- @UMADOGLabo
何がヤバイってどうも既出情報さらってみると
①9月末から問題が発生
②debug.logでk2f_chan確認＝情報収集済の可能性
③ブラウザ種類問わずPC内のアプリや認証キー等PWデータ等が全て抜き取られた可能性
④（おまけ）常駐で再度攻撃できる刺客をPCに入れたこれ修正しましたで終わっちゃアカンやつ
- 文字数制限のせいで細かく書けないけど企業個人情報漏洩とかいうレベルのものじゃなく個々のPCから重要なセキュリティ情報盗まれてる可能性がって事！？
公式がユーザー向け二次被害防止ガイドラインの提示してくれないからなんもわからんけどインシデントの全容と影響範囲の詳細開示くらいしてくれ - @UMADOGLabo
うまらぼっ
@UMADOGLabo文字制限で全部書けないが初動だけどうすればいいのか記載しておきます
PC以外⇒通ってヨシ
PC⇒NIKKEフォルダ開く
⇒Launcher開く
⇒intl_service開く
⇒debugメモテキスト開く
⇒キーボードのCtrl+Fキーを押す
⇒k2f_chanを検索⇒無し⇒通ってヨシ
あった⇒泥棒が入ってデータ盗んで帰った後の可能性 - 中華ゲーなんてやるから
- >>4
韓国な - @AgareHell
Agare
@AgareHell
この件は『ニケ』に限った話ではなく、Tencentのサーバーに関連する他のゲームでも同様です。例えば – Delta Force , Arena Breakout Infinite , PUBG Mobile 等々 !!
- >>5
うわぁ……
PC版ほぼダメやん - >>5
テンセント？
ポケモンユナイトｵﾜﾀ - >>30
PC版ないしもう終わるから - GMOよりヤバいか？
- 情報がかなり錯綜してるように思うのでまとめときます。
信用するかは任せますが私が改ざんされた四つめのファイルの確認、検証をしました。
まず、k2f_chanというのがウイルスではなく、k2f_chanというのはエージェント本体であるk2fと情報送信用のl.jsの通信経路のことを指します。つまりk2f_chanが見つかったのであればk2fが収集した情報がl.jsを通じて攻撃者に渡っている可能性があるということです。そしてdllとk2fはまた別物です。dllはk2fが設置するスクリプトでChromeの情報を集めて自動で攻撃者に送信します。なのでdllがなかってから安心ではなくそれはChromeの情報が自動で送信されなかっただけであってk2f_chanのログがある場合は既になんらかの情報が攻撃者に渡っている可能性があります。
なおl.jsに関しては攻撃者が無害なものに差し替えているので開発者コミュニティでもどんな振る舞いをするのかわかっていないというのが現状です。 - やばすぎだろこれ
こんなんでも賠償されないのか？ - やっぱクソデカスマホさんで遊んだ方が良いのかも
- >>10
NIKKEあるの？ - >>11
すまん適当に書いちゃったが無いのかｗ - 民主党勝利はあれだけ騒いだのにね
いったいなぜ… - シナゲーなんかやる方が悪いよね🤣
- 紙芝居エ口ゲしか動かないクソ雑魚PCでよかったー
下手に性能高いの持ってたら色々美少女ソシャゲ入れちゃってたと思うわ - 該当ゲーム中華ゲーばっかだしやってるやつがヴァカwww
- シナゲーが韓国ゲーか忘れたけど
数年前めっちゃ有名なやつでウイルス？かんかで騒がれてたゲームってなんだっけ？ - テンセントのゲームやってないからセーフか
- なんか下請け？
がやらかしてるっぽいな
だからNIKKEだけじゃないかもって言われてるのか - PSO並に酷いなw
- チャイナリスクすなあ
- >>23
いやもう全部やばいだろ
例えばSteamの無料ゲームに仕込まれてたこともあったし
エピックの毎週の無料ゲームもこうなると怖くなるわ
有名どころだけもらったほうがいい
無名だとウイルス入ってたことすら調べられないから - まずPCゲームが終わりそうな勢いだな
ゲーム機はネットに繋げない方がいい時代になるのかw - まあいっちゃなんだがCSが基本ブラウザ機能つけなくなった理由でもあるんだよな
どこからでもウイルス拾えちゃうから - 公式製がスパイとかやばすぎて草
- ゲーセンや家電や医療機器までハッキングされてるしどうなってんのw
- >>28
AIなんていらんかったな - CS再評価されるか？
- >>32
CSも他人事じゃないぞ - 運営はテンセントだから中華みたいだぞw
- 携帯機持ち寄ってモンハン遊ぶ時代に戻るか！
- セキュリティザルのチョニーだけはないになるやろな
- AIに聞いてもほぼ類似の答えが返ってくるな
AIを盲信するわけじゃないがガチとみてええやろね - 勿論これはNIKKEだけに限った話じゃないけどね
AIが発達しすぎて犯罪者御用達ツールにもなった以上どこのアプリでもあり得る話 - 今回はテンセントのゲームだったけど今後あらゆるゲームがウィルスの感染経路になるんじゃ洒落にならねぇよ
怖くてネットに繋げないわ - PS6最強だな
- 息子の国の不始末は父の国の責任
- さすがにいまのところニッケだけだろう
同じことあったらほかのところも声明をだす - BYDとか車だってそうだよ
中国メーカーは全部入っている
と考えたないとダメ
中華スマホもそう
コメント