ニコニコ動画本スレッド　Part807

!extend:checked:vvvvv:1000:512:donguri=1/4:
!extend:checked:vvvvv:1000:512:donguri=1/4:

スレッドを立てる時は1行目に「!extend:checked:vvvvv:1000:512:donguri=1/4:」を入力して下さい。

niconico　https://www.nicovideo.jp/
ニコニコ動画まとめwiki … http://nicowiki.com/
要望 … https://qa.nicovideo.jp/faq/show/5008
不具合報告 … https://secure.nicovideo.jp/form/feedback_bugreport
ニコニコ窓口担当(障害/復旧のお知らせ) … https://twitter%2Ecom/nico_nico_talk
ニコニコインフォ(メンテナンス・障害・復旧) … https://blog.nicovideo.jp/niconews/category/ge_maintenance/

【デザイン・機能の変更】
ニコニコ向けカスタムCSS一覧
https://userstyles.org/styles/browse/nicovideo
ニコニコ向けユーザースクリプト一覧
https://greasyfork.org/ja/scripts/by-site/nicovideo.jp
動画ページ向けAdblock用フィルタ一覧
http://ginza-must-die.tumblr.com/post/69166377154

【投稿者NG機能の追加】
ランキングからアブさんやレトルトやキヨを削除する方法! … 解説動画
https://www.nicovideo.jp/watch/sm27132091
Nico Nico Ranking NG … v28から通常の検索にも対応
https://greasyfork.org/ja/scripts/880
MylistPocket … 投稿者NG対応の簡易機能有り
https://greasyfork.org/ja/scripts/23852

【有志作成のニコニコ実況避難用サイト】
https://nx-jikkyo.tsukumijima.net

【前スレ】
ニコニコ動画本スレッド　Part806
http://egg.5ch.net/test/read.cgi/streaming/1719142559/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:donguri=1/4: EXT was configured

アルゴリズムとかバレてるだろうから
いまどきのGeForceグラボに力業処理させて8ケタが約1時間らしい

https://www.nikkei.com/article/DGXZQOUC227G60S4A520C2000000/
https://note.com/arata_suehira/n/n305027bf1ad1
＞RTX 4090を使用した場合、複雑な8文字のパスワードの解読には59分かかります。

12桁にしとくか

> 入れ替わる際は事前にニコニコ公式Xでお知らせいたします。
お知らせって来てる？　ないよな？

KADOKAWA グループの財務状況は極めて良好 (だからこそ高額の身代金を要求されたともいえる)
KADOKAWA グループの IT 部門のワークスタイルは基本仕事を自ら創造していくスタイル (裁量労働+自己評価システム)
なので上司から言われたことしか出来ない社員やチームとして行動できない社員は出世も昇給もできない

ニコニコのアカウントを削除したいけど（Re:仮）になってから「お使いの環境はサポートされていません」って出て利用できない状態
プレミアム会員じゃないとはいえ利用できないサイトに自分のアカウントが残ってるのはなんか嫌なんだよなぁ…

今誰もログインできんからどうしようもない

パスもメアドも変えたけど
何かあったら最悪だわ

風説連呼キッズまとめ
すぐ復活祈願
漏洩なし祈願
個人情報安全
身代金要求無
身代金不払い

全部負け引きこもってて妄想の世界にいるのが風説キッズおじ

ニコニコのエンジニアは優秀ってＸで言ってる人たちがいるけど本当に優秀ならこんなことにならないはずじゃないのかね
超会議とかにお金を使うくらいならサーバーやセキリュティとかに使えばよかったのに

近年、アカウント情報の漏えいが報じられるケースが増えている。パスワードがそのままデータベースに保存されていた場合、ひとたび情報が漏えいしてしまうと、不正アクセスにつながってしまう。そのような事態を回避するために、パスワードをハッシュ化して安全性を確保する。しかし、ハッシュ化を施しても、完璧な対策にはならない点には注意が必要だ。

例えば、ハッシュ化に推奨されていないアルゴリズムを用いると、ハッシュ値から元のパスワードが割り出されてしまうリスクが高まる。また、先述のとおり、SHA-1の規格に基づいたハッシュ化では、衝突攻撃という手法を用いて、異なる元データから同じハッシュ値が現れてしまう可能性も立証されている。さらに、パスワードとハッシュ値の組み合わせを記録し、効率的にハッシュ値を割り出すレインボーテーブル攻撃と呼ばれる攻撃手法も登場している。

これまで、ハッシュ化は数学的に不可逆だと言われてきたが、計算技術の飛躍的な進化により、その前提が覆りつつある。高い計算能力を持つコンピューターを用いることで、元データの解析にかかる時間が短縮されてきているのだ。さらなる技術進展を考慮すると、既存のアルゴリズムを使ったハッシュ化では安全性に懸念が出てきていると言える。

ただし、設定したパスワードが短い場合、どのハッシュ関数を用いていたとしても、元のパスワードが割り出されてしまうリスクは残る。ブルートフォース攻撃（総当たり攻撃）によって、あらゆるパターンを試していけば、元データを割り出すことは難しくない。

ユーザーとしては、類推されやすいパスワードの利用を避け、十分な長さを持った複雑な文字列を設定する必要がある。単純かつ類推が容易なパスワードでは、どのようなアルゴリズムを用いても解読されてしまうリスクがあると理解するべきだ。また、アカウント保護の観点から、二要素認証（2FA）を用いるなど、複合的な対策を講じるようにしたい。
://eset-info.canon-its.jp/malware_info/special/detail/211013.html

結局我々の個人情報は救出されるんか？

メアドとパスワード20サイトくらいで使いまわしてて流出したら困るんだけどどうすればいいの・・・
今から全部変えておいた方がいいかな

登録情報他が”すべて”どうでもいいサイト＊２０なら放置でもいいけど
一つでも重要なサイトがあるならそのサイトは変えるしか無いね
メアドはともかくはパスは変えないと不正ログインされるから

>>498
こういう人も一定数いるから、実害が出始めたら損害賠償請求祭りになるかもなー

先手を打って情報漏洩の可能性があったのならまずはそれを認めてパスワードの変更やら何やらを要請すべきだ

>>498
別にニコニコ以外は今から変えられるだろ？
抜かれたのはあの時点でのサーバーの情報であってそれ以外では無いんだ

>>501
パスワードの変更も時間というコストがかかる
自分はタダじゃないんやで
覚えときぃ

すげー有能っぽく無能晒すやん…

パスワード管理してるメモ帳見直してたらニコニコだけ何故か先頭部分何文字か少し違ってたわ別に変えなくてええな
2014年当時の自分メモで「不正アクセスを考慮して変更」ってあったわ
何か変更した方がいいってニコニコで言ってて変えた記憶が

月跨ぐけど課金についても報告なさそうやな😵

>>498
今回を機に全部バラバラにしたほうがいいよ
昔、全部共通にしていてハッキングされまくった経験ある

まずはユーザーの不安を取り除けよな

大企業だからセキュリティちゃんとしてると思ったら地獄行きやな

ニコニコの代表は個人情報流出してるのにxで謝罪すらせず呑気にネタツイートしてるのか？

「こんなときだからこそ」

とりあえずユーザーへの賠償は1人200万円で

最悪の選択を確実にえらぶやつらだ
心構えが違う

>>487
https://www.nicovideo.jp/watch_tmp/sm13630016

Nアニメで毎期のアニメ確認してたのに使えなくて不便
作品多いから毎週無料のやつ絞って見る目安に使ってたのに
夏アニメどうしよ

さすがに支払い絡む系はメアドもパスも変えてるけど
ニコニコはじめ雑魚サイトは複数パスから使い回してるわ
一応メアドのセキュリティ上げようとGoogleのニコニコに使ってるメアドにログインしたら
数年前に雑魚企業サイトからダークウェブに流出してますよって出て草草
メアドと、パスとして出たのはよくわからん番号これが暗号化ってやつかただの会員番号か…
お漏らしがこんなもんなら今更やんガハハ

漏洩だけじゃなく夏野の乗っ取り勘違いの件も
復旧情報とか僕たち頑張ってますみたいな功績になりそうなのは自分のSNSで嬉々として発表して
都合の悪い時だけ公式SNSやサイトの発表だけにするの草しか生えん
ほんとクズいな

Ｘはマメに更新するけど
公式のこの件についての質問事例集の更新は遅いやらないとかね

この状況で被害やハッカーへの対処より
リーク犯探しに躍起になってるのリークされてて草
事の重大さわかってんのかあいつら、確かに必要かもしれんが優先順位違うだろ

>>518
同時にやったっていいだろ。時間かけたら証拠隠滅されるだろうし

>>518
リーク犯が分からない限り、また同じ事が起こるからでしょ
少なくとも、放置していいことじゃない


>>500
20箇所も使い回してたら間違いなく本人の責任だし
ニコニコ動画から流出した結果だと証明できないと無理なのよ

そういう不安をわざと煽るレスも見飽きたってゆーか
ニコニコニュースに流れてくる作り話サイトみたいにリアリティが無さすぎてつまらない

>>520
20箇所使いまわそうが100箇所使いまわそうが漏洩したほうが悪いだろ

仮とか。この期に及んで生主の小遣い稼ぎのアイテム売ってる暇あるなら
早く退会したい人を退会させてあげてくれよ

>>520
そうだよな
このスレもずっと同じアホがID変えてやってるからな

コピペ厨起床

有名人の免許証が漏れたら不味いですよね(笑)

アンチというのはその対象を貶めながらも気になって仕方ないからここにいるのだよ。そこで対象のファンが褒めたりしてるとビビッと反応してしまい嫉妬心からマウントを取ろうとする。まるっきり嫌いで興味がなければ見向きもしないしこんな所にいるわけがない。無職ニートで趣味もなく友達もいない毎日時間持て余してつまらない人生送ってるから悪口書いて優越感に浸ってみじめな自分を慰めてるんだよ

アンチって脳が損傷してるから全て自分が正しいと思い込んでるんだろうな

アンチと信者を入れ替えるだけでどちらにも通用する屁理屈並べてるのね

アンチは小学生レベルの知識すらもないのに知ったかぶりで語るから周りから嘲笑されてることに気付いてないんかな
可哀想な人生だよ

なんか既視感あるなと思ったら人狼ゲームだなこれ
会社ぐるみで人狼ゲームしてるの草なんだ

実際誰がリークしたのかは気になるねんな
あそこまで情報持っていけるのは平社員じゃないだろうから
ランサムウェア被害とは別に会社として首にしないとってなるのは分かる

>>520
本人の責任な訳ないだろ馬鹿かw

>>532
重要なパスワード使いまわしてて本人の責任ない訳ないだろ馬鹿かｗ

>>533
KADOKAWA社員さん火消し大変っすね…
まぁ明後日辺り個人情報流出するみたいですけど強く生きてくださいw

IDとパスワードは専用のノートに書いて他人に覗かれない場所に保管してる
むかしはパスを紙に書くのは漏れるリスクになるとか言われたけど
これだけwebサービスが増えたらパスを記憶だけで覚えるほうがリスクあるわ
10年以上前に作成したwebメールのアカウントは秘密の質問の回答忘れて軒並み凍結解除できなくなってる

パスは全部違うけど、Googleのパスワードマネージャー頼みなのでそれが消えたら困る

意外とパスワードマネージャー使ってる人少ないんだなって今回の騒動見てて思った
ランダム生成で保存させてるから殆ど覚えてないわ

>>537
パスワードマネージャーとかそれこそランサムウェアで抜かれるリスクあるんじゃないかと思って使ってない

>>531
ぱっと見メールを印刷からpdf化したように見えるからメタデータみれば名前出てくるだろうな
newspicksに裁判仕掛けてメタデータ公開させれば多分分かるね

>>539
公益通報主張されたらどうするんだろう

仮にも報道機関を自称するものが情報提供者を公開するわけないだろ
たとえ公開しないと名誉毀損で裁判に負けることになろうとも公開しないのが報道機関だ
ましてやpdf化じたいはnewspicksにとって第三者が行ったことでそれを受け取って報じたこととは別の話だ

誰も見てない人のいない5ちゃんでニートがいきがっても仕方ない
ニコニコのサービス再開は確実だし気に食わないなら自分が離れたらいいんだよ
それだけの話

>>540
当然それは考慮して公益性を否定した上で進めるだろうね

>>535
実際、手元にノートが一番安全だよ。家に入られるリスクのほうがよほど小さい
webじゃ24時間1年中どこかに攻撃されてるから、セキュリティーが甘々な事業者はいつか突破される
で一カ所にシステム集めてるような事業者だとずっと機能停止しちゃうｗ

公益通報関係なく民事裁判で「第三者を追い詰めたいからお前の情報公開しろ」とか認められるわけなかろう
やるなら背任か何かで刑事告発して警察に任せるしかないだろ
それも無理筋だとは思うが

ニコニコ仮見てると自分が歌い手嫌いだった理由を思い出した

一番いいのは3つのランダムな単語を日時と組み合わせたパスワードにして
それだけはぜったい覚えとく安全なパスワードにしたメアドに自分が分かるヒントだけのメールを自分が持つ全てのメアド送っておくことだよ

例えば
gxg
aZc
MMm
という単語を作って
gxg_aZc-202406というパスワードに対して
〇〇のパスワード 具亜_年6 年6は年4+月2
とだけ自分のメアドに当日メールする

MMm-0629というパスワードに対してなら
〇〇のパスワード 目-日4
みたいにね

これなら仮に単語忘れそうでも手帳メモはこの3語だけでいいし3つくらいなら忘れないでしょ

無論メールアドレスのパスワードは頭の中だけに残せる単純だけど長い、メモらなくていいほど単純な文字の羅列とかが良いよ
xxxxxx==みたいに

他とは別のパスワードにしておくことも大切

日付をつけるのは数字付き強制対策でもあるけど
もしパスワードを忘れちゃったり定期的に変える必要があったりするときに重複エラーで苛立ちを避ける意味もある

from softwareも角川グループなんだよな

あ、年6は年4+月2
てのは注釈で本文じゃない
ごめん

>>490
無能な働き者がいっぱいいるのか。地獄だな。

>>524
きたか！
昨日は全然来なかったから心配してたんだ

カワカミもそろそろ認めちゃいなよ
メールで届いてたファイル開いちゃったの俺ですって

>>463
まともな会社ではないな

>>490
元中の人だけど
裁量労働制は暗黙のコアタイムが存在してるしオンスケ守れないなら無限に残業しろただし一円も残業代は払わんぞってシステム
評価システムは自分で自分の成果に評価をつけられるけど
それを上長との面談で押し込まれて書き換えさせられるからね
結局自己評価が異様に高い無能や自己主張が高すぎる奴や上長に好かれてたりイエスマンしか評価されない

BlackSuitとは？

このグループについてはあまり知られていないが、2023年5月に出現した。
アナリストによると、RoyalLockerという名の古くからの有名なロシア関連の
ハッキンググループから独立した比較的新しいサイバー犯罪チームだという。

RoyalLockerは主にアメリカ企業をハッキングしており、
Contiという名の別の多発ギャングから生まれた手ごわいハッカー集団だった。
アナリストによると、RoyalLockerはLockBitとALPHVに次いで3番目に根強いランサムウェアグループだったようだ。

しかし、BlackSuitは他のグループほど攻撃的ではない。
マンディアント・インテリジェンス社のサイバー犯罪分析責任者であるキンバリー・グッディ氏は、
「BlackSuitがデータ流出サイトに掲載している被害者の数は、
大規模なランサムウェア・ギャングほど多くのハッキング・パートナーを持っていないことを示唆している」と述べた。
「BlackSuitの被害者の大半は圧倒的に米国に拠点を置いており、次いで英国、カナダと続き、幅広い分野に及んでいる。

BlackSuitはどれだけの組織をハッキングしたのか？

セキュリティ会社のRecorded Futureによると、少なくとも全世界で95の組織に侵入している。
「BlackSuitの本当の被害者数はもっと多いだろう」と同社は電子メールで述べた。
セキュリティ会社ReliaQuestの先月のブログによると、これらの組織のほとんどは、
工業製品や教育などの分野のアメリカの組織であった。

「私たちは、BlackSuitに関連するロシア語を話す脅威行為者が、企業へのアクセスを提供するために
地下フォーラムでパートナーシップを勧誘しているのを、先週の時点で目撃している」とGoodyは述べた。

BlackSuitは「二重の恐喝」を行うことで知られており、
サイバー用語では、被害者組織の機密データを盗み出し、
そのシステムをロックし、さらに情報を漏らすと脅迫することを意味する。

Mandiant社のGoody氏によると、BlackSuitは、"affiliates"と呼ばれる
小規模なパートナーグループである他のサイバー犯罪者に対して
ハッキングのインフラストラクチャーを提供していたという。
BlackSuitは、被害者に嫌がらせをしたり、支払いを迫るために
ウェブサイトをダウンさせたりするためのリソースを含め、
恐喝関連のサポートをパートナーに提供していた。

https://www.reuters.com/technology/cybersecurity/blacksuit-hacker-behind-cdk-global-attack-hitting-us-car-dealers-2024-06-27/

MSアカウントに無差別攻撃してるのか？

「被害者の大半は圧倒的に米国に拠点を置いており、次いで英国、カナダ」
つまるところ英語圏に対して攻撃を行った＝日本語わからんやん？

BlackSuitなる連中は日本人のサイバー犯罪者にランサムウェアのパッケージを提供した
そもそも日本語の書類でどれが流されたら困るだろうなんて連中にわかるんかね？
世界的にもクソ言語の意味不明の書類を理解・認識できるのは日本語話者だけだろう

カプコンがやられたやつと一緒なんかな

カプコンより尋常な被害ってのは
もうニコニコがアレだからだよね
センシティブ要素がクソほどあるから
興味津々だよ、バーゲンセールで並んでいる客みたいだ

閲覧履歴公開できるとかハッタリかましすぎだろ
感染させたのは角川だけなんだから角川がアクセスできない情報を知り得るはずがない
もし仮に閲覧履歴まで知ってるとしたらユーザー個人まで感染させてることになる

もしかしたら本当に閲覧履歴まで持ってるのかもしれないけど
ということはニコニコからのメール経由でニコニコユーザー全員が既にランサムウェアに感染しているということを意味するぞ

閲覧履歴って動画視聴履歴のことでしょ

サンプル見たらわかるけどエクセルでアマギフ換金したクリエイターリストがあったんだわ　活動名、本名、住所、メールアドレス書かれてた

あんな感じでリスト化されてるエクセルが大量にあるんだろうね

あったらしいわだ
実際に見たわけじゃないけど公式も認めてるやつね
クリエイターの個人情報ってやつ
https://i.imgur.com/kfXOnL6.png

＜外部流出を確認した情報の種類（2024年6月28日時点）＞

【取引先情報】
・楽曲収益化サービス（NRC）を利用している一部のクリエイターの個人情報
・一部の元従業員が運営する会社の情報
・取引先との契約書、見積書など

【社内情報】
・当社全従業員の個人情報（契約社員、派遣社員、アルバイト、一部の退職者含む）
・当社関係会社の一部従業員の個人情報
・社内向け文書

※「ニコニコ」サービスを含む当社グループの顧客のクレジットカード情報につきましては､社内でデータを保有していないため、当社からの情報漏洩は起こらない仕組みとなっております。

個人情報の流出は無いと言ってたのに嘘バレはきついな

クリエイターの個人情報ぐらいかヤバいのは
あとは社内関係者の情報で我々はどうでもいい
クレカはカード会社持ちだからそもそも関係ないしなぁ

これくらいなら身代金払うレベルじゃなくね？思ったよりショボい

>>565
何もわからんのなら分からんって言うなり黙ってたほうがカッコいいぞ
なんだメール経由でランサムウェアに感染って
そもそも閲覧履歴はニコニコのウェブサイト上の動画視聴履歴やページ閲覧履歴、広告クリックだよ

身代金をはらうレベルではないのに支払い
そして増額を請求されてる、つぶれるまで身代金をはらえとロシアが言う

少なくともパスワード漏洩の可能性はもっと早くに公表するべきだった
ハッシュ化されてるから大丈夫とでも思ってたのかね
それならそうとうなIT音痴だわ

パスワード系は真っ先に言って欲しかったよね
恥ずかしながら自分も結構パス使いまわしてるから再設定に時間かかってるわ

極めてなにかパスワードに対する侮辱を感じます

youtubeで公式歌枠とかこの後に及んで馬鹿なんじゃないの？
ユーザーがアカウント流出で四苦八苦してるというのに。
案の定全く盛り上がってないじゃん。

まぁ公式で最後の配信になるかもしれんし記念にってことかｗ

アンチ連呼キモネトウヨニコ厨おぢの言説と同じだな

聞いても語るな 知っても言ふな（中央標語研究会）乗るな流言 語るな秘密（京都府）此処は写して よいとこか（東京朝日新聞）迷ふな流言 飛すな造語（中央標語研究会）迷信は 一等国の 恥曝し（日本カレンダー株式会社）
https://i.imgur.com/qOl75Wn.gif

明らかに該当時期に非通知電話来た報告が多発してるんだけど。数年ぶりとかも
会員は関係ないってほんとかよ

>>514
無料アニメに絞るとかキッズかよ

>>502
キミ友達1人もいないやろw

でも真面目に再発防止のために第三者委員会作って原因調査はしないと駄目だよ

簡単に個人情報抜かれてそれを隠蔽するようなサイトなんか誰も利用しなくなっちゃうよ

栗田さぁ、迷惑かけてすみませんぐらいつぶやけよ

いまMicrosoftアカウント見てみたら
6/9にオーストラリア、6/10に英国からandroid経由でアクセスされてたわ
この2件以前はまったくアクセスされてないから……うーん

ちなみにこのアカウントはニコニコでは使ってない
……15、6年くらい使ってないアカウントhotmailだよ！

今spモード決済でプレミアム入ってる場合の解約ってできない？

>>565
意味しないよ。ブラウザの閲覧履歴とサーバー上の閲覧履歴を混同してて可哀想な人だね。