pixivのadminツールについて

じゃぎやまさん @sagiymm

*とぎゃ見る時間ない人用のまとめ*　ピクシブ問題の流れ：ログイン用ＩＤ各個人のイラストページで丸出しになってる事が判明⇒パスロック制限が無い事が判明（何度ログイン失敗してもログインを止められる事がない）⇒阿鼻叫喚⇒プレ垢クレカ情報を消しに走る⇒消せず⇒騒ぎが大きくなる

じゃぎやまさん @sagiymm

続き：pixiv自体の管理者ログインページがなぜかｗｗｗに（通常ハッキング防止に社内のみのアクセスしか受付けないようイントラネットにあるはず）⇒更に炎上⇒マシン状態を表示する文言がなぜかデフォの「It works!」ではなく「It workssl!」になっている（8/4取得情報）

じゃぎやまさん @sagiymm

続き：説明の無いままパスロック実装・管理者ログインページがイントラへ。⇒公式発表が無い為、クラッカーによる変更なのかpixiv内の人の変更なのかわからない←ｲﾏｺｺ!

おてふ @otef

今試してみたらpixivに登録してあるクレカ情報って削除できないっぽくてマジで怖くなってきた

99 @9ju9

同じパスワードとIDを使い回す人は多いらしいね 勝手にログインされて他のサービスも悪用されたりクレジットカード情報抜かれたり他アカウントへの嫌がらせに利用される可能性もあるわけだ #pixiv

殿様 @cea46200

pixivってクレカの情報消せないんか… プレミアムクレカからぶっこ抜き放題じゃねーか！

あるま @omait__

【速報】pixivとニコニコ動画のアカウントを、何者かに乗っ取られていました。警察にも相談するつもりですが、今後他のサイトのアカウントも乗っ取られる可能性が非常に高いため、ツイッターを退会しようと考えています。今までお付き合い頂いたフォロワーの皆さん、ありがとうございました。

@q4500

@tiamo520 注意喚起の為情報お送りさせて頂きます。現在pixivのパスワード解析が行われている可能性があります。もし他のサービスで同じパスワードを利用されていたら即刻停止させてください。 同等の被害が起きる可能性があります。

がっかりドッグ @OhHetare

アカウント乗っ取り被害出てきたとか　マジでシャレにならんことになってきたな・・・どうすんだ #pixiv

くら @mizunokura

PixivのIDとgmailのユーザー名（@より前）が同じで、パスワードもいつも使ってるやつで共通だったりすると、Pixivだけでなくgmailも割れて、同時にgoogleの関連サービスが割れて、gmail宛で登録してるほかのサイトのログインIDをメール本文から探して…と芋弦式に

えすあい @hyakujuban

やっぱネット上の金銭やり取りはプリカがいいな。現状pixivとかクレカ盗み放題じゃん。

もう何者でもない @fafatyamame

あー、pixivのログインIDは「パスロックが無いから無限に試行可能」なのと「プレミアムユーザーはクレカ情報削除できない」ってのが判明して再燃したのねー。「前から言われてたのに今更〜」って人もパスロック無いのは知らなかったのでは？

@gflowertm

pixivのIDの件、前のアカウントの時知らない間に健全絵を一部消されてた事あったけど（自分で消したりする事もよくありましたが・・）やっぱり乗っ取られたりしてたんかな？＞(:3)

かわい犬 @kawaiinu

ζ；'ヮ')ζ＜adminツールが・・・

生ケモノ @nama_kemo

おい・・・pixivこれ洒落になってないぞ・・・見えちゃいけない物見えてるぞ・・・

始祖鳥◆飛行機乗り @shisochou

噂のpixivの脆弱性の内容が洒落にならない……ログインIDとパスワードを一致させてる人は一瞬で、英数字の総当りでも多分平均数時間で破られる。もう誰かIPAに通報済みだよね？(;´Д`)

生ケモノ @nama_kemo

えーと、pixiv問題が笑えなくなってきました。ログインIDとか問題じゃないレベルでやばいでしょこれ

えすあい @hyakujuban

総当り対策で複数回PW間違えたらアカウントロックかける、技術的に難しくないのになんでやらないかな。

もう何者でもない @fafatyamame

ああ・・・　adminツールを外部公開・・・pixiv・・・ｵﾜﾀ・・・

生ケモノ @nama_kemo

もし総当りツール使われたらpixviクラックまであと24時間切るぞ

@yurusarenu

admin割られたらpixiv終了か、そんな形で決着がつくのは嫌だ・・・せめて知らないおっさんのコラが許されるまでは待ってて欲しいんやなｗ

織月@日曜チ05b @oritsuki

ちょｗｗｗｗｗ Pixiv完全に詰んだｗｗｗｗ adminページ迄平文かよｗｗｗｗ botに引っかかったらPCごとクラックされる（'A`）

@q4500

うん、もう無理！鯖停止以外道ねーよコレ。ブルートフォース1週間くらいでやられるんじゃねーかな…よく知らんけど。

@takehito3

@q4500 ブルートなんたらじゃなくてもpassもidもAdminのままという情報が・・・！これはさすがに嘘だろうけども・・・

あるま @omait__

やだ・・・もうこんなことされたらアカ削除どころかｐｃも開きたくない・・・