なんG民、なろうものの村人だった

**それでも動く名無し** · 2022/06/28(火) 13:05:13.36

ここはスクリプト来てないか
よかった

**それでも動く名無し** · 2022/06/28(火) 13:05:15.66

>>244
面倒すぎるやろ
クリックするだけのやつはまだええけど

**それでも動く名無し** · 2022/06/28(火) 13:05:22.38

スカウトしろよ有能やん

**それでも動く名無し** · 2022/06/28(火) 13:05:34.50

>>229
言うて画像認識と言語処理組み合わせれば突破できるやろこれ

**それでも動く名無し** · 2022/06/28(火) 13:05:50.69

>>229
これたまに引っかけ問題あるよな

**それでも動く名無し** · 2022/06/28(火) 13:05:56.78

>>247
漱石は死ぬで

**それでも動く名無し** · 2022/06/28(火) 13:05:59.71

なんG民の知能レベル、低すぎることが改めて明らかに

**それでも動く名無し** · 2022/06/28(火) 13:06:12.21

>>236
結局ウイルスと同じ原理でしか無理ってことか
ソフトウェアをなんとか相手のコンピュータなりネットワークに入れるのが大変なんかな

**それでも動く名無し** · 2022/06/28(火) 13:06:14.59

>>239
バカにされてるだけやで
なんG民ってなろう小説の都合よくアホな村人よく嘲笑ってるやん
それと一緒や

**それでも動く名無し** · 2022/06/28(火) 13:06:20.53

ホワイトハッカーになること目当てでやったってか
海外じゃないから日本でやるのはどうなんだろう

**それでも動く名無し** · 2022/06/28(火) 13:06:31.66

言うてほんまにこの犯人が作ってくれるシステムが堅牢で安心できるか？

**それでも動く名無し** · 2022/06/28(火) 13:06:36.73

やろうと思えば勉強始めて誰でも3日くらいで作れるだろうしアホやなとしか思えん

**それでも動く名無し** · 2022/06/28(火) 13:06:38.88

5chも一回焦土にしてくれ

**それでも動く名無し** · 2022/06/28(火) 13:06:47.13

>>232
これに持て囃しレスが40レス以上付くレベルやからしゃーない
https://i.imgur.com/sfT7kvx.jpg

**それでも動く名無し** · 2022/06/28(火) 13:07:06.65

>>213
認証抜けるのは結局ソーシャルが早いと言われてる
ファイアウォールの向こうはウイルス仕込むしかなさそう

**それでも動く名無し** · 2022/06/28(火) 13:07:09.37

>>229
外部のサイトに飛ばして他人に入力させる

**それでも動く名無し** · 2022/06/28(火) 13:07:12.61

>>235
出来てねーよ
割り当てるまで100年かかるわ

2022/06/28(火) 13:07:14.09

>>213
ハッカーの教科書読んでないけどKaliLinuxのツールの説明とかあるだろうからwireless crackしかけたとかかな
プロミスキャスモードで情報取得する方法やtwinevilあたりでもいけるか

**それでも動く名無し** · 2022/06/28(火) 13:07:43.76

>>249
どこに言語処理が必要なん？

**それでも動く名無し** · 2022/06/28(火) 13:08:03.95

無知なら黙っときゃいいのにスカウトしろよとか本当に痛々しいスレやな

**それでも動く名無し** · 2022/06/28(火) 13:08:06.64

>>264
何選択するかの判定に決まっとるやろ

**それでも動く名無し** · 2022/06/28(火) 13:08:21.46

そんな微妙なイタズラテクで人生棒にふるなや…

**それでも動く名無し** · 2022/06/28(火) 13:08:22.60

>>249
これマウスの動きからも判別してるから突破はむずいで

**それでも動く名無し** · 2022/06/28(火) 13:08:33.53

この程度の試行回数で当たり番号とセキュリティコードのセット引けるもんなんか？

**それでも動く名無し** · 2022/06/28(火) 13:08:41.36

>>253
そうとは限らん
古いブラウザとかの脆弱性利用して実行させるタイプのものはウィルスとは別モノや

**それでも動く名無し** · 2022/06/28(火) 13:08:59.77

>>268
はえーそうなんや
プログラムでマウス動かす挙動がバレるん？

**それでも動く名無し** · 2022/06/28(火) 13:09:00.18

>>229
ワイたまにこれで弾かれるから嫌い

**それでも動く名無し** · 2022/06/28(火) 13:09:01.75

>>269
全然引けない

**それでも動く名無し** · 2022/06/28(火) 13:09:02.27

まぁ結局こいつの行き着く先はブラック労働なんだけどな

2022/06/28(火) 13:09:20.26

>>259
これガチでなんGなんか？
おんJとかからのレスロンダやなくて？

**それでも動く名無し** · 2022/06/28(火) 13:09:31.13

令和のかたやまゆうすけ

**それでも動く名無し** · 2022/06/28(火) 13:09:51.69

よく考えたらサーバをダウンさせることでクレカ認証を止めたNHKのサーバは攻撃を止めることに成功していた可能性が？

**それでも動く名無し** · 2022/06/28(火) 13:10:09.25

>>270
はえー
ネットワーク軽くやったくらいでセキュリティとかはマジでいまわからんかったけど奥が深そうやな
暇できたら勉強してみようかな

**それでも動く名無し** · 2022/06/28(火) 13:10:11.34

21歳で専門学生…？

**それでも動く名無し** · 2022/06/28(火) 13:10:26.87

>>176
違うで

**それでも動く名無し** · 2022/06/28(火) 13:10:52.10

>>277
いや本当はダウンさせられたらあかんねんで…

**それでも動く名無し** · 2022/06/28(火) 13:10:58.17

>>229

https://i.imgur.com/20hkb1W.jpg

**それでも動く名無し** · 2022/06/28(火) 13:10:58.41

>>271
うん
むしろこういうのはマウスの動きから人かロボットかを判別するのがメインで画像判別はおまけみたいなもんや

**それでも動く名無し** · 2022/06/28(火) 13:11:08.54

ホワイトハッカーは無理やろ
完全にクラッカーや

**それでも動く名無し** · 2022/06/28(火) 13:11:17.59

>>283
初めて知ったわ
サンガツ

**それでも動く名無し** · 2022/06/28(火) 13:11:43.77

>>213
VPNに脆弱性あったりする年
インターネット上から細工した通信投げるとプログラム実行できたり

リモートで電卓起動して検証してりがよくある

2022/06/28(火) 13:12:29.15

recapture とかは突破するのはだるい
金払うと突破してくれるサービスはあるけど
あれロボットやないのにロボット扱いしてくるからクソやわ

**それでも動く名無し** · 2022/06/28(火) 13:12:33.06

NHKをハックしてぶっ潰す！

**それでも動く名無し** · 2022/06/28(火) 13:12:40.25

行動力は評価するけど、何がしたかったんだ

**それでも動く名無し** · 2022/06/28(火) 13:12:44.31

http://imgur.com/ssDQkyS.jpg
http://imgur.com/tPGjcdE.jpg

**それでも動く名無し** · 2022/06/28(火) 13:12:47.10

これと恒心教徒のカラッキングだとどっちが何倍くらいすごい？

2022/06/28(火) 13:12:56.60

スクレイピングでやるにしてもrecaptcha bypassのサンプルなんてそこらにいくらでもあるだろ

**それでも動く名無し** · 2022/06/28(火) 13:13:17.22

>>281
ダウンしなかったら継続して探索できていたから
数万程度ではクレカ情報はまずマッチしなかったはずや
つまり情報流出を抑止できたとも言えるのでは？
まあそもそもこんな簡単に成立させるのがクソではある

**それでも動く名無し** · 2022/06/28(火) 13:13:21.91

>>151
ホワイトハッカー（笑）

**それでも動く名無し** · 2022/06/28(火) 13:13:26.38

仮想通貨の会社で働いてたけどこれ系の嫌がらせ多かった
メルサポに自動でメール送ってきてメール文面には明らかに踏んだらアウトなURLが羅列されてるって感じ

**それでも動く名無し** · 2022/06/28(火) 13:13:42.39

これワイでもできる？

**それでも動く名無し** · 2022/06/28(火) 13:13:46.23

>>269
サイトがダウンするまで引けなかったってことやからな

**それでも動く名無し** · 2022/06/28(火) 13:13:50.23

やってることが総当りでのクレカ番号探しな時点でホワイトハッカーは無理あるだろ

**それでも動く名無し** · 2022/06/28(火) 13:13:53.11

>>289
クレカ番号当てて金が欲しかっただけやろ
なにがホワイトハッカーやねん

**それでも動く名無し** · 2022/06/28(火) 13:14:45.21

>>229
これ画像押しても無限な出てくるときない？

**それでも動く名無し** · 2022/06/28(火) 13:14:48.36

>>291
恒心の方が1000倍すごい
この専門学生のハッキングはレベル0みたいなもんだから測りようがない

**それでも動く名無し** · 2022/06/28(火) 13:14:48.44

>>287
人力で解かせる業者やろ
出してる画像に別のネットワークからもアクセスあったら弾いてるとかなんかな
あと普通に死ねや

**それでも動く名無し** · 2022/06/28(火) 13:14:57.25

これやと馬鹿正直に16桁乱数生成してそう

**それでも動く名無し** · 2022/06/28(火) 13:15:14.84

>>301
恒心教徒は何をやったんだ

**それでも動く名無し** · 2022/06/28(火) 13:15:38.48

警察がこいつのことハッカー見習いって呼んでたの草

**それでも動く名無し** · 2022/06/28(火) 13:15:40.89

今回は失敗したけど流出リスク考えたら通販のクレカって利用時にパスワード必須にすべきだよなあ
厳しい所はパスワードやワンタイムパスワード必須になってるけど
クレカ番号だけでOKの所も未だにあるし

**それでも動く名無し** · 2022/06/28(火) 13:15:51.94

>>278
今からやるならIoTセキュリティ中心にやっといた方がええで
ITセキュリティ詳しい奴はおるがIoTはほとんどおらん

**それでも動く名無し** · 2022/06/28(火) 13:15:54.58

>>287
あれってインドの貧乏人解かせてるだけやで

2022/06/28(火) 13:16:22.67

>>286
VPN装置の脆弱性はクレデンシャルの取得が目的だし、最近使われてるのはFortiGateとSonicWallのやつだなら個人にあんまり関係ない
RCEはそもそもネットワークセキュリティ越えれないと無理

**それでも動く名無し** · 2022/06/28(火) 13:17:06.47

>>304
いろんなサイトクラッキング？して遊んでた
ここに乗っとるでhttps://krsw-wiki.org/wiki/%E3%82%AB%E3%83%A9%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0

**それでも動く名無し** · 2022/06/28(火) 13:17:16.02

特定されてる時点で無能やろ

**それでも動く名無し** · 2022/06/28(火) 13:17:18.69

>>304
サイトの脆弱性突くのがうまい
そして大抵の場合ちゃんと匿名化してる

**それでも動く名無し** · 2022/06/28(火) 13:17:22.60

こう言う奴がデジタル庁に入ればいいのにな

**それでも動く名無し** · 2022/06/28(火) 13:17:37.69

>>306
カゴ落ちやーやーなの

**それでも動く名無し** · 2022/06/28(火) 13:17:44.57

>>313
こんなの犬のウンコより使えんわ

2022/06/28(火) 13:17:55.06

>>302
なぜ罵られなあかんのか知らんがその手のサービスは人力やと思うで
普通にブラウジングしてても引っかかって殺意覚えるわ

**それでも動く名無し** · 2022/06/28(火) 13:18:10.19

>>313
ITリテラシー壊滅してるからあかん

**それでも動く名無し** · 2022/06/28(火) 13:18:33.24

35,000回程度でダウンとか普通の脆弱性検査にも耐えられなさそう
クレカ情報受け付けるサイトにしてはちょっと

**それでも動く名無し** · 2022/06/28(火) 13:19:16.97

>>309
struts2やlog4jはネットワーク超えなくて良いやろ

**それでも動く名無し** · 2022/06/28(火) 13:19:30.09

>>316
金払って使ってる側の人間と勘違いしたわすまん

**それでも動く名無し** · 2022/06/28(火) 13:19:55.93

こんなの野球で例えるとボールを前の方向に投げることが出来るくらいのレベルだぞ
そしてこれを天才とか言ってるなんG民はそんなのをプロ野球で活躍できるとか言ってるようなもん

**それでも動く名無し** · 2022/06/28(火) 13:20:01.49

>>310
2022年でもクソやってて草

**それでも動く名無し** · 2022/06/28(火) 13:20:33.94

ただのブラウザ自動操作やね

**それでも動く名無し** · 2022/06/28(火) 13:20:35.79

どうやって捕まったんや