ユーザはタイプミスしたかな?と思ってもう一度行う、すると今度は本物が相手をするのでちゃんとログインできるのだ。これでパスワードが盗めた。酒の席で「お前のパスワードはxxxxだろ」と暴露してしまうことがあった。同期の俺より頭の良い技術者が「俺のパスワードを知っている、しかも有効なのは8文字なのに10文字全部知っているんだよ」と社内の偉い技術者に相談していた。結局、社内には俺よりソーシャルエンジニアリングに優れた人間はいなかったわけである。20年くらい前の話だ。社内には社内システムがあり、保養所を抽選するシステムがあった。一定期間で申し込んで抽選され、抽選結果が反映されるというシステムだった。これをなんとか当選させる方法はないかな?と調べ始めた。すると、ログイン直後にあるキーを押すとプロンプトが出ることがわかった。ほんの0.1秒くらい、割り込みが有効な時間があり、そこに割り込みキーをねじ込むとプロンプトが出るのである。そこからデータベースに直接アクセスできた。申し込みデータベースのアクセス権限と当選結果のアクセス権限が同じだったのだ。言って当選後のデータベースを改ざんして違う当選者にすることは不自然極まりない。利用者も少ないのでそんなことをしたら一発でばれる。次に目をつけたのは、申込みデータベースの改ざんである。10人申込みしているとして3人が仲間内での申し込み、となると当選確率は30%である。だれか当たればいいや、ってことだ。そこで、仲間内以外の申込み日を変更することにした。6人分を抽選直前に来年の申込みに変更したのである。すると4人の申込みで仲間内は3人。当選確率は75%になる。抽選後に6人分を元のデータに戻す、これで大幅に当選確率を上げていったのである。これも酒の席でポロっと自慢してしまった。すると、翌週には対策がされてしまったのだ。担当者が自分の手柄のように対策したんだろう。今でも偉い地位に彼はいる。人の成功を自分の成功に付け替えて出世しているんだろう(wまあこれも20年くらい前の話だ。時効だな(wそれ以来、人に自慢するのはやめた。おいしい汁はずっと吸ってやろうと決めたのである。それからいろんなハッキングをやってみた。ハッキング雑誌に投稿することで自分の腕試しをしていたわけである。一例をあげると「オービス対抗策でスレーブユニットを使う」という手法だ。あれは俺がAB(アクションバンド)に投稿したのだ。AB大賞を受賞したっけ。それをまねる業者や激裏情報に流れている情報は俺が発信基地なのだ。それまでオービス対応スレーブユニットは専門の業者がいた。1セット10万円以上していたと思う。それを俺は3000円くらいのヒカル小町で実現してしまったものだからそれ以来その業者の広告が載ることはなかった。こんな風にハッキングというのは日常であり、別にコンピュータを使わなくてもソーシャルエンジニアリングで簡単にハッキングやってみる、っていうことは大切だ。飲食店で「見たよ」というのは効く。間違って店員が「ああ、雑誌を見たんですね、では飲み物をサービスさせていただきます」とでも言えばこんなにラッキーなことはない。これは日常のソーシャルエンジニアリングである。俺が未だに暗黒面に落ちていないのはきっとフォースを使えるジェダイだからなんだろうと思う。逮捕もされていないし、違法なこともしてない。マトリックスのアンダーソンのNEOやダースベイダーには暗い未来しかないが、ジェダイには明るい未来がある。このハッカーズは良い反面教師としていい教科書である。ハッカー技術を持っていても明るい未来のために最初から使えばいいのである。ちなみに私の社員番号は、アメリカのハッカー雑誌と同じである。なんか運命的なものを感じる。これだけでわかるのはケビンミトニックか、アメリカのハッカーだろう。(ちゅうか昔、わざわざこの本を個人輸入しましたよ)ついでにアメリカの周波数帳みたいなやつもね。FBIとかCIAの使っている無線の周波数を日本で調べて何になるんだろう???第1章のカジノではないが、同じことを日本でやっている集団がいた。パチンコ相手の梁山泊である。アタリの周波数とランプの点滅が同調していることに気がつき、あたりを狙っていたのだ。こんなことをするのは日本でも一緒だな。一度、梁山泊のボスとお話したことがある。(現在はパチンコ解体業をやっていると思う)そこで聞いたのは「メーカから対抗策の提案とか聞きに来ないですか?」ってことだ。すると「来ない、彼らにもプライドがあるんだろう」と言っていた。教えたかったのは新しいパチンコ攻略方法だった。アイデアはあるが実行は無理なんで、、、でも「機械を使うのは野暮」ってことで聞こうとしなかった。そんなに特殊な機械じゃないんだけどね。市販されている機械だし。現在のパチンコ台は攻略しずらくなっている。俺の考え方の攻略法はまだ聞いたことが無い。現在のパチンコ台にもきっとそのセキュリティホールは空いていると思う。ちなみにこの文章はトラックバックし、締め切りが過ぎた後いくつか書き足したものです。締め切りまでは駄文で競争相手を油断させておいて、締め切りが過ぎてから本気文章を追加する。審査までの時間が空いているんだから、そのセキュリティホールを利用しない手はないよね?だって、この文章は締め切り後に書いたか、締め切り前に書いたかわからないんですから。え?普通そこをハッカーなら突きませんか?(笑)さて他にもハッキングの方法や概念を知りたかったら以下の本を買ってみるのも悪くない。優れたハッカーに君もなれる!かも。