【トリップ検索】MERIKEN's Tripcode Finder その8

こちらはMERIKEN's Tripcode Finderの本スレです。動作報告・質問・要望・批判等は
こちらでどうぞ。



前スレ

【トリップ検索】MERIKEN's Tripcode Finder その7
http://anago.2ch.net/test/read.cgi/software/1397731826/

おつ

759 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2014/04/20(日) 12:23:51.16 ID:GU5+yDpV0 [1/5]
はじめまして。◆Meriken//XXXさんの話題が嫌儲に出始めてから
TripCode Finder および TripCode Yggdrasilに参加して情報収集していたものです
いくつか疑問がありますので、お答え頂ければと思います

分散全数攻撃型トリップ解析サービスTripCode Yggdrasilについて
これはユーザーが登録した「A.目標トリップのリスト」を「B.処理サーバー」にアップロードし、クライアントである「C.TripCode Finder」がこのリストをダウンロード
総当たり攻撃の最中に目標トリップと合致するようなキーがあれば「D.暗号化したキーを処理サーバーに返す」という構造をしているようですね

ところでDで送られるキーですが、悪意ある攻撃者が「E.命令文として解釈できる捏造キー」を返した場合
例えば「ホワイトハウスにDDoS攻撃を仕掛ける」というような命令文を捏造して送信した場合、
Bの処理サーバーはこれを誤ってと実行し、ホワイトハウスへの攻撃を開始してしまうのではないですか？

さらにBに対し「AのリストをEに書き換える」という命令を送信されれば、
Cを実行している全クライアントに「ホワイトハウスへの攻撃を開始せよ」と命ずることも可能なのではないですか？

BおよびBと更新しているコンピュータから攻撃を受けた米国は、あなたのサーバーを調査してすぐに「Yurio Miyazawa」という名前に辿り着くと思います
そしてその名前をGoogle検索にかけると、出てくるのはterroristやAl Qaedaやarrested for murderという、とても恐ろしいワードばかりです
16年もアメリカにいらっしゃるということはビザかグリーンをお持ちなのでしょうが、それが剥奪されれば博士課程を修了できなくなりませんか？
あなたが費やした学費と時間は、全くの無駄になってしまうのではありませんか？

いちユーザーとしての疑問に誠実な回答があれば幸いです

817 ：名無しさん＠お腹いっぱい。：2014/04/20(日) 14:46:18.31 ID:fkwhl+0K0
>>796
MerikenさんがJimに紹介した広告代理店ってXINCですよね？
設立して1週間の会社をMerikenさんが知った経緯の説明をお願いします。

471 名前： ◆Meriken//XXX [sage] 投稿日：2014/04/20(日) 06:54:46.36 ID:IsyXDSXW0 [8/10]
まあいいや。とりあえずJimの会社に直接連絡して、
削除依頼と情報開示に応じなかったら日本の広告代理店と交渉するか。
こういうとき英語ができると便利だよな。

もともと日本の広告代理店の情報をコドモン君に
あげたのは私なんだけど、仕方がない。
コドモン君、いいやつぽかったのに残念…


818 ：名無しさん＠お腹いっぱい。：2014/04/20(日) 14:49:55.54 ID:Z00ZhwNw0
>>817
広告関係の発言を見るに、悪意を持って紹介したと言われても不思議ではないな
西村とも示し会わせてたの？
だから西村は広告料はこっちへ。。。とか言ってたの？

820 ：名無しさん＠お腹いっぱい。：2014/04/20(日) 14:53:03.00 ID:fkwhl+0K0
XINCの設立日のソース置いときます
ttp://up3.null-x.me/poverty/img/poverty152905.jpg

266 名前：とあるエンジニア ◆axN5UIO01s [] 投稿日：2014/04/20(日) 19:13:05.02 ID:EapxZOLk0
>>211
特にバックドアってわけじゃないんだけど
https://tripcode.sakura.ne.jp/yggdrasil/api_register_computer.php
に送信される
gpu0から3
cpu
os
display_driver
misc
って値は気持ち悪いな
うちの環境では空っぽのまま送信されてたけど
ほかの環境だと抜かれてるかもね

メリケン君はｓｃに行くからもう立てなくていいぞ

メリケン敗走かぁｗ

ああいうなまじ知識のある馬鹿は面倒だな

彼は妄想性人格障害ではないかと思う。
最後の捨て台詞にmass hysteriaとかネットイナゴとか書いて去って行ったが、
それを引き起こしたのが自分であるという認識がまったくない。

終わりやねこいつも


ツイッターで拡散されている模様
【トリップ検索】MERIKEN's Tripcode Finder
このトリップ検索ソフトは、PCの情報を外部に送信していた模様。
作者は偽2chの西村博之氏に情報を提供していた模様。　#偽2ch騒動

愚民のくせにMerikenさんを悪くいうのはやめろ
せっかくいいソフトを作ってくださってるのに使えなくなると困るのはお前らだろ
ありがたく使わせてもらってるんだから感謝しろゴキブリ

>>11
ごめん
全然困らないや

どうせscに籠もって続けるでしょ

敗北を知りたい

>>11
誰も使わないんだから問題ないでしょ

いいソフト（スパイウェア）


頭おかしいやろ

>>11
トリップを廃止するか生成方法を変えれば用済みになるね

自己顕示欲旺盛の糞野郎ぐらいだろこんな糞ソフト使う奴なんて
バガジャネーノ？

めりけんに突撃してる荒らしは酷いとは思ってたけど
めりけん信者>>11の方の言い草も大概だったｗ

メリケン君にとっては「ｓｃに行かないこと」が勝利条件なんだね…

それって暗にｓｃを侮辱してるよね
要するにｓｃは常用に耐える掲示板ではないって言ってるようなもんだよね

西村博之一派の一員としての立場が悪くなる前に移住した方がいいんでないかい
最もこんな無様晒した男を西村博之サイドが受け入れてくれるか知らんが…

>>11
トリップがださい

まあ、今度こそscに行くと言ったんだからまさかもうここには来ないだろう

PC名ってのが環境変数からとってきてるなら不手際すぎて
故意に個人情報収集も狙ってたと邪推されても仕方ないけどさ

>>3ってセキュリティホールついて悪意のあるコードを実行されかねないよね
ってだけでしょ？
それならたいていのサーバにあてはまるんでねーの
DDosの踏み台にされる可能性にしても極論言っちゃえば
ネトゲのツールとかでも同じことだし

そもそもトリップをメルアド・IPアドレスと紐づけて保存される時点で危険なソフトだと思うのだが