パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

はてなでも他社サービスから流出したパスワードを使用したとみられる不正ログインが発生」記事へのコメント

  • 単純なリスト攻撃ってこともないのかな?

    取得したリストのパスワードを辞書にして、IDリストxパスワードリストみたいなかけ算になってるとか?

    # あと回数に対しての侵入度合いが低いのはリテラシーが高い、わけはないよなぁ...

    --
    M-FalconSky (暑いか寒い)
    • by Anonymous Coward on 2014年06月22日 19時58分 (#2625925)

      はてなからのメールではリスト攻撃って明言してましたけどね。
      メールが来るまではてなのアカウント作っていたの忘れてましたよ。

      親コメント
      • by shibuya (17159) on 2014年06月22日 20時17分 (#2625940) 日記

        配信されたメールでは:

        このメールは、はてな全ユーザー様にお送りしています。

        今回の不正アクセスは、他社サービスから流出または不正取得された
        アカウント情報(IDとパスワードの組み合わせ)を流用された
        「リスト型アカウントハッキング(リスト型攻撃)」である可能性が
        高いと考えています。

        という記載で、ストーリー中のURIにある“はてなの日記” 2014-06-20と事実上同じ案内ですね。
        ⇒大当たりの数人を除けば“はてなの日記” 2014-06-20を読めば用は足りる。
        // 「100%正しい」と明言していないこと以外は (#2625925) の説明の蒸し返しで御免。

        親コメント

目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond

処理中...