今回のGMOの話。 すこし技術的なお話だけど出来るだけかみ砕いて書いてみた。 （専門用語は必殺技かなんかだと思ってください） なんてこった！どうやって侵入したんだ！！予めディレクトリトラバーサルで構造を把握して… 忍び込んでSSHのキーゲットして… 脆弱性を超えて・・・ そんでFWを潜り抜けて…みたいなカッケー話をしてる人居たけど… 違うよ？ADなんだよ？AD。ActiveDirectory。 管理者が過去にログインしたサーバーかPCのメモリ上から、ハッシュ値を専用ツールで引っこ抜くじゃん？ 以上終了のお知らせなの。 そんで、そのハッシュ値をそのまま認証システムに送りつけると、正規の管理者としてログインできるわけさ。 そんでね？普通はそれでもその後、各PC（VPC上の）へのログインとか、各家の特定環境のPCにログインするには、上位権限への昇格とか MFAか。多要素認証だよね。ワンタイムパスワード的なやつ それで守るんだけど 業者側の管理用ネットワークと顧客用VPSのネットワークを分断し、専用の踏み台サーバーや厳格なアクセス制御を経由しなければ移動できないようにするとかするとかするんだよね？ なーーーーんも無かったの。 たった１個のハッシュを抜かれただけで全PCへのアクセスできるようになってたんだよ。