【悲報】専門学生(21)、無限に架空寄付するプログラムを作りNHKのウェブサイトをダウンさせてしまう

**それでも動く名無し** · 2022/06/28(火) 12:33:30.66

無限に架空寄付するプログラムを作り、NHKのウェブサイトを停止させた疑いで、「ハッカーになりたい」という専門学生が逮捕された。

システムエンジニア養成の専門学校生、大坂良広容疑者(21)は2021年、NHKのウェブサイトに架空名義の寄付をおよそ3万5,000回繰り返し、寄付フォームを停止させた疑いが持たれている。

警視庁によると、大坂容疑者が作成したプログラムは、クレジット番号などを自動生成し、無限に架空の寄付をするもので、セキュリティーコードや使用期限が当てはまるカード情報を探すためとみられている。

大坂容疑者は容疑を否認しているが、「ホワイトハッカーになりたい」と話している。

https://www.fnn.jp/articles/-/381379
https://i.imgur.com/coHrMkd.jpg

**それでも動く名無し** · 2022/06/28(火) 13:04:44.03

>>229
5chにもついとったらなぁ🥺

**それでも動く名無し** · 2022/06/28(火) 13:05:08.54

なんG民、なろうものの村人だった

**それでも動く名無し** · 2022/06/28(火) 13:05:13.36

ここはスクリプト来てないか
よかった

**それでも動く名無し** · 2022/06/28(火) 13:05:15.66

>>244
面倒すぎるやろ
クリックするだけのやつはまだええけど

**それでも動く名無し** · 2022/06/28(火) 13:05:22.38

スカウトしろよ有能やん

**それでも動く名無し** · 2022/06/28(火) 13:05:34.50

>>229
言うて画像認識と言語処理組み合わせれば突破できるやろこれ

**それでも動く名無し** · 2022/06/28(火) 13:05:50.69

>>229
これたまに引っかけ問題あるよな

**それでも動く名無し** · 2022/06/28(火) 13:05:56.78

>>247
漱石は死ぬで

**それでも動く名無し** · 2022/06/28(火) 13:05:59.71

なんG民の知能レベル、低すぎることが改めて明らかに

**それでも動く名無し** · 2022/06/28(火) 13:06:12.21

>>236
結局ウイルスと同じ原理でしか無理ってことか
ソフトウェアをなんとか相手のコンピュータなりネットワークに入れるのが大変なんかな

**それでも動く名無し** · 2022/06/28(火) 13:06:14.59

>>239
バカにされてるだけやで
なんG民ってなろう小説の都合よくアホな村人よく嘲笑ってるやん
それと一緒や

**それでも動く名無し** · 2022/06/28(火) 13:06:20.53

ホワイトハッカーになること目当てでやったってか
海外じゃないから日本でやるのはどうなんだろう

**それでも動く名無し** · 2022/06/28(火) 13:06:31.66

言うてほんまにこの犯人が作ってくれるシステムが堅牢で安心できるか？

**それでも動く名無し** · 2022/06/28(火) 13:06:36.73

やろうと思えば勉強始めて誰でも3日くらいで作れるだろうしアホやなとしか思えん

**それでも動く名無し** · 2022/06/28(火) 13:06:38.88

5chも一回焦土にしてくれ

**それでも動く名無し** · 2022/06/28(火) 13:06:47.13

>>232
これに持て囃しレスが40レス以上付くレベルやからしゃーない
https://i.imgur.com/sfT7kvx.jpg

**それでも動く名無し** · 2022/06/28(火) 13:07:06.65

>>213
認証抜けるのは結局ソーシャルが早いと言われてる
ファイアウォールの向こうはウイルス仕込むしかなさそう

**それでも動く名無し** · 2022/06/28(火) 13:07:09.37

>>229
外部のサイトに飛ばして他人に入力させる

**それでも動く名無し** · 2022/06/28(火) 13:07:12.61

>>235
出来てねーよ
割り当てるまで100年かかるわ

2022/06/28(火) 13:07:14.09

>>213
ハッカーの教科書読んでないけどKaliLinuxのツールの説明とかあるだろうからwireless crackしかけたとかかな
プロミスキャスモードで情報取得する方法やtwinevilあたりでもいけるか

**それでも動く名無し** · 2022/06/28(火) 13:07:43.76

>>249
どこに言語処理が必要なん？

**それでも動く名無し** · 2022/06/28(火) 13:08:03.95

無知なら黙っときゃいいのにスカウトしろよとか本当に痛々しいスレやな

**それでも動く名無し** · 2022/06/28(火) 13:08:06.64

>>264
何選択するかの判定に決まっとるやろ

**それでも動く名無し** · 2022/06/28(火) 13:08:21.46

そんな微妙なイタズラテクで人生棒にふるなや…

**それでも動く名無し** · 2022/06/28(火) 13:08:22.60

>>249
これマウスの動きからも判別してるから突破はむずいで

**それでも動く名無し** · 2022/06/28(火) 13:08:33.53

この程度の試行回数で当たり番号とセキュリティコードのセット引けるもんなんか？

**それでも動く名無し** · 2022/06/28(火) 13:08:41.36

>>253
そうとは限らん
古いブラウザとかの脆弱性利用して実行させるタイプのものはウィルスとは別モノや

**それでも動く名無し** · 2022/06/28(火) 13:08:59.77

>>268
はえーそうなんや
プログラムでマウス動かす挙動がバレるん？

**それでも動く名無し** · 2022/06/28(火) 13:09:00.18

>>229
ワイたまにこれで弾かれるから嫌い

**それでも動く名無し** · 2022/06/28(火) 13:09:01.75

>>269
全然引けない

**それでも動く名無し** · 2022/06/28(火) 13:09:02.27

まぁ結局こいつの行き着く先はブラック労働なんだけどな

2022/06/28(火) 13:09:20.26

>>259
これガチでなんGなんか？
おんJとかからのレスロンダやなくて？

**それでも動く名無し** · 2022/06/28(火) 13:09:31.13

令和のかたやまゆうすけ

**それでも動く名無し** · 2022/06/28(火) 13:09:51.69

よく考えたらサーバをダウンさせることでクレカ認証を止めたNHKのサーバは攻撃を止めることに成功していた可能性が？

**それでも動く名無し** · 2022/06/28(火) 13:10:09.25

>>270
はえー
ネットワーク軽くやったくらいでセキュリティとかはマジでいまわからんかったけど奥が深そうやな
暇できたら勉強してみようかな

**それでも動く名無し** · 2022/06/28(火) 13:10:11.34

21歳で専門学生…？

**それでも動く名無し** · 2022/06/28(火) 13:10:26.87

>>176
違うで

**それでも動く名無し** · 2022/06/28(火) 13:10:52.10

>>277
いや本当はダウンさせられたらあかんねんで…

**それでも動く名無し** · 2022/06/28(火) 13:10:58.17

>>229

https://i.imgur.com/20hkb1W.jpg

**それでも動く名無し** · 2022/06/28(火) 13:10:58.41

>>271
うん
むしろこういうのはマウスの動きから人かロボットかを判別するのがメインで画像判別はおまけみたいなもんや

**それでも動く名無し** · 2022/06/28(火) 13:11:08.54

ホワイトハッカーは無理やろ
完全にクラッカーや

**それでも動く名無し** · 2022/06/28(火) 13:11:17.59

>>283
初めて知ったわ
サンガツ

**それでも動く名無し** · 2022/06/28(火) 13:11:43.77

>>213
VPNに脆弱性あったりする年
インターネット上から細工した通信投げるとプログラム実行できたり

リモートで電卓起動して検証してりがよくある

2022/06/28(火) 13:12:29.15

recapture とかは突破するのはだるい
金払うと突破してくれるサービスはあるけど
あれロボットやないのにロボット扱いしてくるからクソやわ

**それでも動く名無し** · 2022/06/28(火) 13:12:33.06

NHKをハックしてぶっ潰す！

**それでも動く名無し** · 2022/06/28(火) 13:12:40.25

行動力は評価するけど、何がしたかったんだ

**それでも動く名無し** · 2022/06/28(火) 13:12:44.31

http://imgur.com/ssDQkyS.jpg
http://imgur.com/tPGjcdE.jpg

**それでも動く名無し** · 2022/06/28(火) 13:12:47.10

これと恒心教徒のカラッキングだとどっちが何倍くらいすごい？

2022/06/28(火) 13:12:56.60

スクレイピングでやるにしてもrecaptcha bypassのサンプルなんてそこらにいくらでもあるだろ

**それでも動く名無し** · 2022/06/28(火) 13:13:17.22

>>281
ダウンしなかったら継続して探索できていたから
数万程度ではクレカ情報はまずマッチしなかったはずや
つまり情報流出を抑止できたとも言えるのでは？
まあそもそもこんな簡単に成立させるのがクソではある

**それでも動く名無し** · 2022/06/28(火) 13:13:21.91

>>151
ホワイトハッカー（笑）

**それでも動く名無し** · 2022/06/28(火) 13:13:26.38

仮想通貨の会社で働いてたけどこれ系の嫌がらせ多かった
メルサポに自動でメール送ってきてメール文面には明らかに踏んだらアウトなURLが羅列されてるって感じ

**それでも動く名無し** · 2022/06/28(火) 13:13:42.39

これワイでもできる？

**それでも動く名無し** · 2022/06/28(火) 13:13:46.23

>>269
サイトがダウンするまで引けなかったってことやからな

**それでも動く名無し** · 2022/06/28(火) 13:13:50.23

やってることが総当りでのクレカ番号探しな時点でホワイトハッカーは無理あるだろ

**それでも動く名無し** · 2022/06/28(火) 13:13:53.11

>>289
クレカ番号当てて金が欲しかっただけやろ
なにがホワイトハッカーやねん

**それでも動く名無し** · 2022/06/28(火) 13:14:45.21

>>229
これ画像押しても無限な出てくるときない？

**それでも動く名無し** · 2022/06/28(火) 13:14:48.36

>>291
恒心の方が1000倍すごい
この専門学生のハッキングはレベル0みたいなもんだから測りようがない

**それでも動く名無し** · 2022/06/28(火) 13:14:48.44

>>287
人力で解かせる業者やろ
出してる画像に別のネットワークからもアクセスあったら弾いてるとかなんかな
あと普通に死ねや

**それでも動く名無し** · 2022/06/28(火) 13:14:57.25

これやと馬鹿正直に16桁乱数生成してそう

**それでも動く名無し** · 2022/06/28(火) 13:15:14.84

>>301
恒心教徒は何をやったんだ

**それでも動く名無し** · 2022/06/28(火) 13:15:38.48

警察がこいつのことハッカー見習いって呼んでたの草

**それでも動く名無し** · 2022/06/28(火) 13:15:40.89

今回は失敗したけど流出リスク考えたら通販のクレカって利用時にパスワード必須にすべきだよなあ
厳しい所はパスワードやワンタイムパスワード必須になってるけど
クレカ番号だけでOKの所も未だにあるし

**それでも動く名無し** · 2022/06/28(火) 13:15:51.94

>>278
今からやるならIoTセキュリティ中心にやっといた方がええで
ITセキュリティ詳しい奴はおるがIoTはほとんどおらん

**それでも動く名無し** · 2022/06/28(火) 13:15:54.58

>>287
あれってインドの貧乏人解かせてるだけやで

2022/06/28(火) 13:16:22.67

>>286
VPN装置の脆弱性はクレデンシャルの取得が目的だし、最近使われてるのはFortiGateとSonicWallのやつだなら個人にあんまり関係ない
RCEはそもそもネットワークセキュリティ越えれないと無理

**それでも動く名無し** · 2022/06/28(火) 13:17:06.47

>>304
いろんなサイトクラッキング？して遊んでた
ここに乗っとるでhttps://krsw-wiki.org/wiki/%E3%82%AB%E3%83%A9%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0

**それでも動く名無し** · 2022/06/28(火) 13:17:16.02

特定されてる時点で無能やろ

**それでも動く名無し** · 2022/06/28(火) 13:17:18.69

>>304
サイトの脆弱性突くのがうまい
そして大抵の場合ちゃんと匿名化してる

**それでも動く名無し** · 2022/06/28(火) 13:17:22.60

こう言う奴がデジタル庁に入ればいいのにな

**それでも動く名無し** · 2022/06/28(火) 13:17:37.69

>>306
カゴ落ちやーやーなの

**それでも動く名無し** · 2022/06/28(火) 13:17:44.57

>>313
こんなの犬のウンコより使えんわ

2022/06/28(火) 13:17:55.06

>>302
なぜ罵られなあかんのか知らんがその手のサービスは人力やと思うで
普通にブラウジングしてても引っかかって殺意覚えるわ

**それでも動く名無し** · 2022/06/28(火) 13:18:10.19

>>313
ITリテラシー壊滅してるからあかん

**それでも動く名無し** · 2022/06/28(火) 13:18:33.24

35,000回程度でダウンとか普通の脆弱性検査にも耐えられなさそう
クレカ情報受け付けるサイトにしてはちょっと

**それでも動く名無し** · 2022/06/28(火) 13:19:16.97

>>309
struts2やlog4jはネットワーク超えなくて良いやろ

**それでも動く名無し** · 2022/06/28(火) 13:19:30.09

>>316
金払って使ってる側の人間と勘違いしたわすまん

**それでも動く名無し** · 2022/06/28(火) 13:19:55.93

こんなの野球で例えるとボールを前の方向に投げることが出来るくらいのレベルだぞ
そしてこれを天才とか言ってるなんG民はそんなのをプロ野球で活躍できるとか言ってるようなもん

**それでも動く名無し** · 2022/06/28(火) 13:20:01.49

>>310
2022年でもクソやってて草

**それでも動く名無し** · 2022/06/28(火) 13:20:33.94

ただのブラウザ自動操作やね

**それでも動く名無し** · 2022/06/28(火) 13:20:35.79

どうやって捕まったんや

**それでも動く名無し** · 2022/06/28(火) 13:20:53.55

>>275
分裂前のJやから同じようなもんやろ

2022/06/28(火) 13:20:58.68

Follina面白かったのに潰されてやーやーなの🥺

**それでも動く名無し** · 2022/06/28(火) 13:21:08.16

こういうやつがデジタル庁やれって
違法な手術で患者殺した医学生に日本の医療なんとかしろって言ってるようなもんちゃうか

**それでも動く名無し** · 2022/06/28(火) 13:21:20.59

>>324
普通にアクセスログから捕まったんやろ
なんの匿名化もしてなかったみたいやし

2022/06/28(火) 13:21:40.83

>>319
それは対象がサービス提供してるからじゃん
一般人のWindowsに侵入するケースだと何から実行させるかノーガードでSMB1.0有効化されてるかくらいやろ

**それでも動く名無し** · 2022/06/28(火) 13:22:12.47

刑務所いる間に技術の進歩に置いていかれそう

**それでも動く名無し** · 2022/06/28(火) 13:22:31.19

かしこいな

**それでも動く名無し** · 2022/06/28(火) 13:22:38.71

IT大臣よりは詳しそうでええやん

**それでも動く名無し** · 2022/06/28(火) 13:22:38.86

>>291
カラッキングってはっきりいうと日本からのサイバー攻撃に関しては最上位だぞ

**それでも動く名無し** · 2022/06/28(火) 13:22:47.80

バックドア作って内側からやったわけでもなく、踏み台使ってやったわけでもなく
こんな奴がホワイトハッカーになれるわけないやろ
専門だけあって現実見えてなさすぎや

**それでも動く名無し** · 2022/06/28(火) 13:22:50.90

>>327
医学生にもなれんレベルやぞ
メスで人の家の壁ガリガリしてるアホくらいアホ

**それでも動く名無し** · 2022/06/28(火) 13:23:08.97

知らんけど有能そう

**それでも動く名無し** · 2022/06/28(火) 13:23:21.53

そのままだとホワイトハットに離れんやろ…

**それでも動く名無し** · 2022/06/28(火) 13:23:29.33

道で寝ててUSBなくしたやつとどっちが上なんや

**それでも動く名無し** · 2022/06/28(火) 13:23:45.00

>>338
一緒

**それでも動く名無し** · 2022/06/28(火) 13:24:07.96

>>333
それは知らんかったわ
0chiakiだっけ？がすごいのは聞いたことあるけど、あの人もう脱恒したらしいし、それ以外にもやばいやつがたくさんいるってことなんやね

マジでなんでこんなお遊びに使ってるんや…

**それでも動く名無し** · 2022/06/28(火) 13:24:18.03

>>329
お前とワイで想定シナリオが違うだけだから知らんわ

2022/06/28(火) 13:24:33.74

>>329
特定個人狙い撃ちはまず無理やな

**それでも動く名無し** · 2022/06/28(火) 13:24:39.40

ここのスクリプトも犯罪要件満たしとるやろ

2022/06/28(火) 13:24:48.47

最新の流行りはmodeとかで内部コードと外部のコードが分離されてなくてめちゃくちゃなリポジトリあるかそこから攻めるのが流行りやぞ
Emotetとかexpressサーバーいじめるとかは知らん🙄