Modについてのあれこれ。FoModの作り方、Mod導入時のトラブル事例などのニッチな話を書いていきます。Notice(重要なセキュリティ警告)の和訳です。2019/11/8に旧ユーザーサービスの穴を悪用したユーザーデータへのアクセスが確認された。新ユーザーサービスに移行したことで問題に対処できたものの、旧ユーザーサービスのパスワードが悪用される可能性がある。場合は新ユーザーサービスに移行してパスワードを変更すること。念のため、フィッシング詐欺やクレデンシャルスタッフィング攻撃に警戒しておくこと。(コミュニティマネージャー)投稿日:2019/12/19(UTC)何が起こったのか?2019年11月8日の早朝、当サイトに対する悪意ある第三者の疑わしい活動に気づいた。当サイトのレガシー・コードベースのセキュリティ上の不具合を利用して、旧ユーザーサービスから少数のユーザーレコードにアクセスしたことがログによって確認された。セキュリティ対策として、セキュリティ上のある一定の不具合を発見してすぐにエンドポイントを保護することができたものの、電子メールアドレス、パスワードハッシュ、パスワードソルトなどの他のユーザーデータへのさらなるアクセスを完全に排除できないため、すべてのユーザーに通知することにした。(和訳)のリリース日程を早め、旧ユーザーサービスを使ったユーザーデータの取得やその他潜在的な悪用ができないようにした。この手順によって、新しいパスワードがより適切に保護するのはもちろん、旧ユーザーサービスより取得された可能性のある暗号化パスワードが古くて使えないことを確かなものにした。法律で義務付けられている通り、この事案はICOに届け出済みであり、引き続き問題に関連する義務を遂行中である。ユーザーはどうするべきか?2019年11月8日に疑わしい活動について気づいたものの、ログには過去の活動に関する証拠はなく、不具合が以前に利用されたかどうかを確実に判断することはできない。従って、もし利用されたとしても、どれだけの数の電子メールアドレス、パスワードハッシュ、パスワードソルトにアクセスされたのかを確かめることはできない。全ユーザーに対する当サイトの義務を認識したうえで、みんなにはフィッシング詐欺やクレデンシャルスタッフィング攻撃(流出したパスワードを使って様々なサイトに自動総当たり不正アクセスを試みること)に警戒するよう、強くお勧めしたい。一般的な推奨事項まだ新ユーザーサービスに移行していない場合、一度ログアウトしてログインしなおしてアカウントを更新し、パスワードを変更すること。新ユーザーサービスを使っている場合は、再びパスワードを変更する必要はない。旧ユーザーサービスで使っていたのと同じパスワードを他のサイトでも使っている場合、できるだけ早く他のサイトのパスワードを変更すること。パスワードマネージャーを利用して、複数のサイトで同じパスワードを使わないことを強くお勧めする。利用するサービス毎に12文字以上の一意で強力なパスワードを常に使うこと。MOD制作者の場合、2要素認証の利用を検討すること。Reserved.ブログの記事内に記載されているメーカー名、製品名称等は、日本及びその他の国における各企業の商標または登録商標です。記事の転載はご遠慮ください。記事を引用する場合はトラックバックするか元のURLを明記してください。はてなブログをはじめよう!thinkingskeeverさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。