ん？以前ここは某ビル６階への恋文日記

えーと、これ。

３８個どころか、とんでもない長文に
１０００個以上も記述されていたのですが・・・
（ちゃんとカウントしたけど、何らかのヒントになりかねないので、伏せときます）

俺は、パスワード再発行要求を出した後、３０分後にメールが送られてきました。
正直、焦りました。

パスワード大公開だなんて、ファイナルウエポンを繰り出してこようとは、夢にも思ってませんでしたよ。

といっても、昨日あたりから、連続アタックを抑制するために施したのか、perl等のHTTPリクエストから参照すると、拒否されるように改修されたようなので、スクリプトで一気に当ててしまうということは無いでしょう。
（毎朝動かしているランキング取得スクリプトが、弾かれるようになった。あと、wiki新着情報部分のRSSも機能しなくなって（RSSもperlやphpで作りますしね）いるのも、同様なんでしょうかね）

とはいえ、ＩＤが記述されているわけではないので、即刻結びつくことも無いのでしょう。
これは仮定ですが、クラッカーにＩＤが漏れている※とすれば、手作業とはいえ、やる気になれば、時間の問題ってことになりますからねぇ・・・

まあ、ＩＮしても、随所でこのネタでしたけど、こんなこともあったんだ！ということでアップです。


しかし、月１でとか、気が向いたらＩＮする人には完全に寝耳に水なくらい、ガチガチに固めて、今後もやる気があるのかないのか、不思議不思議でございますね・・・



6/24 1:10追記：
パス大公開なので、再度メンテですね。

明日、無事に帰ってこれるかな？

※
この件の噂や各所の情報を拝見して、思いついてしまったことがありますが、それをここに書いたら、それこそダメ過ぎる気がしてきたので、書きません。

私見ですが、ＧＥＮＯウイルスとか、パスワードクラックスクリプトを踏んだとか、キーロガーを仕込まれたの類ではなさそう、と俺は勝手に思いましたけど、自分自身でも、セキュリティを固めることに越したことなしです。ええ。

やっとですか？

感想としては、「随分と遅い」ですかね。
この対応に追われていたのかもしれないけども、この時期に、発表すべきネタは、これじゃないような・・・

しかし、この通知、面白いほどに矛盾だらけですね。

複数垢プレイヤーは規約違反していることを、わざわざこれに応答したり、報告するというパラドックスに挑むのでしょうか？
（大事な青回避装備が〜苦心の結晶コンボアクセが〜；；等の方々は、それでも挑むのでしょうかね）

当然、規約違反していれば、運営ポリシーに記述されるように停止（初めは警告にしろ、続ければ結果的に停止）処分にもなるわけですから、どっちにしろアウトなわけです。

ここに書いてあった方々は、同一ＩＰから別垢のキャラ間で、Ｌｖの高い装備やアイテムを一定数以上を移動していただけなのでしょうし。

補償をよこすべきとか、よくもまあ臆面も無く書き込めるかと思うと、おかしくて、腹筋が割れそうになってしまいました。

何といいますか、こんな程度の調査、データベースで管理しているシステム（してないシステムなんて無いに等しい）は、ＳＱＬというものを１つ２つスラスラっと実行すれば、サラサラっと出てきます。
ＤＢ化してないデータログがあったとしても、トランザクションに落とし込んで、結合読み込みすれば、照合なんて何てことないので、該当したものを、一時的かどうかは知りませんが、停止しているのでしょうから、納得がいきます。

中には、家族や同居人と、プレイしている方々もいらっしゃるでしょう。
それでも、登録情報や、ＩＮ・ＯＵＴした時間や行動を追って（過去のイベントなどから、それが可能なことは証明されている）のことでしょう。
その上で、真に誤りであれば、絶対に報告しなければならないとは思いますが。

ただ、根本的にパスを抜いているような連中は、複数回線でやっているかもしれないので、そうなるとＩＰは異なるし、追跡はできないことはないけど、時間と手間は掛かりそうな気はします。（それで遅かったのかもしれませんね）


また、ガチでパスを抜かれた方もいるのかもしれませんが、それも露店用だ倉庫用だとかの複垢で、ＩＤ、パスワード共に最低ラインの４文字程度で、同一文字や連続文字でやってしまっていたのではないのでしょうかね。
（これはあくまでも推測なのですが、「捨てキャラをなんちゃらどうちゃら」と書いてる、俺には到底理解し難いブログなども見たことがあるので、そういうのがあるのでしょう。）

更に小耳にはさんだだけの噂ですが、ＩＤは漏洩してしまっているとも聞きましたが、それでも、パスワードがしっかりしていれば、前記事にあるように、抜かれる可能性は０ではないけど、限りなく低いのです。
（根拠もない話だとしたら、このように新規でやる気の方もいるというのに、とんでもない風評被害。事実であれば、即公表してもらいたい大問題ですがね。）

で、実際パス抜きとなると、１億空ループするだけなら、今時のＰＣなら相当短い時間※で済みますが、当てるには、
「ＩＤとパスワードを打ち込んで、ＬＣの公式ページかＬＣのクライアントのどちらかにログインしなければならない」
ということになります。
先述のように複数回線だとすれば、複数台になるわけですし、回線が１つでも、複数台にすることもできるので、そこで効率を高めているかもしれませんが、ループしながら文字を変えて打ち込んでいき、外れたら再度打ち込めるようになるまでのタイムラグ等もあり、ＢＯＴ等ツールがいくら高速でも、本当にそれこそ何日掛かりになるんだよ？という作業のはずです。


なお正真正銘、複数垢でもない、知り合いと共有したことも無い、パスの桁数だって十分に長く、難しく設定したのに、ガチで強奪されてしまったんだ！というならば、その方には、他山の石のことでしたし、申し訳ないと心から思います。
俺も、もし垢が停止されたり、奪われてしまったら、当ブログで公表しようと思います。
（ＩＮして報告するってことは、それこそパラドックスですから）



ただこの件、最近はあまりＩＮできる時間が無かった中で見ただけですが・・・
２００件以上の売買実績を自負する業者の人が一番騒いでたっぽいのが、なんか面白かったです。



最後に、こんなことになっておいて、不謹慎ながら、なんて面白そうなんだって思ってしまいました。
さらにプ板で、昨日から買えない、探しても一切見つからないと話題のあれが、帰り道の古本屋の外に平然と１００円で３冊も並んでいました・・・
探すつもりなんてなかったし、買えなくてよかったんだって思っていたのに・・・
本当に俺って何なんだろ・・・これも、パラドックスでしょうか？





※参考
ExcelVBAで空ループによる時間
１００万回：１秒未満
１０００万回：１秒未満
１億回：１秒

ExcelVBAでセルに値を連続的に打ち込ませるループによる時間
１万回：１秒
１００万回：９８秒
１０００万回：９５０秒
（１億回は９５００秒＝２時間半ちょいと予想されるがやりません）

この結果を見て、文字を打ち込んでいくというプロセスが介在すると、処理速度は劇的に落ちるということがわかるでしょう。
また、インタープリタ型だから遅いんじゃないか？と疑問を持つ方もいるかもしれませんが、コンパイル済オブジェクト（.exeになるやつ）は、空ループでは何倍も早くなるかもしれません。
でも、ここで重要なのは、セルに値を連続的に打ち込む処理を含むことに意味があり、これには表示の限界があります。
例え、exeだとしても、セルに値を打ち込みながらであれば、大差ありません。