長澤まさみ、北川景子…盗まれたプライベート写真に驚愕したパスワードを解読した２９歳男の手口とは : 暇人＼(^o^)／速報

1：バルデラマ ★：2016/05/30(月) 19:08:08.97 ID:CAP_USER9.net: 関連：【無能】iCloudに侵入し長澤まさみ、北川景子らの私的写真をのぞき見した男、逮捕

「これ、あなたの写真ですよね？」。捜査員に自分のプライベート写真を示された大女優たちは、一様に驚愕の表情を浮かべた。
５月、女性芸能人らの会員制交流サイト（ＳＮＳ）などを勝手にのぞき見したとして、会社員の男が不正アクセス禁止法違反容疑で警視庁に逮捕された事件。
捜査員が示した写真は、男のパソコンに保存されていた。男は、名前や誕生日からパスワードを類推し、手当たり次第にログインを試していた。
捜査幹部は、その“職人芸”に舌を巻くとともに、パスワードを複雑にするよう呼びかけている。

■アカウント攻略で「達成感」

逮捕されたのは長崎県大村市諏訪の会社員の男（２９）。関係者によると、被害にあったのは長澤まさみさんや北川景子さん、武井咲さん、紗栄子さん、尾崎ナナさんら。
警視庁によると容疑を認め、「アカウントを攻略する達成感を味わいたかった」と話している。
警視庁によると、男は名前や生年月日などを元にパスワードを類推するなどし、フェイスブック（ＦＢ）やアップル社のクラウドサービス「アイクラウド」の本人しか閲覧できないページに勝手にログインしていた。
本人のページに保存されている画像や電話帳をのぞき見しており、「雑誌などで取り上げられているような情報が本当か知りたかった」と説明している。

■１００件以上の著名人をのぞき見

男のパソコンには、女性芸能人の大量な画像のほか、他人のＩＤやパスワード約１千件が保管されており、著名人も１００件以上含まれていたとみられる。
被害者はいずれものぞき見されていたことに気付いていなかった。
捜査関係者によると、被害者の多くが、ネット上に公開している名前や誕生日などを組み合わせたパスワードだった。
男が特別なツールを使った様子は確認されておらず、手当たり次第ログインを試したとみられる。
また、男にのぞき見された被害者のうち、数十人は警視庁が以前摘発した別の男にものぞき見されており、「パスワードが弱かったため狙われたとみられる」と対応強化を呼びかけている。

■パスワードを見破られないためには…

アイクラウドは、アイフォーン内のデータを自動的にバックアップするサービス。
対象は画像や電話帳、アプリ情報などで、どの媒体からでもデータにアクセスできて便利なため、ほとんどのアイフォーンユーザーが利用しているとみられる。
一方、ＦＢに投稿した写真は公開範囲を「自分のみ」の設定にもできることから、クラウドサービスと同様、バックアップのために投稿するユーザーもいるという。
パスワードを見破られ勝手にログインされる問題をめぐっては、神奈川県警が１月、同僚やグラビアアイドルのメールをのぞき見た岐阜県職員の男を逮捕した。
ほかのサイトから流出したパスワードを元にログインされたとみられるケースもあり、３月には家電量販店「ビックカメラ」の会員アプリに中国人グループがログインし、他人のポイントを勝手に使う被害も明らかになった。

ＩＴジャーナリストの三上洋さんはパスワードの管理について、（１）パスワードは複雑でランダムにすること（２）ほかのサイトと使い回しはしないこと－を呼びかけている。
「パスワードを決めるときはキーボードを適当に打ち、意味を持たせてはだめ。ひとつひとつを紙のメモに残し、自宅保存して」と話している。

http://headlines.yahoo.co.jp/hl?a=20160528-00000516-san-soci
4：名無しさん＠１周年：2016/05/30(月) 19:09:48.83 ID:ItBhoeFl0.net: 才能の無駄遣いすぎるだろうｗｗｗ

2：名無しさん＠１周年：2016/05/30(月) 19:09:20.66 ID:Zts9oPuL0.net: そんなヤバイのクラウドに入れるのか
8：名無しさん＠１周年：2016/05/30(月) 19:13:06.96 ID:gZGEvPZQ0.net: >>2
自分でオフに設定しないと勝手にアップロードされるぞ
9：名無しさん＠１周年：2016/05/30(月) 19:14:02.10 ID:kbaG8H6l0.net: 今は二重認証みたいなのがあるんじゃないの？
12：名無しさん＠１周年：2016/05/30(月) 19:15:51.24 ID:e/3FtMXY0.net: >>9
現実は面倒で使ってない人多数
16：名無しさん＠１周年：2016/05/30(月) 19:17:41.44 ID:FnfGGxJ10.net: 複雑なのにすると覚えられない
27：名無しさん＠１周年：2016/05/30(月) 19:26:46.59 ID:uTkQcatd0.net: 誕生日、名前、あだ名、親子供、電話番号、ぞろ目、連番
40：名無しさん＠１周年：2016/05/30(月) 19:51:27.44 ID:ndTi8eVH0.net: パスワードをメモしておくと、メモが盗まれた時に確実に被害が出るから
書くのはダメとかってどこかで見た気がする
42：名無しさん＠１周年：2016/05/30(月) 20:14:32.72 ID:o/9nEF3dO.net: >>40
メモを残さず自分の頭で管理するのが一番なんだけど。メモを残すのなら、暗号文みたいに自分だけが分かるようにして…メモの存在を誰にも(家族にも)知られないようにしないと。
もちろん門外不出なのは、言うまでもない。
50：名無しさん＠１周年：2016/05/30(月) 21:13:24.21 ID:5dU2e0u80.net: 俺ですらこれ使ってサイトごとにランダム生成してるのに
狙われやすい有名人が公開してる生年月日使うとか情弱すぎだろ
家の鍵の隠し場所をネットで公開してるようなもんだって分からないのかな
62：名無しさん＠１周年：2016/05/30(月) 22:14:07.70 ID:Kf+Hw2JL0.net: >>50
俺はKeePass派
企業謹製の堅牢性も捨てがたいけど、極力オープンソースなものが使いたい
55：名無しさん＠１周年：2016/05/30(月) 21:26:26.17 ID:Qvm0C0fp0.net: パスワードなんて簡単に当たるかもしれんが、IDをどう把握したのかがよくわからん。
64：名無しさん＠１周年：2016/05/30(月) 22:33:20.23 ID:H7Y+vpzz0.net: yoko1990見たいな感じかな？名前と生年月日の組み合わせとは

たしかにヤフーＩＤなんかでよくみるな
72：名無しさん＠１周年：2016/05/31(火) 02:42:01.52 ID:/esLh8mL0.net: クラウドには自作ソースコードやライブラリしか上げてない
他人が見ても難読汚ソースの数々に驚愕するだけだろう
74：名無しさん＠１周年：2016/05/31(火) 02:46:48.32 ID:z2Fb2tmn0.net: >>1

> ＩＴジャーナリストの三上洋さんはパスワードの管理について、（１）パスワードは複雑でランダムにすること（２）ほかのサイトと使い回しはしないこと－を呼びかけている。
> 「パスワードを決めるときはキーボードを適当に打ち、意味を持たせてはだめ。ひとつひとつを紙のメモに残し、自宅保存して」と話している。

やってられるか
現実的な対策を言えや無能
75：名無しさん＠１周年：2016/05/31(火) 02:57:50.44 ID:qvPZMlob0.net: 多数のログイン試行に通知すらしないログインシステムが欠陥品
11：名無しさん＠１周年：2016/05/30(月) 19:15:08.14 ID:FdzKRo3i0.net: 以前キャッシュカードの番号は1111だったが、銀行に変えてくれと言われて2222にした。
19：名無しさん＠１周年：2016/05/30(月) 19:19:51.56 ID:iazvI8K10.net: >>11
それで通るのかw
34：名無しさん＠１周年：2016/05/30(月) 19:34:32.58 ID:fwTp66F50.net: >>19
銀行員「…(言うだけ無駄だな)」

　【事前予約】爽快感抜群のアクションバトル！