任天堂が『スプラ3』なりすましアプリについて注意喚起│SWITCH速報

任天堂が、『スプラトゥーン3』などのネットワークサービスにおいて正規アプリになりすまし、任天堂のサーバーに不正にアクセスするスマホアプリの存在を確認していると注意喚起しています。

1: 2023/05/24(水) 11:35:53.75 ID:lOEsrT3T0

[ご注意]『スプラトゥーン3』などのネットワークサービスにおいて正規アプリになりすまし、当社サーバーに不正にアクセスするスマホアプリの存在を確認しております。このようなアプリの利用はセキュリティや個人情報が脅かされたり、思わぬ被害を受けたりする可能性が考えられます。ご注意ください。
— 任天堂サポート (@nintendo_cs) May 24, 2023

37: 2023/05/24(水) 12:12:59.26 ID:Bg/0/6vxd

>>1
これだけだと意味が伝わらない可能性があるから
せめて現状で問題になってるアプリ名だけでも
公表すればいいのに(´・ω・｀)

9: 2023/05/24(水) 11:54:55.15 ID:dBzj1NA+0

イカウィジェットでしょ、前から危ないと言われてた

5: 2023/05/24(水) 11:42:33.02 ID:R3M9tQrA0

これか

8: 2023/05/24(水) 11:54:19.77 ID:ejifWbfAd

>>5
フォントもぶっこ抜きか？これはだめだろ

6: 2023/05/24(水) 11:49:20.60 ID:XrabJNQBM

サーバーに不正にアクセスできないようにしろやwwww

14: 2023/05/24(水) 11:59:54.04 ID:TQYSapzx0

>>6
善意のクライアントアプリと偽ってidとパスワードを聞き取るんだから
サーバー側ではなかなか対応できないとは思うよ

27: 2023/05/24(水) 12:09:25.35 ID:5X2a9PnH0

>>14
見抜けない仕様にしてリリースした任天堂が間抜けなだけじゃないのか
不正アクセスとか想定してなさそう

46: 2023/05/24(水) 12:18:05.98 ID:TQYSapzx0

>>27
まあフィッシングサイトとやり方は同じだから
貴方の理屈で言うとアマゾンとかもマヌケになるよな

51: 2023/05/24(水) 12:27:50.54 ID:JVwn2D4Pa

>>46
フィッシングとは全然ちがうこっちはidから不正の方法でログインしてデータを取得してるいるのが問題なんだよ

54: 2023/05/24(水) 12:32:13.06 ID:TQYSapzx0

>>51
いや、だから結果はどうあれユーザーのログイン情報を抜き出しているから
不正アクセスに至るまでの過程はフィッシングサイトと同じだと思うんだけど

16: 2023/05/24(水) 12:01:10.72 ID:QVHIyPega

利用者への注意喚起だけだけで終わらすん？

17: 2023/05/24(水) 12:02:56.09 ID:/4gzjrnIM

訴えてアプリ取り下げさせなきゃ意味ないよな
他人のアカウントぶっこ抜きとかやばすぎでしょ

18: 2023/05/24(水) 12:03:28.53 ID:7fbkudyqa

こういう奴らのせいでラグが悪化してたりすんの？

21: 2023/05/24(水) 12:06:06.66 ID:ckw48CxBM

Twitter連携アプリがTwitterアカウントを要求するようなものだ

39: 2023/05/24(水) 12:13:28.03 ID:12javlfMd

>>21
それはTwitterからAPI貰っているだろ
これはそれすらしてない

44: 2023/05/24(水) 12:16:28.48 ID:gt1JLoTfr

>>39
あーそうか
今はそういう代行認証増えたからぶっこ抜きなのに勘違いしてるやつがいるのか

49: 2023/05/24(水) 12:23:27.38 ID:ckw48CxBM

>>39
API貰ってようと大差ないけどな

52: 2023/05/24(水) 12:28:39.84 ID:gt1JLoTfr

>>49
いや全然違うけど…
Twitterとかの認証はあくまで認証だけでパスは渡らん
これは全部渡る

32: 2023/05/24(水) 12:11:09.97 ID:/4gzjrnIM

正直このアプリ使用してるアホどもも不正してるって判断されてBANされてもしゃーないよ

34: 2023/05/24(水) 12:12:04.60 ID:o6B2PaWS0

まあオフィシャルじゃないし任天堂が認めてないやり方なら何があっても自己責任だからな

36: 2023/05/24(水) 12:12:35.16 ID:rKB4BjzRd

今見たらikawidetとサモランアプリ弾かれてるからこいつらで確定やね

任天堂的には黒なんだなwww

43: 2023/05/24(水) 12:16:12.74 ID:o6B2PaWS0

>>36
そりゃ任天堂のサーバーなんだからルールを決めるのは任天堂に決まってる

40: 2023/05/24(水) 12:13:43.37 ID:PBqpNC7da

まあこれは他からアクセス出来ないようにしてない任天堂も悪いわな
近いうち塞がれてそのアプリも使えなくなるだろう

41: 2023/05/24(水) 12:15:15.35 ID:nnr96XQUr

任天堂の公式発表って歯切れの悪いな

42: 2023/05/24(水) 12:16:09.22 ID:4lqmQc1cd

>>41
具体的な事はそうはいわんよそれはどの会社も同じ

47: 2023/05/24(水) 12:19:15.70 ID:/4gzjrnIM

これでBANされて誤BANガーニンテンドーガーするガイは出てくると思うよ

61: 2023/05/24(水) 12:43:13.77 ID:TQYSapzx0

別に任天堂のアプリに関係なく、特定の段取りさえすれば非公式のツールでもサーバーにアクセスできるんだぜ
別端末からのアクセスなら二段階認証とかで防ぎようはあるけど同じ端末からのアクセスだとどうしようもない段取りを変えれば一時的には対処できるけどそれも解析されていたちごっこだよ

65: 2023/05/24(水) 13:00:25.79 ID:ErM5nLdOM

国内では不正アクセス禁止法に引っかかるんだろうけど海外ではどうだろう

69: 2023/05/24(水) 13:15:47.56 ID:4lqmQc1cd

>>65
普通にアウトというか規約に書いてあるから、どの国でも任天堂の対応次第でBANもできる

75: 2023/05/24(水) 16:03:48.66 ID:vvqnZgR2M

よくこんなアプリが認証通ったよな

76: 2023/05/24(水) 16:35:45.98 ID:4lqmQc1cd

>>75
結構ガバガバやで裏で不正に動くのは徹底してチェックされるけど、このアプリってID＆パスワードは自分で入力させて、堂々とアクセスしてるからな

82: 2023/05/25(木) 07:34:13.84 ID:zMhR+5jj0

非公式アプリが内部的に公式アプリになりすまし
（おそらく公式アプリの無断解析改変）
公式アプリと同じ手段でidパス情報を使い鯖にイン、データを取得する
公式アプリから取得可能なデータは全て参照可能と思われる
ゲームデータ以外は公式アプリからもアクセス出来ないようになっているはずだが、非公式アプリ作者が凄腕なら公式アプリ以上のデータを参照可能かもしれない
少なくとも一度でも使ったらidパスは抜かれてると思っておいた方がいい

元スレ： https://krsw.5ch.net/test/read.cgi/ghard/1684895753/