「「ポケモン」のオンライントレード機能を利用して改造データをやり取りするソフトに任天堂が注意喚起」記事へのコメント

脆弱性があるなら修正すればいいのに

[Anonymous Coward]

警告はするけど修正はしたくないってことなのかな

Re:

[EchoRelinquish (35648)]

3DSならまだしも、ポケモンはDSのソフトですので、修正パッチなどは出せません。
まさかこの数を回収して修正するわけにもいかないでしょうし

--
一人以外は全員敗者
それでもあきらめるより熱くなれ

Re:脆弱性があるなら修正すればいいのに

[Anonymous Coward]

ポケモンのダイヤモンド・パールではWi-Fiを使ったバグ修正を行っています。
どういうやり方をしているのかは知りませんが、やろうと思えばできるようにはなっているでしょう。実装方法は気になります。

問題は、この方法は実際のサーバーがローカルに存在するのと同様の状況を作り出す為、対策しようがない事でしょう。
あるとすればIPアドレス決め打ちでハードコーディングとか、DNSの認証をするとか、そういう方法になってしまうでしょう。

Re:

[Anonymous Coward]

別アプリのセーブデータ修正プログラム [nintendo.co.jp]を配布しているだけではなくて？

っSSL

[Anonymous Coward]

問題は、この方法は実際のサーバーがローカルに存在するのと同様の状況を作り出す為、対策しようがない事でしょう。
あるとすればIPアドレス決め打ちでハードコーディングとか、DNSの認証をするとか、そういう方法になってしまうでしょう。

いや、対策なんてSSL一択っしょ。証明書チェックして正規のサーバーじゃなかったら弾けばいい、ただそれだけ。難しいことなんて何一つないよ。

Re:

[Anonymous Coward]

これは入手方法がそれだけならいいんですが
すれ違いや友達同士でも交換も視野に入っているので難しいのではないかと思います。

Re:

[Anonymous Coward]

sslって期限ありませんでしたっけ？

期限切れた時にDSからつなげなくなったりしないのでしょうか？

Re:っSSL

[s02222 (20350)]

一般的な用途で、どれぐらい期間が長い証明書まで発行して貰えるサービスがあるかは分かりませんが、 DSのソフトと専用のサーバとの通信だけを保護したいのであれば、自己署名証明書、いわゆるオレオレ証明書でも問題ないので大丈夫です。 sslの規格も詳しくは知らないので期限無限とか1000年とかが通るかどうか分かりませんが、2～30年使えるものまでは試したことがあります。

自己署名証明書で保証されたルート証明局を運用する技術上の問題点は、「証明局が正しいことを保証するための証明書」を安全にユーザに提供する方法が一般には無いところです。

一般的なsslの運用では、証明書をOSに組み込んでおいたりOSのセキュリティアップデートで更新したりの方法でルート証明書がユーザに配布されるという戦略でこの問題を回避していますので、上位の証明局のポリシーに従って、証明書の期限にも制限が出ます。

用途をDSのソフトに限定するのであれば、ソフト内に証明書を組み込んでおけば「証明書をユーザに安全に提供する」という条件は満たせるので、 自己署名証明書の問題は解消できます。

Re:

[Anonymous Coward]

期限切れたらもちろん繋げなくなります。ですので普通は期限が切れる前に新しい証明書に更新します。

＃ DS側じゃなくてアクセスするサーバー側の話なんで、普通のオンラインショップとかと何も変わらないですよ。

Re:

[Anonymous Coward]

ルート証明書の期限もあるからDS側関係ないとは言えない
ただ実際には期限は十分長くて、切れるころにはサーバー経由の交換サービス自体が終わってるとは思うけど