【訃報】 API正式版新JaneStyle、15分でAPIキー解析される [転載禁止]©2ch.net [203081384]

[過去ﾛｸﾞ] 【訃報】 API正式版新JaneStyle、15分でAPIキー解析される [転載禁止]©2ch.net [203081384] (1001ﾚｽ)
上下前次 1-新

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

1(5): 2015/03/04(水) 12:37:46.09 ID:Lhndb0x+0(1)調 BE AAS
83 名前：開発チーム★[] 投稿日：2015/03/04(水) 00:19:04 ID:???0
JaneStyleの正式版を公開しました
外部ﾘﾝｸ:janesoft.net
Version 3.81公開
●不具合修正
[全般]
・通信周りの不具合を修正

188 名前：名無しさん＠お腹いっぱい。[] 投稿日：2015/03/04(水) 02:50:42.05 ID:OGEaup8X0
API=aqMBM5paukkx5FOVcSfisMTMj8I4Dm
HM=CPGjWLXxFojVtO7tiu3Lrwm1yLqtk1
解析時間15分ほど
更新に気付くのが遅かった

282 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2015/03/04(水) 08:44:37.65 ID:lNg+TQ9G0
アリバイ作りの3.80
数字が被ってたので慌てて3.81
ハッキングコンテスト約2時間

215 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2015/03/04(水) 03:38:54.32 ID:Z5+PitdI0 [3/3]
>>213
新Ver公開2時間で割られる

＜まとめ＞
API対応 β版　やってはならないとされるハードコーディングのため　メモ帳で開くだけで解析される

API正式版　サーバー側でAPIキーを持ち、ハードコーディングではなかったが　15分で解析される

APIキーがあれば旧専ブラでも、今まで通りに読み書き可能

2(4): 【沖縄電 - %】【44.8m】◆??? 2015/03/04(水) 12:39:12.00 ID:C/uwooW20(1)調 AAS
さすが無能

3: 2015/03/04(水) 12:39:23.44 ID:TvVL4YgO0(1)調 AAS
いいからやり方まとめんかい
ダボハゼが

4: 2015/03/04(水) 12:39:35.74 ID:+gaRmbsL0(1)調 AAS
意味なし芳一

5: 2015/03/04(水) 12:39:36.85 ID:Y/QibzF30(1)調 AAS
だから何って感じはある

6: 2015/03/04(水) 12:39:40.44 ID:hGpObz+s0(1)調 AAS
何処のスレ？

7: 2015/03/04(水) 12:40:00.06 ID:iGxY1jDB0(1)調 AAS
解析タイムアタックでもしてんのか

8: 2015/03/04(水) 12:40:04.99 ID:OBgQ9R3y0(1/2)調 AAS
でも、キーを使ったら犯罪だからな。

9: 2015/03/04(水) 12:40:18.33 ID:rgMAfz240(1)調 AAS
ほんと無駄な変更だな

10: 2015/03/04(水) 12:40:32.42 ID:Rq9497vm0(1/3)調 AAS
ハゲワロ
付け焼き刃的対処に乾杯

11: 2015/03/04(水) 12:40:46.08 ID:ifzQIHG80(1)調 AAS
山下しね

12: 2015/03/04(水) 12:40:53.96 ID:w9CFDrFe0(1)調 AAS
zipde

13(1): 2015/03/04(水) 12:41:34.14 ID:PM0DknRv0(1/2)調 AAS
JIM「ネチケットと技術力鍛えて出直して来いｗｗｗｗｗｗｗｗｗ」

14: 2015/03/04(水) 12:41:35.50 ID:aCa6Wzl80(1)調 AAS
そんなことより早く働いて

15: 2015/03/04(水) 12:41:36.05 ID:CvGNskZL0(1)調 AAS
キー！っと怒る開発者

16(1): 2015/03/04(水) 12:42:27.56 ID:PM0DknRv0(2/2)調 AAS
キーが割れる実装って規約違反だよなぁ山下よぉｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

17(1): 2015/03/04(水) 12:43:12.91 ID:lkDpX0CR0(1)調 AAS
キーが形はどうあれ公開されてるのに犯罪なの？

18: 2015/03/04(水) 12:43:43.90 ID:qkO1Ccyr0(1/8)調 AAS
何のために導入するのかさっぱりわからんな

19: 2015/03/04(水) 12:43:45.81 ID:M4Tujj7D0(1)調 AAS
山下マジうざい

20: 2015/03/04(水) 12:44:17.04 ID:tGuFYyGF0(1)調 AAS
他のジャネパクリまくってたスタイルに技術力を求めるなよ

21: 2015/03/04(水) 12:45:15.01 ID:icPW1b+p0(1)調 AAS
むしろ完全にAPIキーがガードされた時２ちゃんがどれだけ過疎るのか見てみたい

22(2): 2015/03/04(水) 12:45:28.54 ID:2YvfB2JG0(1)調 AAS
>>16
山下規約違反

・2週間で修正できない
・15分でわかるオープンキー実装

23: 2015/03/04(水) 12:45:39.73 ID:OqqbyK3G0(1)調 AAS
今度は山下っておもちゃをみつけたのかｗ

24(1): 2015/03/04(水) 12:45:56.44 ID:YPOO4fD60(1)調 AAS
>>17
山下は不正アクセス防止法違反で訴えるとか言ってなかったっけ？

25: 2015/03/04(水) 12:46:03.59 ID:Td6CpcZe0(1/2)調 AAS
禁断の壺がおかしくなった時にspyleに誘導するためにコピペ爆撃頑張ってたのを目撃したけど
技術でシェア取ったところじゃないんだからこうなるのは当然なんだよなぁ

26(2): 2015/03/04(水) 12:46:23.40 ID:Ak5ZjKj+0(1)調 AAS
2時間もかかるのなら十分では？と思ったけど
これって暗号みたいなもんなのか？

27: 2015/03/04(水) 12:46:34.63 ID:Cw+EWkFJ0(1/4)調 AAS
自分が守れないような契約を人にやらせるなよ…

28: 2015/03/04(水) 12:48:09.13 ID:IZGx+xaX0(1/9)調 AAS
何が問題か？
プログラム以前の規約だよ

29(1): 2015/03/04(水) 12:48:19.25 ID:wE2DJYFy0(1)調 AAS
平文でキー送ってるんか？

30: 2015/03/04(水) 12:48:33.41 ID:AxrhxyBs0(1)調 AAS
>>26
更新されてから2時間経ってたけど
更新に気付いてから解析までは15分だ

31: 2015/03/04(水) 12:48:34.31 ID:Mly8G95U0(1/5)調 AAS
ええ感じにハックされとるやん
期限は２週間やぞ山下

32: 2015/03/04(水) 12:48:34.91 ID:xhP4r91N0(1)調 AAS
山下無能

33: 2015/03/04(水) 12:48:40.49 ID:AySCzJFH0(1)調 AAS
>>26
2時間は『気がつかなかった』だけで
解析開始から15分で抜かれてる

34: 2015/03/04(水) 12:49:03.41 ID:yYkOMW6C0(1/4)調 AAS
奴隷契約だと、開発者キーを秘匿できていることが専ブラ開発の条件だったが
自分で条件破ってりゃ世話無いな

35(1): 2015/03/04(水) 12:49:18.56 ID:R5/ZgnFC0(1)調 AAS
もしキー使用率で報酬を按分するんなら、Style作者がウハウハなだけじゃね？

36: 2015/03/04(水) 12:49:25.19 ID:cJ452p8g0(1)調 AAS
なんJみんがよいしょしてるスクリプトキディとかいう犯罪者はどうなったの

37: 2015/03/04(水) 12:49:51.99 ID:F8zwyLXf0(1)調 AAS
パクリ元が思ったより少なかったんだろうな

38(1): 2015/03/04(水) 12:49:54.52 ID:GNfP6ZUm0(1/4)調 AAS
なあJIMよ
これでも山下と契約するのか？
別にいいけどお前の評判も利益も山下が減らしてる現実は受け入れてろよJIM

39: 2015/03/04(水) 12:50:02.58 ID:plDYgT820(1/3)調 AAS
鯖側でキーを持つってどういう事だ？
スパイルが山下鯖にいったんアクセスしてキー貰ってAPI鯖にアクセスするって事？

40(1): 2015/03/04(水) 12:50:28.35 ID:5JpVF9sO0(1/2)調 AAS
>>22
なるほど山下は2週間以内にver3.82作って他のブラウザ作者も対応しないといけないのか

41: 2015/03/04(水) 12:50:33.69 ID:trWI2QFV0(1)調 AAS
暗号化してねーの？

42: 2015/03/04(水) 12:51:25.01 ID:zWijWAKl0(1/2)調 AAS
？？？「ネチケ学びなおしてプログラミングのスキルあげてきてよ」

43: 2015/03/04(水) 12:51:31.96 ID:XWOUyEtf0(1)調 AAS
もっと別な広告収入の方法考えた方いいんじゃね？

44: 2015/03/04(水) 12:51:35.48 ID:dWqTMDiM0(1)調 AAS
次は暗号化だな
がんばれよ
残された時間は…あと3週間

45(1): 2015/03/04(水) 12:51:56.86 ID:oABX614o0(1/4)調 AAS
>>1
>APIキーがあれば旧専ブラでも、今まで通りに読み書き可能
ずっとv2cでもいけるん？

46(1): 2015/03/04(水) 12:51:56.96 ID:plDYgT820(2/3)調 AAS
>>38
山下君は浪人の情報管理会社に抜擢されてるからもう手遅れ
ジム共々沈む運命だよ

47: 2015/03/04(水) 12:52:08.21 ID:dNRe43WF0(1/2)調 AAS
ハッキングコンテスト化していてワロタ
もっとやれ

48: 2015/03/04(水) 12:52:26.43 ID:dGagqftB0(1/10)調 AAS
scクローリング対策と同じ道をたどってるな

49(4): 2015/03/04(水) 12:52:30.19 ID:FHeqLI+a0(1/2)調 AAS
誰かIT情弱にも分かりやすく説明してくれ
何でこんなに速攻で解析できるの？

50: 2015/03/04(水) 12:53:05.14 ID:OyLLnbvi0(1)調 AAS
とりあえずコマンドプロンプトを管理者で開いた
あとは何をすればいい？

51: 2015/03/04(水) 12:53:13.26 ID:AIOm+Nc90(1/3)調 AAS
もうライト層に悪評が広まる前にさっさと本運用しちゃった方が良いと思うんだけど
先延ばしにするほど辞める予定の連中がこういう無能さ喧伝するでしょ

52: 2015/03/04(水) 12:53:34.90 ID:ibtvWI/b0(1)調 AAS
おう、どんどん漏らせ。

53: 2015/03/04(水) 12:54:02.48 ID:gBe1240Z0(1/3)調 AAS
平文で通信してたんじゃねえの

54: 2015/03/04(水) 12:54:03.11 ID:YT2zeyW50(1)調 AAS
>>49
メモ帳で開いたらキーが書いてあるって>>1に書いてあるけど

55(1): 2015/03/04(水) 12:54:18.89 ID:dNRe43WF0(2/2)調 AAS
>>45
行けると思う
有志開発のv2cはユーザーで勝手にAPI入力してね方式

56: 2015/03/04(水) 12:54:21.89 ID:k2enXSZa0(1/4)調 AAS
クラック職人の仕事は早い

57: 2015/03/04(水) 12:54:30.45 ID:IZGx+xaX0(2/9)調 AAS
公開鍵暗号方式でアクセス毎に違うもの渡そうとすると確実に鯖が死ぬだろう

58: 2015/03/04(水) 12:54:32.70 ID:gEGrHZ3i0(1)調 AAS
解析ってどうやんの？
パスワードを総当りで解くようなソフトを使ってしばらく待つの？

59: 2015/03/04(水) 12:55:04.12 ID:xXh9syRh0(1)調 AAS
>>49
実装してるやつが無能

60: 2015/03/04(水) 12:55:06.63 ID:aW/sYhWu0(1/4)調 AAS
無能

61: 2015/03/04(水) 12:55:20.47 ID:4isB3yTy0(1/7)調 AAS
V2Cスレが初出だぞ

62: 2015/03/04(水) 12:55:34.78 ID:GNfP6ZUm0(2/4)調 AAS
>>46
そんな浪人なんて買うわけねえだろ
西村みたいに規制したり広告増やして無理やり買わせようとしても山下居る限り無理だわ
毎月買ってくれるのは●で懲りてない池沼ぐらいだろ

63: 2015/03/04(水) 12:55:38.67 ID:oASB9x/+0(1)調 AAS
>>24
Ｂカスと同じ理屈か

64: 2015/03/04(水) 12:55:41.40 ID:EceBPrAt0(1)調 AAS
ここはひどいインターネットですね

65: 2015/03/04(水) 12:55:51.62 ID:UG0oXhiA0(1/2)調 AAS
お漏らししそう

66: 2015/03/04(水) 12:55:55.92 ID:ap+pJWVt0(1)調 AAS
これに15分も掛かるなんて無能

67: 2015/03/04(水) 12:56:01.51 ID:+WNKFTNY0(1/2)調 BE AAS
JaneでAPIキーを設定できるバージョンを誰か作れよ

68: 2015/03/04(水) 12:56:26.27 ID:PJQUPDaT0(1)調 AAS
解析ってほどのもんではないんじゃないの
HTTPパケットキャプチャーしたらキーがそのまま送信されてたとか
そんなレベルなんじゃ

69: 2015/03/04(水) 12:56:49.17 ID:1XZAQ0GX0(1)調 AAS
このまま沈めや

70: 2015/03/04(水) 12:56:48.98 ID:Eill1e/D0(1)調 AAS
あほくさ

71: 2015/03/04(水) 12:56:51.69 ID:xAQYirNq0(1)調 AAS
Ｓｔｙｌｅなんか使わないって言ってた嫌儲民ってどのスレに居るんだろうな

72(1): 2015/03/04(水) 12:57:01.40 ID:+YtksX9/0(1/2)調 AAS
>>35
まぁそれでも広告料出してる側からすれば
ダメージあるから
でもAPI経由は使いたくないな、htmlからのdatの取得で
いけるとこまでいく

73: 2015/03/04(水) 12:57:08.67 ID:+Ks+DC8j0(1/2)調 AAS
山下の無能っぷりは異常

74: 2015/03/04(水) 12:57:34.65 ID:kFRsdDZG0(1/2)調 AAS
これから最新版が公開されるたびにハッキングコンテストが開催されるんだろうなあ
ワロス

75: 2015/03/04(水) 12:57:53.08 ID:ApodvJpM0(1)調 AAS
あ

76: 2015/03/04(水) 12:57:57.98 ID:gLLUCCib0(1)調 AAS
従来の専ブラでAPIキーとやらを入力できても
個人への紐付けはどうなっちゃうわけ？

77: 2015/03/04(水) 12:58:35.36 ID:OArClnVM0(1/4)調 AAS
V2Cスレにあるやつみつけて貼っただけだろw

解析した人は面倒だったとのこと

78: 2015/03/04(水) 12:58:44.20 ID:oABX614o0(2/4)調 AAS
>>55
マジか
ちょっと方法を調べてくる

79: 2015/03/04(水) 12:59:01.11 ID:IZGx+xaX0(3/9)調 AAS
早く全面移行しる
APIの負荷で鯖ﾎﾞﾄﾞﾎﾞﾄﾞでしかも人が一気に減って広告も全然クリックされずって悲劇を早く見たい

80: 2015/03/04(水) 12:59:08.78 ID:PJi8Fj4L0(1)調 AAS
平文で鍵を流すとかワロタ

81: 2015/03/04(水) 12:59:50.79 ID:hMSQXCKy0(1)調 AAS
うーんこの無能っぷり

82(1): 2015/03/04(水) 13:00:14.58 ID:IX2daC430(1)調 AAS
新旧のバイナリの差分を比較して臭いのを見つけるとか

83: 2015/03/04(水) 13:00:24.77 ID:6wWAKtT20(1/2)調 AAS
>>72
バイナリ編集して広告非表示にするのと
どっちがダメージあるのかな

84: 2015/03/04(水) 13:00:30.87 ID:UDgRd41G0(1)調 AAS
山下さっさとバージョンアップしろよ

85: 2015/03/04(水) 13:00:49.09 ID:f+L3ozzR0(1)調 AAS
なんかもうよっぽどねらーの怒りを買ったんだろうな

86: 2015/03/04(水) 13:01:04.40 ID:uMZ9W7lm0(1)調 AAS
キーぶっこ抜かれて広告も非表示にされるJaneSpyle
山下さんさすが良い仕事するね

87: 2015/03/04(水) 13:01:27.67 ID:r/2rukWu0(1)調 AAS
ランダムキーとかじゃなくて決まっちゃってるとか

88: 2015/03/04(水) 13:01:30.29 ID:PeksF7gM0(1/2)調 AAS
PCはバイナリクラックもすでに見つかってたしどうでもいいがスマホ向けの専ブラの方はどうなってんの
あっちの方が広告が死活問題じゃね。PCはまだ作業領域広いけどスマホちっさい中に広告とか

89: 2015/03/04(水) 13:02:01.20 ID:kFRsdDZG0(2/2)調 AAS
実際アプリケーションに鍵を埋め込む実装は無理なんだよ
暗号化しても元の鍵はアプリケーションを探れば何処かにあるわけで
時間さえかければ総当たりだって可能なわけだし

90(4): 2015/03/04(水) 13:02:34.85 ID:3tDn0Cml0(1/2)調 AAS
ハカー(笑)気取ってるならさっさと広告無効化にするパッチなりバイナリの書き換えよこせ
パソコンの大先生さんよ

91: 2015/03/04(水) 13:03:20.07 ID:qegb8cKRO携(1)調 AAS
ざまあああああああああああああああああああああ

92: 2015/03/04(水) 13:03:38.54 ID:6wWAKtT20(2/2)調 AAS
>>90
どこかのスレに書かれてたよ

93(1): 2015/03/04(水) 13:04:12.28 ID:Mly8G95U0(2/5)調 AAS
>>82
それだ

94: 2015/03/04(水) 13:04:14.97 ID:qS6UizPS0(1)調 AAS
売れる情報はすべて売って私腹を肥やすマネをしようとするからだ

95(1): 2015/03/04(水) 13:04:19.11 ID:aW/sYhWu0(2/4)調 AAS
暗号化の基礎知識なんか山下にあるとおもうか？

96: 2015/03/04(水) 13:04:38.88 ID:zWijWAKl0(2/2)調 AAS
>>90
styleアプデスレでも見てこい

97(6): 2015/03/04(水) 13:04:57.14 ID:uhToasB40(1/5)調 AAS
>>90
2chｽﾚ:poverty

98: 2015/03/04(水) 13:05:00.90 ID:Mr1h8Xop0(1)調 AAS
chrome並に更新が早まることを期待する

99: 2015/03/04(水) 13:05:05.17 ID:/hHn2yYm0(1/3)調 AAS
山下さんの腕の見せ所じゃん

101: 2015/03/04(水) 13:05:36.37 ID:4isB3yTy0(2/7)調 AAS
>>93
バイナリの差分ってバイナリって少しでもコード変えたらバイナリ全体が最適化？されて全体が変更されるんで差分なんてまともに取れないやん

102: 2015/03/04(水) 13:05:45.39 ID:vyi0BGS+0(1)調 AAS
そのへんのシェアウェアのエロゲのほうがよっぽどしっかり作ってありそう

103: 2015/03/04(水) 13:06:14.01 ID:E4TWAj+N0(1)調 AAS
>>97
クソワロタ

104: 2015/03/04(水) 13:06:22.26 ID:HgHXLaEK0(1/4)調 AAS
誰かが作ったの真似すればいいじゃん山下

105(2): 2015/03/04(水) 13:07:00.04 ID:hcTWSqiF0(1)調 AA×

106: 2015/03/04(水) 13:07:21.45 ID:iE3dmrhM0(1)調 AAS
ワロス

107(3): 2015/03/04(水) 13:07:22.36 ID:QqKvfl5j0(1/2)調 AAS
山下批判すると「うるさい黙れなにが問題なのか分からん」と驚くほどの勢いで耳をふさぐJim
去年の夏にあったとかいう山下の対Jimプレゼンで何があったんだ……

108: 2015/03/04(水) 13:07:38.94 ID:Rq9497vm0(2/3)調 AAS
>>97
はやすぎぃぃぃ

109: 2015/03/04(水) 13:07:47.48 ID:m0a/Qu3M0(1)調 AAS
無能

110(5): 2015/03/04(水) 13:08:06.57 ID:3tDn0Cml0(2/2)調 AAS
>>97
おせーよカス
まあ許してやるわ

111(3): 2015/03/04(水) 13:08:39.83 ID:yYkOMW6C0(2/4)調 AAS
>>100
画像ﾘﾝｸ

画像ﾘﾝｸ

112: 2015/03/04(水) 13:08:48.00 ID:hEho7+tm0(1/2)調 AAS
山下無能すぎでは？

113: 2015/03/04(水) 13:08:54.27 ID:v3LnTqmL0(1)調 AAS
>>110
うわぁ

114: 2015/03/04(水) 13:09:05.51 ID:bZnvZUgr0(1)調 AAS
jimはなぜこんな無能と組んでるのか？

115: 2015/03/04(水) 13:09:59.73 ID:mhbJ7Iwc0(1)調 AAS
山下無能

116(1): 2015/03/04(水) 13:10:38.66 ID:7KWHhIPT0(1)調 AAS
このままdat廃止も有耶無耶になるんじゃねえの

117: 2015/03/04(水) 13:10:43.02 ID:2OirUunU0(1/2)調 AAS
V2C改造版が捗るんだけど、皆キーをつかっちゃダメだぞ（テレビ用）

118(5): 2015/03/04(水) 13:11:30.84 ID:nDjK3+030(1)調 AAS
そもそもお前らは、広告強制で2ちゃん潰れろと思ってるのか、
それともゴニョゴニョしてまでここに居座りたいのかどっちなんだよ

119: 2015/03/04(水) 13:11:33.52 ID:5JpVF9sO0(2/2)調 AAS
>>111
奴隷契約書

奴隷契約書

上下前次 1-新書関写板覧索設栞歴

あと 882 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ

ぬこの手ぬこTOP 0.035s