ラブライブ！公式サイトの改ざんについてまとめてみた - piyolog

2019年4月5日早朝、ラブライブ！の公式サイトで改ざん被害が発生したと運営元アカウントが明らかにしました。ここでは関連する情報をまとめます。 公式のアナウンス 安全性が確認されるまでは暫定的に設置したサイトを閲覧するよう案内。 www.sunrise-inc.co.jp 発生直後に掲載されていた案内（現在は削除済） サンライズ社サイト www.sunrise-inc.co.jp 公式Twitter 今後の状況につきましては本公式Twitterにてお伝えさせていただきます。 いつも応援して頂いている皆様にはご迷惑をお掛けし心苦しい限りですが、何卒、宜しくお願い致します。— ラブライブ！シリーズ公式 (@LoveLive_staff) 2019年4月4日 『ラブライブ！』シリーズ公式サイトページ内容改ざんに関しまして、ご迷惑をおかけしまして大変申し訳ございません。 現在原因を究明しております

[mohno]

「改ざんの手口」←ドメインが移管されてネームサーバーを変えただけで“改ざん”なんかされてないんだよな。元のサイトはちゃんと動いてる→https://twitter.com/mohno/status/1113893464964341760 #lovelive

[fai_fx]

自供通り、移管してよって手続きしたら、担当者が移管の意味も分からず、レジストラからのメールだから、何かしなくちゃいけないと思ってOKしたんじゃないのかな…？

[sumocon]

うっかりドメイン移管のオファーにＯＫ出しちゃったやつだ。こわい

[ozuma]

.jpの移管申請は、勝手に他人のドメインに移管申請出しても「本物所有者から10日以内に返信無ければ承認とみなす」オレオレルールが基本です。第11条をちゃんと読んでね。 https://jprs.jp/doc/rule/toritsugi-rule-wideusejp.html

[miruto]

これ本人が言っているように改ざんじゃなくてDNSの切り替えがされただけか…しかし担当者は何故承認してしまったんだ…。

[daishi_n]

↓汎用jpドメインは国外からでも取得できるよ。co.jpは会社の登記簿が必要だから難易度上がるけど

[netcraft3]

犯行グループ？　https://twitter.com/oBtDRGeGS1F7AL0

[Cujo]

『のっとられた後にlovelive-anime[.]jpドメインでTLS証明書の発行が行われた模様。』

[azumi_s]

サイト改ざんではなくドメイン乗っ取り/最近ドメインロック系の注意喚起多いよねというお話。

[tmatsuu]

ドメインを乗っ取られてやられると困ること、何があるかね。証明書取得、HPKP(Expect-CT)設定、DNSSEC設定した上でHSTSのincludeSubDomainsとかかね。Cookieも収集したいね。まぁドメイン取られたら終わりってこった。

[khtokage]

うわああ…… https://crt.sh/?id=1349848557

[kamomako]

いろいろ、すごい……です…。

[mayumayu_nimolove]

自宅サーバーとか立てた人は経験してるかもだけど何もしないと3日以内に乗っ取られるよね。

[lifefucker]

北朝鮮やな

[KAN3]

面白いハック方法だなぁ。移管オファーを出しまくるって過去にも例あったりするのかな

[zapperd]

ドメイン関連の脆弱さを垣間見る事のできる事例

[stealthinu]

つまり移管オファーのをついうっかり許可してしまうことで取られちゃったのね。これ狙ってはできないけど色んなドメインについて行えば時々引っかかっちゃう人もいるっていうソーシャルハック手法だな。

[kemuken]

そういや、電車内の動画広告で jp ドメイン管理は我々がやってます、みたいなの見かけたが、お前か、お前らがちゃんとしてなかったのか？（的外れかもしれないが）

[misomico]

これはソーシャルバックになるのかな

[hiro_curry]

システムのもっとも脆い箇所は人間だってことだね。

[infobloga]

コンビニでバイトの店員に「これもらっていいですよね」って言ったら、よく分からずOK出して、持ち帰ったあと、店長が困っているという状況。

[naglfar]

確かに“サイトの改ざん”ではない気がする。まとめの内容は実状どおりのようなので、タイトルだけに違和感。

[l83DK]

神奈川県警と兵庫県警のサイバーなんとかの皆さんはこういうの取り締まったら？

[public_key]

ドメインの乗っ取りか。移管オファーってどんなUIなんだろう。

[dot]

.comとかレジストラが英語圏でドメイン移管のメールが来たのろくすっぽ説明読まずにAcceptしちゃったのかと思ったけど、.jpでレジストラも日本の会社だし、どうなっとるんや...

[natu3kan]

ドメイン乗っ取りって管理者のうっかりして移管を了承したのか、高度な何がなのか。

[reachout]

複雑な手口が用いられたようには見えないので、今なら様々なドメインにちょっかいを出して通ったのだけガメるというのが出来そうだな。使わせてほしかったら金払えくらいは可能では。

[youhey]

ドメインハイジャックってよく注意喚起はされてるけど実例は少ない気がする

[neo_Neutral]

うん、改ざんじゃない。譲渡だよね。

[tailtame]

改ざんというか移管承認してドメイン取られたのか…。ドメイン更新されず怪しげサイトになるの多いけど移管で取られるパターン新しい！（多分）　JPドメインって会社名か本名が必要でハードル高いのに弱いな

[MacRocco]

ヒューマンエラーよね

[uunfo]

フィッシングメールみたいなもんで数打ちゃ当たるって感じかな