JKコンテンツへスキップJKJK、女子高生ではありません。ちなみにココアちゃんもヒナもJKです。4:00現在)2019年4月4日深夜、ラブライブ!のHPのドメインが乗っ取られる事件が発生した。詳しいことはわかっていないもののいろいろと分かっていることがあるのでメモしておく。2019第三者のもとに今回話題のドメインである「lovelive-anime.jp」が移管された。移管後のDNSを見に行っている端末のブラウザからは犯行声明のようなメッセージのあるページが表示されるようになっていた。Archive.isにそのページのアーカイブが残っているが、それによると移管オファーを飛ばしたら相手(移管元=サンライズ?)が承認したらしい。ちなみに移管前のWhois情報はhttps://domainwat.ch/whois/lovelive-anime.jpによると以下の通り。075-256-8553[FAX番号]となっている。移管先はスタードメイン、移管元はIIJの法人向けサービスと見られている。なにがおこったのか、ウイルスか何かなのか行われたことは正規の手順によるドメイン移管のみのよう。その取得したドメインでいろいろ行われているっぽい跡は見られる。2019いまのところ当該ドメインのページに危険なものはなさそうだが、今後どうなるかはわからないので興味本位での無用なアクセスは避けるが吉。いわゆるクラックではないのでもとのサーバーへ問題は発生なさそう。古いDNS情報が使われている(うち)環境では現時点ではまだ正常に本来のページが見えている。公式の対応3:31にTwitterにて発表。今後の状況はTwitterでと。現在『ラブライブ!』シリーズ公式サイトにおきまして、ページ内容を改ざんされるトラブルが報告されています。現在原因究明中ですが、閲覧者に悪意のある仕掛けを施されてしまう可能性がありますので、無闇なアクセスはお控え頂ますようお願いします。2019今後の状況につきましては本公式Twitterにてお伝えさせていただきます。いつも応援して頂いている皆様にはご迷惑をお掛けし心苦しい限りですが、何卒、宜しくお願い致します。2019ITmediaの速報4:00に記事が出てた。以前も同様の手法でドメインが移管されている。当時のバリュードメインには「10日間操作しなければ勝手に承認される」という謎仕様が存在していたらしい。それを受けてバリュードメインについては改善されているらしいが。...教えてもらって調べたところ、JPRSの規則として以下の1文が存在することがわかった。10日放置すると同意とみなされるらしい。意思を有する旨の回答を得たものとみなす。2019どうやら当時の事件と利用されているサーバー(157.112.187.13,スターサーバらしい)は同一のIPアドレスのものらしい。これだけで同一人物と特定はできないが可能性はかなり高いと見れる。旧ドメインであるhttps://t.co/ceTvfpTRrhなのですが、サーバー移転の際にトラブルがありまして無関係の方にドメインを取得されてしまいました......。お騒がせさせてしまい申し訳ございません。2019こちらは今年、こちらもまた美少女ゲームメーカーのシロップのHPが乗っ取られた案件。domainのWhois代行が使われてい、DNSの向き先もネットオウルのもの。(なおここに出てくる氏名住所等はネットオウルの情報代行のものであり犯人のものではないと思われる。いずれもネットオウルなのは他にJPの代行やってるレジストラなんてないからでは...)→いやほんとか?スク水jpとかの話をみてたら何がほんとか何もわからなくなった。そもそもWhoisGuardは.jpなら他社でもやってるなお、おそらくここに名前の載ってる「上野かほ」氏はドメイン登録サービス(ネットオウル)の技術担当者と思われるので、今回の犯人ではないと思われます。今回の行為は不正アクセス禁止法の取締対象にはなるはずなので、この会社にも捜査依頼(登録情報の照会など)は入るはず。Netowl,Inc.のようになります。domainなんだろう......ちなみにいずれの件もドメインは取り返せていないままだそう。ドメインロックとかないの?JPドメインにはレジストラロック(移管ロック)が存在しないらしい。レジストラロックとはなんですか。JPRSがあるように今はレジストリロックサービスが運用されているらしい。JPDirectによると初回設定20,520円、更新には41,040円などという高価なオプションとして提供されているとか。えぇ...割と大問題では取り返せる可能性がかなり低そうなのでやばそう。いやーこれドメイン取り戻せないの大問題やな......。"https://t.co/TmMVINpV9S"って広告とか紙とかパッケージとか色んな所に印刷されてるしヤバイでしょ。レジストラ移管の承認しちゃった担当者の首飛びそう。2019端末の情報が取られるってなんですか!そもそも当該のドメインについてはそれまで証明書が発行されていなかったのでむしろhttpsのページがあればそのほうが怪しいです。2019回復じゃない、たまたまDNSが古い方だっただけ。15:38:08付でWhoisが元に戻っていた。この時点でのスナップショットは以下の通り。2019『ラブライブ!』シリーズ公式サイトについてドメインが悪意ある第三者に一時的に管理が移転しておりましたが、現在はサンライズの管理下にあり正常な状態に戻っております。」をご覧頂きますようお願いいたします。NEWS本日ドメインの管理、移転の件について騒ぎが起こっていますが、ドメインの管理制度について少々...。2019このように、指定事業者移管は大変重要な手続きです。IIJもjpドメインの指定事業者ですが、IIJが窓口となって登録されたドメインについて指定事業者移管の申請が来た場合は、担当営業がお電話などの手段でご契約者に状況を確認の上、手続きを行うことになっています。2019はたして真相とは...ところでアミューズクラフトは自動承認ではなかった一連の話の中で過去の当人の発言をふくむ発言から発覚したがアミューズクラフトの件の際はそもそも申請から1週間すら経たずに移管が成立してた、らしい。2019あわせてこれらの一連の案件はいずれも同一人物またはグループによるものとみてよさそう。ところで件のアカウントから声明が出てる。2019我々はアニメラブライブのユーザーに迷惑をかけた、本当にすまなかったです。2019...主張はともかくやり方が間違ってるんですよね。まあ今回の一件はシステムの脆弱性を顕著に示す事件となったわけですが...このあたりちゃんとしておかないと模倣犯出るだろうなぁ...気力がなくなったのでなんかあれば追記する。WordPress%d人のブロガーが「いいね」をつけました。