【トリップ検索】MERIKEN's Tripcode Finder その8

こちらはMERIKEN's Tripcode Finderの本スレです。動作報告・質問・要望・批判等は
こちらでどうぞ。



前スレ

【トリップ検索】MERIKEN's Tripcode Finder その7
http://anago.2ch.net/test/read.cgi/software/1397731826/

おつ

759 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2014/04/20(日) 12:23:51.16 ID:GU5+yDpV0 [1/5]
はじめまして。◆Meriken//XXXさんの話題が嫌儲に出始めてから
TripCode Finder および TripCode Yggdrasilに参加して情報収集していたものです
いくつか疑問がありますので、お答え頂ければと思います

分散全数攻撃型トリップ解析サービスTripCode Yggdrasilについて
これはユーザーが登録した「A.目標トリップのリスト」を「B.処理サーバー」にアップロードし、クライアントである「C.TripCode Finder」がこのリストをダウンロード
総当たり攻撃の最中に目標トリップと合致するようなキーがあれば「D.暗号化したキーを処理サーバーに返す」という構造をしているようですね

ところでDで送られるキーですが、悪意ある攻撃者が「E.命令文として解釈できる捏造キー」を返した場合
例えば「ホワイトハウスにDDoS攻撃を仕掛ける」というような命令文を捏造して送信した場合、
Bの処理サーバーはこれを誤ってと実行し、ホワイトハウスへの攻撃を開始してしまうのではないですか？

さらにBに対し「AのリストをEに書き換える」という命令を送信されれば、
Cを実行している全クライアントに「ホワイトハウスへの攻撃を開始せよ」と命ずることも可能なのではないですか？

BおよびBと更新しているコンピュータから攻撃を受けた米国は、あなたのサーバーを調査してすぐに「Yurio Miyazawa」という名前に辿り着くと思います
そしてその名前をGoogle検索にかけると、出てくるのはterroristやAl Qaedaやarrested for murderという、とても恐ろしいワードばかりです
16年もアメリカにいらっしゃるということはビザかグリーンをお持ちなのでしょうが、それが剥奪されれば博士課程を修了できなくなりませんか？
あなたが費やした学費と時間は、全くの無駄になってしまうのではありませんか？

いちユーザーとしての疑問に誠実な回答があれば幸いです

817 ：名無しさん＠お腹いっぱい。：2014/04/20(日) 14:46:18.31 ID:fkwhl+0K0
>>796
MerikenさんがJimに紹介した広告代理店ってXINCですよね？
設立して1週間の会社をMerikenさんが知った経緯の説明をお願いします。

471 名前： ◆Meriken//XXX [sage] 投稿日：2014/04/20(日) 06:54:46.36 ID:IsyXDSXW0 [8/10]
まあいいや。とりあえずJimの会社に直接連絡して、
削除依頼と情報開示に応じなかったら日本の広告代理店と交渉するか。
こういうとき英語ができると便利だよな。

もともと日本の広告代理店の情報をコドモン君に
あげたのは私なんだけど、仕方がない。
コドモン君、いいやつぽかったのに残念…


818 ：名無しさん＠お腹いっぱい。：2014/04/20(日) 14:49:55.54 ID:Z00ZhwNw0
>>817
広告関係の発言を見るに、悪意を持って紹介したと言われても不思議ではないな
西村とも示し会わせてたの？
だから西村は広告料はこっちへ。。。とか言ってたの？

820 ：名無しさん＠お腹いっぱい。：2014/04/20(日) 14:53:03.00 ID:fkwhl+0K0
XINCの設立日のソース置いときます
ttp://up3.null-x.me/poverty/img/poverty152905.jpg

266 名前：とあるエンジニア ◆axN5UIO01s [] 投稿日：2014/04/20(日) 19:13:05.02 ID:EapxZOLk0
>>211
特にバックドアってわけじゃないんだけど
https://tripcode.sakura.ne.jp/yggdrasil/api_register_computer.php
に送信される
gpu0から3
cpu
os
display_driver
misc
って値は気持ち悪いな
うちの環境では空っぽのまま送信されてたけど
ほかの環境だと抜かれてるかもね