ハッカーの手口とは・・・(゜o゜)
私が推察するに、以下の3点です。
(1) パスワードを予想して、あなたのログインページから侵入する。
(2) あなたのネオペットログインクッキーを盗み取る。
(3) ネオペットのサーバーに侵入して、あなたを含むユーザー情報を盗むか変更する。
何れにせよ、犯人は非社会的で病的なマニアですので、どんなに時間や手間がかかっても各種セキュリティを突破しようと試みるのでしょうね。
そんな根性やスキルがあるのであれば、もっとそれを有効に使えばよいのですが・・・自分のことしか考えていないでしょうから残念です(^_^;)。
(1) パスワードを予想して、あなたのログインページから侵入する。
あなたのログインページに行き、可能性のあるパスワードを手打ちで順に打ち込んで侵入を試みる・・・まあ、極めて可能性の低い、よほどの暇人でしかトライしないような方法が考えられます。
また、パスワード解析ソフトなどを用いるか、これのプログラムを改良したものを開発して、あなたのログインページからの侵入を試みる愉快犯もいるでしょう。
何れにせよ、ネオペットから得られるあなたの情報(アカウント名・ユーザー名・ユーザーページで公開している情報など)と無関係の強力なパスワードにしておけば問題ないはずですね。
(2) あなたのネオペットログインクッキーを盗み取る。
おそらくこの手法がメインではないかと私は考えています。
あなたは毎日ログインする時に、毎回ログインページでアカウントとパスワードを入力していますか・・・??
入力せずともネオペットサイトへ行けばログインできているのであれば、それはネオペットのログインクッキー (login cookie) が常にあなたの使っているブラウザ
(インターネットエクスプローラ IE・ファイアフォックス Firefoxなど) のプログラム内に保存されていることを示します。
すなわち、ネオペットで遊んでいる時も、そうでない時も、常にあなたのパソコン内にネオペットのログインクッキーが存在していることを示します。
多くの方は、このようにして日々楽しまれているのではないでしょうか。
このログインクッキーの中には、あなたのアカウント名とパスワードの情報が含まれていますので、あなたはネオペットサイトを訪ねた際に、毎回パスワードを入力することもなく、ログインできるという仕組みになっているのです。
クッキー内は暗号化されており、一般の方がクッキー内の内容を見ても何のことかわからないと思いますが、ある程度のスキルをもった人物であれば、これらを解読することは赤子の手をひねるより簡単です。
犯人は、このログインクッキーを盗み出します。
俗に言う「クッキー泥棒 (cookie grabber)」という手法で、犯人はネオペット関連のオトリサイトを作成して、あなたをそのサイトに誘導し、スパイウェアなどを送り込み、ネオペットのログインクッキーをまんまと盗み出します。
この手の愉快犯は、相当のプログラミングスキルを持っていますので、細かい手口解説や対応策を素人の私が指示できる立場にありません・・・。
しかし、あなたのパソコンを常に最新の状態に保ち、スパイウェアやコンピュータウイルスに少しでも防御できうる体制を維持することは大切です。
セキュリティを最新の状態にしておくことで、これらの攻撃をかわせるかもしれません・・・。
さらに・・・怪しいネオペットファンサイトへは行かない、知らない人から紹介されたサイトへは行かないことです。
そして何より大切なことは、怪しいサイトへ行ってしまったら、念のため、すぐにパスワードを変更すると同時に、セキュリティソフトでご自身のパソコンのウイルスチェックをしておきましょう。
これで、ある程度対応できるかもしれません・・・が、更なる対応策は別項目「クッキー泥棒対策」でご説明致します。
(3) ネオペットのサーバーに侵入して、あなたを含むユーザー情報を盗むか変更する。
このあたりのレベルになると、本当にそんなことが可能なのか・・・と、思ってしまいます。
しかし、ニュース等で報道されている通り、これまでも色々な企業・官公庁のサーバーが攻撃され、多くの顧客情報が盗まれたり、書き換えなどが発生している事実は皆さんもよくご存知の通りです。
セキュリティとハッカーのスキル競争はイタチゴッコなのが現状です。
こればかりは個人では防ぎようがありません・・・ね。
ネオペットスタッフさんが適宜対応していただいている・・・と、信じるしかありません。
最近は少なくなりましたが、サイトがダウンしている一因がこのような攻撃に対応しているのかもしれません。
我々にできることは、登録しているメールアドレスが変更されていないかの確認し、知り得る範囲でハッカー被害の発生に気を配るぐらいでしょうか・・・。
