パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ニンテンドー3DSを使ったわいせつ案件が相次いで明るみに出る」記事へのコメント

  • 馬鹿が女児を買って強姦、全力で人生を棒に振る事よりも、ペアレンタルコントロール機能が解除されていた事が気になります。
    何故解除出来たのか。

    1.安易なパスワードを使っていた
    2.女児が見ている前でパスワードを入力、それを女児が覚えた(いわゆるショルダーハッキング)
    3.ペアレンタルコントロールが解除された状態で端末が放置されていて、それを使っていた
    4.脆弱性を突いたクラッキングツール [srad.jp]などをつかった

    ここら辺がぱっと思いつくわけだけれど情報が少なすぎて分からん。
    失敗事例で出してくれないだろうか。世の親にはかなり役立つ情報だと思うのだが。

    • by Anonymous Coward

      > 1.安易なパスワードを使っていた
      1のバリエーションかもしれないけど、

      1b、パスワードをメモに書いて、それを引き出しや財布の中などにしまっていた。
      1c、例えばネットで使う他のパスワードと共有していて、しかもマスターパスワードも設定せずにブラウザに保存していた。
      1d、お父さんがお母さんに口頭でパスワードを繰り返し教えてるのを聞いていた。
      なども考えられますね。

      >4.脆弱性を突いたクラッキングツール [slashdot.jp]などをつかった
      4b、四桁の数字だと分かっていたので、ブルートフォースで突破した。

      #「しかたないので(鎖を)手で引きちぎりました。」「9998までは行ったのだが……」

      • by Anonymous Coward

        パスワード数値4桁固定なのか。
        ならブルートフォースでなくても、電話番号、部屋番号、住所の数字、自分の誕生日、家族の誕生日…とか順番に探していけば高確率に破れるな。
        そもそも3DSの設計が駄目なのかも知らん。なぜ高度な文字入力が可能なのに数字に限ったのか。銀行みたいにしがらみがある訳じゃないし

        • 実際に3DS使ってみるとわかりますが、画面が大きめなLLならともかくあの小さい画面でちっさいタッチペンで複雑なパスワード入力はかなり苦痛です。
          これなら設定しなくていいやってなっちゃう。

          UI設計がダメ。
          せっかく2画面あるのに入力と表示が同じ画面っていう…誰も気付かなかったんだろうか。

          • by Anonymous Coward on 2013年11月06日 19時42分 (#2490852)

            せめて一定回数間違えたら、秘密の質問を入力しないと駄目と言う設定にするとか、ペアレンタルコントロールを解除すると、前回解除した日時が表示されるとか、なんかこう、やりようがある気がする。

            親コメント
            • by Anonymous Coward

              >一定回数間違えたら、秘密の質問を入力しないと駄目

              確かに。

              現状だと3回間違えると秘密の質問を聞いてきますど「やめる」を選んでやりなおせば4桁の数字をアタックし続けられるんですよね。

              数字の試行錯誤は3回までにすべきでしょうね。

              >ペアレンタルコントロールを解除すると、前回解除した日時が表示される

              確かに。

              解除したログがあって、(本体初期化を除いて)リセットできない仕様ならマスターキーが漏れても察知は出来ますね。

            • by Anonymous Coward

              前回解除の日時表示は良い案ですね
              結構効果あると思います。

あつくて寝られない時はhackしろ! 386BSD(98)はそうやってつくられましたよ? -- あるハッカー

処理中...