「カラッキング」の版間の差分
ナビゲーションに移動
検索に移動
→TVerカラッキング事件
>敗訴に強い弁護士 |
>リプシッツ構造に強い弁護士 |
||
| 879行目: | 879行目: | ||
===[[TVerカラッキング事件]]=== | ===[[TVerカラッキング事件]]=== | ||
2019年4月29日、民放公式無料ポータルのTVerのタイトルやあらすじの一部が恒心に関する言葉に改ざんされた。詳細は当該記事参照。 | 2019年4月29日、民放公式無料ポータルのTVerのタイトルやあらすじの一部が恒心に関する言葉に改ざんされた。詳細は当該記事参照。 | ||
===東濃鉄道HPに架空のストライキ情報=== | |||
2019年5月5日深夜、過去には鉄道を運営しており現在はバス事業のみ展開する「東濃鉄道」のHPが改ざんされたと[[ロシケー]]に報告が上がった。 | |||
[[https://archive.vn/EzfPy カラッキング魚拓]]<ref>[https://www.tohtetsu.co.jp/sunbbs/index.html 元]</ref> | |||
内容は、トップページから「運行情報」をクリックするとダイヤ情報ではなく | |||
いつもご利用いただきありがとうございます。 | |||
労働環境の改善について交渉を行ってまいりましたが、交渉決裂のため以下の日程でストライキを行います。 | |||
２０１９年５月７日（火）２４時間 | |||
<br>当日はすべてのバス運行を停止いたします。 | |||
お客様にはご迷惑をおかけしますがご理解をお願いいたします。 | |||
<br>ストライキについては以下の担当弁護士へお問い合わせください。 | |||
<br>法律事務所Steadiness 唐澤貴洋 | |||
TEL : 03-6435-8073 | |||
FAX : 03-6435-8075 | |||
https://steadiness-law.jp/ | |||
といった文章が表示されるというもので、これまでの一目でネタやいたずらと分かる内容ではなく実社会に実害が加わりうる手の込んだ内容で騒動となった。 | |||
さらに、ただHPにこの文章を載せただけではなく、 | |||
*パスワードは「tohtetsu」と単純で、管理画面にすぐに入れる形にされる<ref>[https://anonfile.com/Pe1cy6n4n0/tohtetsu_png 画像]</ref> | |||
*さらに、URLにパスワードを仕込むだけで、管理画面ログイン状態の魚拓を取得できることが判明 | |||
174 ：無名弁護士：2019/05/06(月) 02:15:47.23 ID:swadZqfG0 | |||
しかもこれPOSTって書いてるけどGETで通るな | |||
八雲修正して巻き添え食らわしとくやで <br> | |||
175 ：無名弁護士：2019/05/06(月) 02:19:40.69 ID:WyvLdw5p0 | |||
GET通るってのはこういう意味やで | |||
https://archive.is/aVynY | |||
https://archive.is/Ryb2M <br> | |||
176 ：無名弁護士：2019/05/06(月) 02:21:04.10 ID:nGWlGkc30 | |||
>>174 | |||
裏でiframeさせとけばCSRFも余裕ってことか <br> | |||
183 ：無名弁護士：2019/05/06(月) 03:22:48.58 ID:iX+cm9Xo0 | |||
パスが鬼単純やったってだけのノー技術やけど効果高くてええな今回のカラック | |||
pass=tohtetsuさえ送っとけばログイン状態 | |||
で今回GETでも送れたのでURLに付加しとけば…、これはいけない。 | |||
爆破予告させて冤罪着せたりしたらダメだぞ | |||
*さらに、トップの運行情報のリンクをパス付加させた管理画面に差し替えることで、'''URLを踏んでサイトにアクセスした人全員が不正アクセス状態'''になるというとんでもない罠が仕込まれる | |||
*また、アクセスすると裏で[[八雲法律事務所]]のHPを勝手に連続で読み込みまくるという仕様にされる<ref>[https://anonfile.com/Pe1cy6n4n0/tohtetsu_png 画像]</ref> | |||
と、やりたい放題されたが翌6日昼にページが削除された。<ref>[http://archive.vn/EoKer 魚拓]</ref> | |||
== 関連が疑われている事件 == | == 関連が疑われている事件 == | ||