Paul
- いいね数 8,494/8,136
- フォロー 387 フォロワー 411 ツイート 221,618
- Web http://01647.hateblo.jp/
- 自己紹介 アスカch大会/2021年/02月21日アスカチェッカーいままでありがとうそしてお疲れ様大会 https://w.atwiki.jp/asuka-ch/pages/415.html 編集に300秒はかかった
Favolog ホーム
» @paul_ga
» 2016年03月31日
並び順 : 新→古 | 古→新
2016年03月31日(木)
[注意]マジカルストーン、アカウント作成がSSL使われてないどころかGETなURL引数で非暗号のままパス送っててクソ笑った。RMT業者にID渡すってレベルじゃない。キャッシュだったりhostだったりで外部にダダ漏れする可能性あるぞ! pic.twitter.com/e73k2OMLzp
タグ:
posted at 21:37:27
マジカルストーン、パスワードリマインダに存在しないメアド入れたら「存在しない」って表示される。つまりスパム業者がここに総当たり攻撃すれば「こういうゲームを遊ぶ人が今使ってるメアドを根こそぎゲットできる」わけだ。危ない! pic.twitter.com/zsbIgsS1Yt
タグ:
posted at 22:13:54
マジカルストーン、パスワードは再設定できるけど、メアドは変更できないし、アカウントごと削除する機能もない。マジカルストーンを運営してるRMT業者に普段使ってるメアドを渡したら最後、一生奴らに保管されるぞ! さっきの総当たり攻撃で他のスパム業者に広まる恐れもある。作り最低だぞこれ。
タグ:
posted at 22:16:44
スポンサーリンク