「ニンテンドー3DSを使ったわいせつ案件が相次いで明るみに出る」記事へのコメント

ペアレンタルコントロールの突破方法は？

[Anonymous Coward]

馬鹿が女児を買って強姦、全力で人生を棒に振る事よりも、ペアレンタルコントロール機能が解除されていた事が気になります。
何故解除出来たのか。

1.安易なパスワードを使っていた
2.女児が見ている前でパスワードを入力、それを女児が覚えた（いわゆるショルダーハッキング）
3.ペアレンタルコントロールが解除された状態で端末が放置されていて、それを使っていた
4.脆弱性を突いたクラッキングツール [srad.jp]などをつかった

ここら辺がぱっと思いつくわけだけれど情報が少なすぎて分からん。
失敗事例で出してくれないだろうか。世の親にはかなり役立つ情報だと思うのだが。

Re:

[Anonymous Coward]

＞ 1.安易なパスワードを使っていた
１のバリエーションかもしれないけど、

1b、パスワードをメモに書いて、それを引き出しや財布の中などにしまっていた。
1c、例えばネットで使う他のパスワードと共有していて、しかもマスターパスワードも設定せずにブラウザに保存していた。
1d、お父さんがお母さんに口頭でパスワードを繰り返し教えてるのを聞いていた。
なども考えられますね。

＞4.脆弱性を突いたクラッキングツール [slashdot.jp]などをつかった
4b、四桁の数字だと分かっていたので、ブルートフォースで突破した。

#「しかたないので(鎖を)手で引きちぎりました。」「９９９８までは行ったのだが……」

Re:

[Anonymous Coward]

パスワード数値4桁固定なのか。
ならブルートフォースでなくても、電話番号、部屋番号、住所の数字、自分の誕生日、家族の誕生日…とか順番に探していけば高確率に破れるな。
そもそも3DSの設計が駄目なのかも知らん。なぜ高度な文字入力が可能なのに数字に限ったのか。銀行みたいにしがらみがある訳じゃないし

Re:

[eru (12367)]

実際に3DS使ってみるとわかりますが、画面が大きめなLLならともかくあの小さい画面でちっさいタッチペンで複雑なパスワード入力はかなり苦痛です。
これなら設定しなくていいやってなっちゃう。

UI設計がダメ。
せっかく2画面あるのに入力と表示が同じ画面っていう…誰も気付かなかったんだろうか。

Re:

[Anonymous Coward]

せめて一定回数間違えたら、秘密の質問を入力しないと駄目と言う設定にするとか、ペアレンタルコントロールを解除すると、前回解除した日時が表示されるとか、なんかこう、やりようがある気がする。

Re:ペアレンタルコントロールの突破方法は？

[Anonymous Coward]

前回解除の日時表示は良い案ですね
結構効果あると思います。