Game

HALO4買って来ました

本日発売ですね。買いました。

 

20121108145113

 

20121108144944

グラフィックが綺麗になったのを特に実感。
ただ声優があまりにもひどすぎて萎えました。HALO1~3の声優に戻して欲しいです。

ドラクエ10日記 -アカウントハック-

とても残念なことですが、私の所属するチームのメンバーがアカウントハックに遭いました。
有り金すべてどこかに送金され、装備も換金され身ぐるみ剥がされてました。

アカウントハックの方法について想定、およびその対策について考えてみたいと思います。

 

まずスクウェアエニックスでは、アカウントハックの方法としてリスト型ハックを挙げています。
業者が何らかの方法で入手したID パスワードの組み合わせをそのまま試行するハッキング方法です。原始的ですが確実な手法ですね。まあIDパスワード抜きのほとんどは原始的な手法なのですが。
多くの人は、IDとパスワードについて覚えやすさを重視し、各サービスで同一のものを使用する傾向にあります。
何らかの方法でサービスAのIDパスワードが漏れた場合、同じID パスワードを使用している他のサービスBやCも、そのID パスワードでアクセスできるわけですから、これはもう流出したも同然の状態となります。

根本的に解決するには、ありとあらゆる全てサービスにおいてIDとパスワードで同一のものを扱わないというのがあります。もしどこかでIDパスワードが漏れても、そのサービス以外の被害は防ぐことができます。
当然IDとパスワードは他者に予測されにくいランダムなものを、そして長文とすべきです。比較的最近までは「8文字まであればまず安心であろう」という風潮がありましたが、昨今の高速化したコンピューターの前では、既に8文字は危険なパスワードと認識した方がいいでしょう。パスワードには最低10文字を推奨します。できれば16文字以上は欲しいですね。また大文字小文字数字は全て混ぜて記入するべきです。

そんなパスワード覚えられない!という人のために、安心安全で覚えやすいパスワードの作り方を紹介しておきましょう。

1.まず日本語で好きな文章を思い浮かべます。 「私の父の名前は太郎です」
2.なんちゃって英語化します。なんちゃって英語なのがポイントです。「My father no name taro」
3.各単語の頭と後ろだけを抜き出し、頭は大文字にしてみます。「My Fr No Ne To」
4.oを0、iを1になど、似た形のアルファベットを数字化します。「My Fr N0 Ne T0」
※この変形はよくあるものなので、自分独自の解釈で数字化するとより良い。例:Nはabc順14番目なので14にするなど
5.つなげてみます。「MyFrN0NeT0」
6.利用するサービス名をアルファベット表記し、頭と最後を抜き出します。「doragon kuesuto」→「dn ko」
7.5の頭と後ろに、入れ替えて入れます。koMyFrN0NeT0dn
8.完成しました。「koMyFrN0NeT0dn」
9.覚えるのは「自分の父親の名前」と「利用するサービス名」だけです。これ忘れる人はいないでしょう。

スクエニ、サービス提供側がどんなにがんばってもこれはイタチごっことなることなので、とにかく自衛が一番です。

 

 

さてドラクエ10のアカウントハック被害者は、皆が皆、手持ちのゴールドをどこかに送金されています。
この目的はとても簡単で、ゴールドを現実のお金に換金するためでしょう。いわゆるRMT、リアルマネートレードです。
当然彼らは現実のお金を手に入れることを目的としていますので、アカウントBANなど痛くも痒くもありません。ゲームするのが目的ではないので。BANされたらまた新しくアカウントを作るだけです。
アカウントハックをし、ゴールドを手に入れ、BANされる前にRMTしたら業者の勝ちです。BANされるかどうかが勝ち負けではないのが彼らの強いところですね。ゲームを不正に有利に進めるチーターなどは曲がりなりにもゲームをすることが目的なのでBANされると痛いのですが、RMT業者は違います。売れば勝ちです。

リスト型ハックでは手元にリストがありますので、それをガンガン試していけば、IDとパスワードを共通化している人がヒットします。ヒットしたら手持ちゴールドを抜く。言葉で言えばとても簡単ですが、ドラクエ10のハードがWiiであるため少しだけ難しいと思います。Homebrewを動作させる必要がありますので。

そこで便利なのが冒険者の広場。
こいつはPC用サービスですから、もうスクリプトでもりもりと試行することができます。

 

20121030025629

しかもご丁寧に所持金まで書かれています。

 

スクリプトで手元のリストのIDパスワードを総当たりチェック。
ログインできたアカウントを所持金順にソート。ここまで全自動でパソコンがやってくれます。
あとはたくさんお金持ってるアカウントに実機で”ゲストログイン”、送金。ここは人間が操作しないとさすがにできないんじゃないかなと思います。常駐している業者アカウントにフレンド申請、承認、PT招待、ルーラストーンで一定の場所へ。所定の移動をして預かり所にいき財産すべて引き出し云々は、なかなかに大変です。人間がやった方が効率的です。

対象を厳選することで発覚を遅らせることもでき(と同時にお金持ち=よくやってるプレイヤーともなりますが)
数打つよりは確実にRMTまでバレずに済む確率が上がり、アカウント単位の収入、これが飛躍的に上昇しますね。

もうこの所持金表示の必要性が全く理解できません。ゲーム中だと即確認できるんですから、わざわざWeb見ることができる必要性は一体どこにあるのか。ないでしょう。他の人に見せることができるならば自慢要素としていいかもしれませんが、自分専用ですよ。あると便利な時もありますが、その恩恵よりも業者の手助けになっている面のほうが圧倒的に大きいでしょう。そもそも最初はありませんでしたし。なくても全くもって気になりませんよ。最初なかったんですから。

あとゲストログインも、かなりアホな仕様としか思えません。
そもそもゲストログインが必要かどうか気になることろですが、ここは一応必要というのが運営の判断みたいなので仕方ないとしますが、しかしゲストログインには取引に制限つけるくらいはしてもいいでしょう。ゲストログインではちょっとレベル上げしたいとかそれくらいでいいでしょう.なんのためにパッケに同封しているコードを本人確認などに用いるようにしているのか。認証されたハード以外では取引不可能、これでも不便はほとんどないはずです。

そんなわけで、スクエニの対応(というか仕様)にも色々と問題があるんじゃないかなという、アカウントハック問題でした。

ドラクエ10日記 -やいばのぼうぎょの使い道-

そもそも防御系がほとんど意味のないドラゴンクエスト10ですが、やいばのぼうぎょ、これどういう使い方をしたらいいのでしょうか。考えてみました。

 

こんなのはどうでしょうか。

【Wii】ドラクエ10用キャプチャー環境を整えてみた

私にとってWiiは現在ドラクエ10専用ハードでして、今までキャラクター需要がなかったので放置していました。
今回、試しにキャプチャーしてみました。

 

 

コンポジット接続

2012102306041220121023055808

PCA-DAV2にコンポジ接続してみました。クリックで最大化。
キャラクターはかなり潰れており、文字もボケが激しいですね。

手軽さはありますが、実用性には少し欠けますね。

プリンストンテクノロジー USBビデオキャプチャーユニット デジ造映像版3 PCA-DAV3
プリンストンテクノロジー USBビデオキャプチャーユニット デジ造映像版3 PCA-DAV3

 

コンポーネント接続

2012102306063220121023055719

D端子キャプチャー環境はもってないので、IntensityProにコンポーネント接続でキャプチャーしてみました。
Wiiで出力できる映像ではこのコンポーネントが最高画質です。D端子もほぼ同一。Dはコンポーネントを一つのケーブルにまとめてみましたというだけの規格といっても全然OKなものです。

ボケはかなり少ないですね。輪郭がクッキリしています。
最低限これくらいの映像があればまあいいかな、と感じます。

 

Wii専用 コンポーネントAVケーブル
 Wii専用 コンポーネントAVケーブル

 

動画にしてみました

今回は試験運用なので映像評価などは行いません。

 

ドラクエ10破産 -全財産消えました-

20121020065200レベリングも一通り終わり。
所持金も正直50万あったら十分で金策のする気も起こりません。
このままだと12月のアップデートまで2ヶ月残したままやることがない状態になってしまいます。というわけで思い切った行動に出てみました。

 

最高級品、無法者の腕輪☆3を購入、MP消費しない錬金。

いわゆる一攫千金の博打です。まず確実に破産するでしょう。
しかし破産してお金がなくなれば金策のする気が起こります。1ヶ月間は金策の日々となるでしょう。博打が見事ヒットして大金持ちになれば、それはそれでまあいいでしょう。金持ちになれば、最高の装備を揃えて遊ぶことができます。どちらにせよお金はなくなり金策のやる気が出るはずです。

というわけで銀行残高全て引き出して無法者の腕輪買いまくって錬金しまくりました。

 

 

見事、お金なくなりました。残金16973G。金策頑張ります。

ドラクエ10日記 -強ボス攻略は天魔以外できた-

安定してサクサク狩りができる程度になりました。

天魔は挑んだこともありません。
そのうちやりたいなとは思っているものの、時間の無駄のような気がしまして・・・

 

怪蟲アラグネ -イエローオーブ-

20121018164328

意外とおうえん運がかかわりますが、マヌーサ入れたら雑魚です。僧侶は一人でいいでしょう。

オーブの金額がかなり下がっており、出品数も最多。稼ぎが少ないため金策として狙うのはあまりオススメできませんが、魔法の聖水は一つも使わず倒せるので、確実に儲かる商材とはなるでしょう。オーブの需要に関しては、無法者シリーズの素材なのでソコソコに高いはずです。

 

魔軍師イッド -パープルオーブ-

20121018164553(1)

アラグネよりも強いのですが、安定性においてはこちらの方が上。
安定性、倒しやすさから見れば最も簡単だと思います。ここも僧侶は一人でOK。
宿も近く、連戦が容易。金策として戦うなら、今はこいつがいいでしょう。

 

暴君バサグランデ -ブルーオーブ-

20121018164553(2)

密集しなければイッドと並ぶ最弱候補。ただし密集すれば全滅します。
とにかくHPが多いので、アタッカーが2人、できれば3人欲しいくらいです。

HP多すぎてあまりやりたくないなと感じましたが、ブルーオーブは古武道の爪の素材となるため、需要はかなり高いはずです。タイガークローは燃費悪くなったとは言え、それでも最強技と言っても過言ではありませんから。

呪術師マリーン -レッドオーブ-

20121018164553

魅了回避が大切。
バイキルトがあるため、ゴールデンフィンガーがあると安定します。マヌーサを入れるととても安心。

とても遠いのであまり戦いたくないです。