電信事業法違反、メールに初適用 29
ストーリー by kazekiri
犯罪は困りますよ 部門より
犯罪は困りますよ 部門より
strawberry 曰く，"30歳女性が、友人のID,pass.を類推し、メールを盗み読みしていた疑いとし、不正アクセス禁止法違反で逮捕、電信事業法違反で追送検したとの記事。
類推されるようなパスワードは困りますが、不審に思った友人がパスワードを変更すると、同容疑者は友人になりすまし、「パスワードを忘れた」とプロバイダーに連絡、変更後のパスワードを教えてもらっていたとなると...もぉ。
よくジェラシーゆえの行動として、
パートナーの携帯なんか盗み読みするなんて話、聞いたりしますが、犯罪ですょ。犯罪。"
おいおい (スコア:3, フレームのもと)
どこのプロバイダーだ！
しっかりしてくれないとほんと困る！
電話で (スコア:3, 興味深い)
相手が男だったら警戒する人も、女だとペラペラしゃべってしまう傾向にあるそうです。
心当たりのある人は注意しましょう。
Re:おいおい (スコア:2, 参考になる)
そんでもって、通常は電話とかでは教えずに、後日郵送という形とかもあるそうです。
＃これが正しい匿名の使い方(笑)
Re:おいおい (スコア:2, 参考になる)
岸容疑者は、女性がパスワードを変更すると、パスワードを忘れた人が
利用するプロバイダーのネットサービスを悪用し、女性になりすまして
女性の前のパスワードや住所、誕生日を記入し、新しいパスワードを得ていたという。
直接電話をかけるなどして聞き出したわけではなく
いわゆるpassword reminderが狙われたということのようです。
Re:ソーシャルエンジニアリング (スコア:2)
と、思って検索してみたらけっこう多いですねぇ。
百歩譲ってソーシャルクラッキングじゃないかと思う。
いや、ソーシャルアタックか？
社会的攻撃？
なんだそれ？
電気通信事業法 (スコア:1)
ですな．
電信事業法，と略すことはあまりないと思うのだが．
Re:おいおい (スコア:1)
平文で記録しているんだろうか？
Re:おいおい (スコア:1)
その手際に関してはお見事と言っておくわ。
＃ ナニゲにオネエ言葉
そもそも、
> 同じプロバイダーが管理するメールのアドレスを
> 取得していたことから、ＩＤやパスワードを類推
> して入力し、昨年4月ごろから盗み見を繰り返して
> いた。
って類推できるパスワードだというのが、一番の問題ではないかと思うのですが…。
プロバイダが最初に設定したパスワードが、類推できるものだったということでしょうか？
ソーシャルハッキングってやつ? (スコア:1)
やはり一番確実なのはこまめにパスワードを変更する事なんでしょうか。
#予備として無料プロバイダと契約してる人も多いだろうし、家族共用なら自分用のフリーメールや無料サイトスペース、会社や学校のイントラにも…あぁ、思いつかない覚えられない…(笑い事じゃないって)。
自分で覚えられないようなのも考え物だし。
#それ以外の登録制サービス(/.もね)もあるし、掲示板でも削除パスワードが…
#ああ、殆ど思い出せないかも…ヤバッ!
４桁？ (スコア:1)
Kiyotan
いまどきさ (スコア:1)
と、おもいました。
【strawberry:)】
Re:おいおい (スコア:1)
wild wild computing
記録してますね (スコア:1)
私「パスワードを失念してしまったのですが」
プ「入会時のか一つ前のパスワードはご存じですか」
私「"XXXXXX"です。」
プ「それは違いますね。」
:
:
という会話があったなぁ。
そこでツッコミを入れなかった事が悔やまれる。
別の大手プロバイダでは後日郵送だったし。
でも最近は仮パスワードをプロバイダ側で設定して、その内容を後日発送にしているみたい。
Re:電話で (スコア:1, おもしろおかしい)
Re:４桁？ (スコア:1)
Re:おいおい (スコア:1)
不可逆変換(=元のパスワは鯖管理者側には絶対に判らない)でいいのだ、
という技術的事実を知らない人って多いかもね。
俺もBSDマガジン読むまで知らなかったもん(笑)。
知っていれば突っ込みが出来ます。
Re:４桁？ (スコア:1)
そもそもそんなパスワード変更受け付けるサーバーってのが恐ろしい．．．
Kiyotan
Re:おいおい (スコア:1)
普通郵便で郵送だと、ユーザの自宅ポストに届いてから盗まれる虞がありますね。やだやだ。
Re:おいおい (スコア:1)
オンラインで通信の秘密を犯すために。
オフラインで通信の秘密を犯す。
しかも詐欺罪やら窃盗罪やら不法侵入やら。
え？ダイアルロックは常識じゃないの？ (スコア:1)
一瞬でも携帯電話を含む携帯機器を手元から放すときは、暗証番号つきダイアルロックするのが常識では？
例えば女の子の部屋に遊びに行って、トイレ使わせてもらうときとか、フロ借りるときとか:-P
というか、職場で立席するときにPCを（論理的に）ロックするのと同じ位の重要度だと思うのだが。。。
_/-/ Zantei _/-/
Re:４桁？ (スコア:1)
#あー、俺、今まで買った車、１台としてナンバー覚えられなかったなぁ。若年性健忘症だな。
Re:おいおい (スコア:1)
多分 (スコア:0)
偽者： 「パスワード忘れた」とプロバイダに連絡
プロバイダ： パスワードを変更して偽者に教える
本人： 急にログインできなくなってプロバイダに連絡
てな感じで発覚したのではないでしょうか（推測）
Re:４桁？ (スコア:0)
＃ これなら推測も簡単
Re:おいおい (スコア:0)
でも、大抵の場合は顧客に送付した初期パスワード情報しか照会できないんじゃない？
初期パスワードから変更したものまで照会できるとしたら、それはそれで非常に問題があるんだけど。
その昔、パソコン通信というものがあった時代の話 (スコア:0)
メンテを手伝うと称して飯食って酒飲んで寝るだけのやつが来るのはまだ良い方で、
ファイルを覗いて他人のID＆パスワード盗むやつだとか、
酷いところだと管理者がユーザーのパスワードを盗んで他のネットでそのユーザーになりすましたり。
他のネットというのにNiftyServe（現@nifty）が含まれてたり。
こういうのわ (スコア:0)
こういうのは、女性どうしのほうが、もっと怖そう。
Re:え？ダイアルロックは常識じゃないの？ (スコア:0)
Re:え？ダイアルロックは常識じゃないの？ (スコア:0)
いや、そんなことないよ。
キミがまさか情報を漏洩するとも思えないしね。
（でも実はそれがセキュリティホールになり得る。）
それよりも、キミがボクの携帯に来た、他のコからの
メール見つけると、すぐオコるでしょ？
（リスクヘッジはパッシヴでなく、アクティブに。）