浩@ockeghemフォローする『自分のIDでログインして生徒権限を教師権限に変更する操作を行いアクセスした』<ここは脆弱性でしょうね。浩@ockeghemフォローする脆弱性診断の経験などからして『生徒権限を教師権限に変更する操作』の例としては下記が予想されます。変更する冗談みたいでしょ。15:51ピッポ@ジグヘッダーズ@jj_202フォローするまさにこれ。似たようなことやったわ。そもそもなんでURLにこんなパラメータ見えるように入れてんの?って思ったら、jsでブラウザのアドレスバー隠そうとしてた。firefoxには無効のjsで。19:39タモサンチームは日陰おひるね作戦ですっ!@tamosanフォローするSEI-NETのみ。※2名はIDとパスワードがどのような目的で使われるか等は一切知らなかった。」とのくだりが、ちょっと恐ろしいものを感じましたよ。15:52中村竹七@Takeshichフォローするすごく不可解なことが書かれていて、色んな意味で置いてけぼり。まとめた人がわかった人にチェックしてもらってないんだろうか。なんだろうこの斜め上。00:41中村竹七@TakeshichフォローするSEI-Netへ自分のIDでログインして生徒権限を教師権限に変更する操作を行いアクセスしたけれども、アクセスログ、監査ログを解析しても、教師権限で行える変更などは行っていなかったということなのかなぁ。00:58中村竹七@Takeshichフォローする「(アクセスできる)隠しフォルダにあった校内の全生徒と全職員のID・パスワードを入手し保存していた。)」だけで、なんで厳重に注意されんだろうな。01:11Ka-Ka@ka_ka_xyzフォローする生徒から教師へのフィッシング事例(「このPCからログイン出来ない」と報告して偽画面から教師のIDでログインさせるタイプ)が複数報告されてて興味深い。教育現場だとこういう危険があるのか。16:41その他に気になったことはこのあたり。tsuji@ntsujiフォローする高度セキュリティ人材とかトップガン人材の育成が急務とおっしゃる方々におかれましてはそれらの足りない人数だけではなく、その業務の「日給」も合わせて言及していただきたく。tsuji@ntsujiフォローするあと「高度セキュリティ人材」や「トップガン人材」が何をする人なのか。どんなスキルセットが要求されるのかを具体的に説明していただきたいものです。Takaesu@bbr_bbqフォローする本日のAISECjpで話した内容をSlideShareしました。#yuzawaws情報セキュリティワークショップin越後湯沢2016の一般参加申し込みは、8/1を予定しております。anisec.jp/yuzawa/?info=8...今年もどうぞよろしくお願いします。こちらのページから、8月1日(月)より開始いたします。越後湯沢」ブース出展します。この部分だけうっかりリッチテキストを有効にしたっぽい。@MPD_yokushiフォローする(この画像は、出勤後、「作ろう!」ということになり急遽作成いたしました。