アカウント名:
パスワード:
MACアドレスの一部と組み合わせているので、剥き身で入っているわけではないようですね。http://blog.livedoor.jp/antitheft/archives/1757879.html [livedoor.jp]
むかしエレコムのルータでも似たような問題があったのを思い出しました。http://srad.jp/story/04/04/04/1740234/ [srad.jp]
長崎県が開発してGPLのオープンソースとして公開した電子県庁ソフトが、IDとパスワードをハードコードしていたのを思い出した。ソースを読めば誰でもログインできるという。
何を思えばオープンソースで管理者の認証情報をハードコードしておこうなんて考えられたのやら。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
※ただしPHPを除く -- あるAdmin
メーカーが用意したバックドアの可能性は？ (スコア:3, 参考になる)
MACアドレスの一部と組み合わせているので、剥き身で入っているわけではないようですね。
http://blog.livedoor.jp/antitheft/archives/1757879.html [livedoor.jp]
むかしエレコムのルータでも似たような問題があったのを思い出しました。
http://srad.jp/story/04/04/04/1740234/ [srad.jp]
Re:メーカーが用意したバックドアの可能性は？ (スコア:1)
長崎県が開発してGPLのオープンソースとして公開した電子県庁ソフトが、IDとパスワードをハードコードしていたのを思い出した。
ソースを読めば誰でもログインできるという。
何を思えばオープンソースで管理者の認証情報をハードコードしておこうなんて考えられたのやら。