【悲報】専門学生(21)、無限に架空寄付するプログラムを作りNHKのウェブサイトをダウンさせてしまう

**それでも動く名無し** · 2022/06/28(火) 12:33:30.66

無限に架空寄付するプログラムを作り、NHKのウェブサイトを停止させた疑いで、「ハッカーになりたい」という専門学生が逮捕された。

システムエンジニア養成の専門学校生、大坂良広容疑者(21)は2021年、NHKのウェブサイトに架空名義の寄付をおよそ3万5,000回繰り返し、寄付フォームを停止させた疑いが持たれている。

警視庁によると、大坂容疑者が作成したプログラムは、クレジット番号などを自動生成し、無限に架空の寄付をするもので、セキュリティーコードや使用期限が当てはまるカード情報を探すためとみられている。

大坂容疑者は容疑を否認しているが、「ホワイトハッカーになりたい」と話している。

https://www.fnn.jp/articles/-/381379
https://i.imgur.com/coHrMkd.jpg

**それでも動く名無し** · 2022/06/28(火) 13:08:41.36

>>253
そうとは限らん
古いブラウザとかの脆弱性利用して実行させるタイプのものはウィルスとは別モノや

**それでも動く名無し** · 2022/06/28(火) 13:08:59.77

>>268
はえーそうなんや
プログラムでマウス動かす挙動がバレるん？

**それでも動く名無し** · 2022/06/28(火) 13:09:00.18

>>229
ワイたまにこれで弾かれるから嫌い

**それでも動く名無し** · 2022/06/28(火) 13:09:01.75

>>269
全然引けない

**それでも動く名無し** · 2022/06/28(火) 13:09:02.27

まぁ結局こいつの行き着く先はブラック労働なんだけどな

2022/06/28(火) 13:09:20.26

>>259
これガチでなんGなんか？
おんJとかからのレスロンダやなくて？

**それでも動く名無し** · 2022/06/28(火) 13:09:31.13

令和のかたやまゆうすけ

**それでも動く名無し** · 2022/06/28(火) 13:09:51.69

よく考えたらサーバをダウンさせることでクレカ認証を止めたNHKのサーバは攻撃を止めることに成功していた可能性が？

**それでも動く名無し** · 2022/06/28(火) 13:10:09.25

>>270
はえー
ネットワーク軽くやったくらいでセキュリティとかはマジでいまわからんかったけど奥が深そうやな
暇できたら勉強してみようかな

**それでも動く名無し** · 2022/06/28(火) 13:10:11.34

21歳で専門学生…？

**それでも動く名無し** · 2022/06/28(火) 13:10:26.87

>>176
違うで

**それでも動く名無し** · 2022/06/28(火) 13:10:52.10

>>277
いや本当はダウンさせられたらあかんねんで…

**それでも動く名無し** · 2022/06/28(火) 13:10:58.17

>>229

https://i.imgur.com/20hkb1W.jpg

**それでも動く名無し** · 2022/06/28(火) 13:10:58.41

>>271
うん
むしろこういうのはマウスの動きから人かロボットかを判別するのがメインで画像判別はおまけみたいなもんや

**それでも動く名無し** · 2022/06/28(火) 13:11:08.54

ホワイトハッカーは無理やろ
完全にクラッカーや

**それでも動く名無し** · 2022/06/28(火) 13:11:17.59

>>283
初めて知ったわ
サンガツ

**それでも動く名無し** · 2022/06/28(火) 13:11:43.77

>>213
VPNに脆弱性あったりする年
インターネット上から細工した通信投げるとプログラム実行できたり

リモートで電卓起動して検証してりがよくある

2022/06/28(火) 13:12:29.15

recapture とかは突破するのはだるい
金払うと突破してくれるサービスはあるけど
あれロボットやないのにロボット扱いしてくるからクソやわ

**それでも動く名無し** · 2022/06/28(火) 13:12:33.06

NHKをハックしてぶっ潰す！

**それでも動く名無し** · 2022/06/28(火) 13:12:40.25

行動力は評価するけど、何がしたかったんだ

**それでも動く名無し** · 2022/06/28(火) 13:12:44.31

http://imgur.com/ssDQkyS.jpg
http://imgur.com/tPGjcdE.jpg

**それでも動く名無し** · 2022/06/28(火) 13:12:47.10

これと恒心教徒のカラッキングだとどっちが何倍くらいすごい？

2022/06/28(火) 13:12:56.60

スクレイピングでやるにしてもrecaptcha bypassのサンプルなんてそこらにいくらでもあるだろ

**それでも動く名無し** · 2022/06/28(火) 13:13:17.22

>>281
ダウンしなかったら継続して探索できていたから
数万程度ではクレカ情報はまずマッチしなかったはずや
つまり情報流出を抑止できたとも言えるのでは？
まあそもそもこんな簡単に成立させるのがクソではある

**それでも動く名無し** · 2022/06/28(火) 13:13:21.91

>>151
ホワイトハッカー（笑）

**それでも動く名無し** · 2022/06/28(火) 13:13:26.38

仮想通貨の会社で働いてたけどこれ系の嫌がらせ多かった
メルサポに自動でメール送ってきてメール文面には明らかに踏んだらアウトなURLが羅列されてるって感じ

**それでも動く名無し** · 2022/06/28(火) 13:13:42.39

これワイでもできる？

**それでも動く名無し** · 2022/06/28(火) 13:13:46.23

>>269
サイトがダウンするまで引けなかったってことやからな

**それでも動く名無し** · 2022/06/28(火) 13:13:50.23

やってることが総当りでのクレカ番号探しな時点でホワイトハッカーは無理あるだろ

**それでも動く名無し** · 2022/06/28(火) 13:13:53.11

>>289
クレカ番号当てて金が欲しかっただけやろ
なにがホワイトハッカーやねん

**それでも動く名無し** · 2022/06/28(火) 13:14:45.21

>>229
これ画像押しても無限な出てくるときない？

**それでも動く名無し** · 2022/06/28(火) 13:14:48.36

>>291
恒心の方が1000倍すごい
この専門学生のハッキングはレベル0みたいなもんだから測りようがない

**それでも動く名無し** · 2022/06/28(火) 13:14:48.44

>>287
人力で解かせる業者やろ
出してる画像に別のネットワークからもアクセスあったら弾いてるとかなんかな
あと普通に死ねや

**それでも動く名無し** · 2022/06/28(火) 13:14:57.25

これやと馬鹿正直に16桁乱数生成してそう

**それでも動く名無し** · 2022/06/28(火) 13:15:14.84

>>301
恒心教徒は何をやったんだ

**それでも動く名無し** · 2022/06/28(火) 13:15:38.48

警察がこいつのことハッカー見習いって呼んでたの草

**それでも動く名無し** · 2022/06/28(火) 13:15:40.89

今回は失敗したけど流出リスク考えたら通販のクレカって利用時にパスワード必須にすべきだよなあ
厳しい所はパスワードやワンタイムパスワード必須になってるけど
クレカ番号だけでOKの所も未だにあるし

**それでも動く名無し** · 2022/06/28(火) 13:15:51.94

>>278
今からやるならIoTセキュリティ中心にやっといた方がええで
ITセキュリティ詳しい奴はおるがIoTはほとんどおらん

**それでも動く名無し** · 2022/06/28(火) 13:15:54.58

>>287
あれってインドの貧乏人解かせてるだけやで

2022/06/28(火) 13:16:22.67

>>286
VPN装置の脆弱性はクレデンシャルの取得が目的だし、最近使われてるのはFortiGateとSonicWallのやつだなら個人にあんまり関係ない
RCEはそもそもネットワークセキュリティ越えれないと無理

**それでも動く名無し** · 2022/06/28(火) 13:17:06.47

>>304
いろんなサイトクラッキング？して遊んでた
ここに乗っとるでhttps://krsw-wiki.org/wiki/%E3%82%AB%E3%83%A9%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0

**それでも動く名無し** · 2022/06/28(火) 13:17:16.02

特定されてる時点で無能やろ

**それでも動く名無し** · 2022/06/28(火) 13:17:18.69

>>304
サイトの脆弱性突くのがうまい
そして大抵の場合ちゃんと匿名化してる

**それでも動く名無し** · 2022/06/28(火) 13:17:22.60

こう言う奴がデジタル庁に入ればいいのにな

**それでも動く名無し** · 2022/06/28(火) 13:17:37.69

>>306
カゴ落ちやーやーなの

**それでも動く名無し** · 2022/06/28(火) 13:17:44.57

>>313
こんなの犬のウンコより使えんわ

2022/06/28(火) 13:17:55.06

>>302
なぜ罵られなあかんのか知らんがその手のサービスは人力やと思うで
普通にブラウジングしてても引っかかって殺意覚えるわ

**それでも動く名無し** · 2022/06/28(火) 13:18:10.19

>>313
ITリテラシー壊滅してるからあかん

**それでも動く名無し** · 2022/06/28(火) 13:18:33.24

35,000回程度でダウンとか普通の脆弱性検査にも耐えられなさそう
クレカ情報受け付けるサイトにしてはちょっと

**それでも動く名無し** · 2022/06/28(火) 13:19:16.97

>>309
struts2やlog4jはネットワーク超えなくて良いやろ

**それでも動く名無し** · 2022/06/28(火) 13:19:30.09

>>316
金払って使ってる側の人間と勘違いしたわすまん

**それでも動く名無し** · 2022/06/28(火) 13:19:55.93

こんなの野球で例えるとボールを前の方向に投げることが出来るくらいのレベルだぞ
そしてこれを天才とか言ってるなんG民はそんなのをプロ野球で活躍できるとか言ってるようなもん

**それでも動く名無し** · 2022/06/28(火) 13:20:01.49

>>310
2022年でもクソやってて草

**それでも動く名無し** · 2022/06/28(火) 13:20:33.94

ただのブラウザ自動操作やね

**それでも動く名無し** · 2022/06/28(火) 13:20:35.79

どうやって捕まったんや

**それでも動く名無し** · 2022/06/28(火) 13:20:53.55

>>275
分裂前のJやから同じようなもんやろ

2022/06/28(火) 13:20:58.68

Follina面白かったのに潰されてやーやーなの🥺

**それでも動く名無し** · 2022/06/28(火) 13:21:08.16

こういうやつがデジタル庁やれって
違法な手術で患者殺した医学生に日本の医療なんとかしろって言ってるようなもんちゃうか

**それでも動く名無し** · 2022/06/28(火) 13:21:20.59

>>324
普通にアクセスログから捕まったんやろ
なんの匿名化もしてなかったみたいやし

2022/06/28(火) 13:21:40.83

>>319
それは対象がサービス提供してるからじゃん
一般人のWindowsに侵入するケースだと何から実行させるかノーガードでSMB1.0有効化されてるかくらいやろ

**それでも動く名無し** · 2022/06/28(火) 13:22:12.47

刑務所いる間に技術の進歩に置いていかれそう

**それでも動く名無し** · 2022/06/28(火) 13:22:31.19

かしこいな

**それでも動く名無し** · 2022/06/28(火) 13:22:38.71

IT大臣よりは詳しそうでええやん

**それでも動く名無し** · 2022/06/28(火) 13:22:38.86

>>291
カラッキングってはっきりいうと日本からのサイバー攻撃に関しては最上位だぞ

**それでも動く名無し** · 2022/06/28(火) 13:22:47.80

バックドア作って内側からやったわけでもなく、踏み台使ってやったわけでもなく
こんな奴がホワイトハッカーになれるわけないやろ
専門だけあって現実見えてなさすぎや

**それでも動く名無し** · 2022/06/28(火) 13:22:50.90

>>327
医学生にもなれんレベルやぞ
メスで人の家の壁ガリガリしてるアホくらいアホ

**それでも動く名無し** · 2022/06/28(火) 13:23:08.97

知らんけど有能そう

**それでも動く名無し** · 2022/06/28(火) 13:23:21.53

そのままだとホワイトハットに離れんやろ…

**それでも動く名無し** · 2022/06/28(火) 13:23:29.33

道で寝ててUSBなくしたやつとどっちが上なんや

**それでも動く名無し** · 2022/06/28(火) 13:23:45.00

>>338
一緒

**それでも動く名無し** · 2022/06/28(火) 13:24:07.96

>>333
それは知らんかったわ
0chiakiだっけ？がすごいのは聞いたことあるけど、あの人もう脱恒したらしいし、それ以外にもやばいやつがたくさんいるってことなんやね

マジでなんでこんなお遊びに使ってるんや…

**それでも動く名無し** · 2022/06/28(火) 13:24:18.03

>>329
お前とワイで想定シナリオが違うだけだから知らんわ

2022/06/28(火) 13:24:33.74

>>329
特定個人狙い撃ちはまず無理やな

**それでも動く名無し** · 2022/06/28(火) 13:24:39.40

ここのスクリプトも犯罪要件満たしとるやろ

2022/06/28(火) 13:24:48.47

最新の流行りはmodeとかで内部コードと外部のコードが分離されてなくてめちゃくちゃなリポジトリあるかそこから攻めるのが流行りやぞ
Emotetとかexpressサーバーいじめるとかは知らん🙄

**それでも動く名無し** · 2022/06/28(火) 13:25:01.81

>>328
匿名化してないとかハッカー無理やろ
してて当然やと思ったわ

**それでも動く名無し** · 2022/06/28(火) 13:25:16.87

>>229
でもエロサイトしか使ってないじゃん

**それでも動く名無し** · 2022/06/28(火) 13:25:21.21

>>340
金にならんし遊びレベルでやってるんやろ

**それでも動く名無し** · 2022/06/28(火) 13:25:28.56

これって乱数生成してPOST叩く以上に何か工夫の余地あるんか？
何がやりたかったのか分からんのやけど

**それでも動く名無し** · 2022/06/28(火) 13:26:02.33

・匿名化してない
・超初歩的なプログラム
・逮捕されなくてもクレカ情報割り当てるまで1000年かかる

無能オブ無能
買う本間違えたな

**それでも動く名無し** · 2022/06/28(火) 13:26:04.42

日本最大のクラッキンググループが恒心教なの草生えるわ

**それでも動く名無し** · 2022/06/28(火) 13:26:08.45

将来有望やん
今のルンペンだらけのデジタル庁が束になっても勝てんやろ

**それでも動く名無し** · 2022/06/28(火) 13:26:28.22

>>340
人間、遊びに一番本気出せるんや
遊びだからこそ出来ること

**それでも動く名無し** · 2022/06/28(火) 13:26:31.36

>>300
速すぎるとbotか何かだと判断されるから2、3秒待ってから確認ボタン押すんやで

**それでも動く名無し** · 2022/06/28(火) 13:26:39.82

よう分からんけどTorとか使ってなかったんか

**それでも動く名無し** · 2022/06/28(火) 13:26:54.10

弁護士に殺害予告とかしてそう

**それでも動く名無し** · 2022/06/28(火) 13:27:27.69

なぜ大学の情報系学部行かないのか

**それでも動く名無し** · 2022/06/28(火) 13:27:40.89

>>348
ないやろ
何ならそこらも適当なデバッガならやってくれるしな
市販本の手順を公開サーバでやってみました以上の事はなさそう

**それでも動く名無し** · 2022/06/28(火) 13:27:53.64

>>313
承認欲求高い割に詰めが甘いから一番役所入れたらアカンタイプや

**それでも動く名無し** · 2022/06/28(火) 13:27:58.31

NHKをぶっ壊～す

**それでも動く名無し** · 2022/06/28(火) 13:28:03.89

N国にスカウトやな

**それでも動く名無し** · 2022/06/28(火) 13:28:04.73

カラッキングの記事見てると、大体は知らんサイトだけど、たまに知ってるサイトもあるよな
サカナクションや国立感染症研究所のサイトまでやられてて草

**それでも動く名無し** · 2022/06/28(火) 13:28:10.94

プログラミングとかちんぷんかんぷんなワイからしたら皆んなすげえよ

**それでも動く名無し** · 2022/06/28(火) 13:28:27.50

ええやん
NHKに痛い目あわせとけ

**それでも動く名無し** · 2022/06/28(火) 13:28:49.36

>>352
結構楽しんだやつが1番強いんやね

2022/06/28(火) 13:29:09.00

なんGのスクリプトのほうが高度なのが草やで
あれ本当はもっとレスをそれっぽく出来ると思うけどわざとやってないんやと思うわ

**それでも動く名無し** · 2022/06/28(火) 13:29:09.23

逮捕されようじゃなれんやろ

2022/06/28(火) 13:29:58.96

>>361
Tverが一番草やったわ
しかも止めなかったというのも

**それでも動く名無し** · 2022/06/28(火) 13:30:10.52

捕まってて草

**それでも動く名無し** · 2022/06/28(火) 13:30:48.97

なんGのスクリプトはひろゆきから金貰ったやつがやってると思う