1: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 11:57:37.25 ID:uT4q8/3A0
プレイヤー間のブラックリスト機能はこれまでキャラクター単位だったが
アカウント単位に変更される
対象アカウントの全キャラクターをブラックリストで遮断することにより
ストーカー行為を対策する
しかし海外のユーザーがそれを利用したツールを公開する
・アカウント内の全キャラクター
・各キャラクターのマップ滞在履歴
・キャラクター名変更履歴
等がブラックリストのアカウント情報から解析可能になった
89:
(´・ω・`) 名無しのえび通さん 2025/01/14(火) 18:04:44.45 ID:Va6bZvLL0
>>1
みたいな奴か
2: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 11:57:59.13 ID:uT4q8/3A0
ブラックリスト機能の改修でゲームクライアントにプレイヤーの
アカウントIDが送信されるようになり、これを悪用して
サブキャラを特定したり滞在マップの履歴を閲覧できる
ツールが出ています。
既に配信者のサブキャラリストが作成される等の被害あり
GitHub規約違反に該当するため有志による通報や、
海外メディアからスクエニへ対応を問い合わせ中
#FF14
3: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 11:58:22.19 ID:uT4q8/3A0
ちなみに6ヶ月前にredditで指摘されていた内容はこれ
ffxiv 6 mo.ago PSA: サブキャラクターが追跡可能に
【議論】
私たちは、ブラックリスト機能が1キャラクターだけでなくアカウント全体を
ブロックする仕組みになったことを喜んでいました。
しかし、この機能には1つ問題があります。
現在、すべてのキャラクターに「アカウントID」という一意の識別子が
紐づいており、このIDは同じサービスアカウントに属する
すべてのキャラクターで共通です。
ブラックリストシステムはクライアント側で動作します。
サーバー側で単純にキャラクターモデルやメッセージを非表示にするのではなく、
すべての情報を送信した上で、現在のブラックリストに基づいて
クライアントがフィルタリングしています。
このブラックリストが以前のキャラクターIDではなく、現在はアカウントIDを
基準として動作しています。
では、アカウントIDをどうやって取得するのか? ゲームを改造しなければ
取得することはできません。
ただし、技術的には非常に簡単で、いくつかのサードパーティツールを
使えば取得可能です。
レイダーに愛用されている某三文字のツールを使えば、少しコードを
書き足すだけでアカウントIDを引き出せます。
さらに最悪なのは、キャラクターを目視したり、キャラクターから
メッセージを受け取ったりしなくてもアカウントIDを取得できる点です。
プレイヤー検索を開くだけで、検索結果に表示されたすべての
アカウントIDがクライアントに送信されます。
オフラインのプレイヤーのアカウントIDは取得できませんが、
それ以外に大きな制限はありません。
そこから、アカウントIDとキャラクター名を紐づけて記録する
ツールを作成することも可能です。
このデータベースがあれば、一度でもオンラインになったことがある
サブキャラクターを特定することができます。
また、有料アカウントでなくても無料トライアルアカウントを使って、
一日中検索を行い、データを記録することもできます。
このようなデータベースをクラウドソーシングで作成し、
アクセスを販売することも十分可能です。
そして、それが起こるのは時間の問題です。
これが大問題なのか? 私には断言できませんが、
人によっては深刻な影響を受ける可能性があります。
現在の挙動を保ちつつ、スクウェア・エニックスがブラックリスト機能を
別の形で実装することは可能だったのでしょうか?もちろん可能です。
49: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 13:08:15.15 ID:3nuwrexx0
>>3
めちゃめちゃわかりやすいな
こんな丁寧に問題点を指摘してくれてたのに半年もなにやってたんだ
54: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 13:16:07.64 ID:5rrV/fNW0
>>49
「半年なにやってんだ」だって?
過度な叱責はカスハラだぞ、言葉を慎めよ
4: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 11:59:10.51 ID:uT4q8/3A0
5: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 11:59:26.39 ID:uT4q8/3A0
やばい
6: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:02:31.36 ID:Xgt2nPXL0
問い合わせに対してカスハラとして対応しそう。
17: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:14:33.03 ID:zkf1vr1Y0
>>6
サポートに電話してくるやつは敵だ!
通報してくるやつも敵だ!
7: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:03:46.41 ID:8698uM60r
ギスギス?
8: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:05:23.75 ID:m1+RzViD0
ギスギスするほど人いないでしょ
9: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:05:33.97 ID:LlWyk3yJ0
有名人でキチガイ行動してるサブ垢がないか探して晒されるな
10: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:05:50.92 ID:oMTO2BYz0
これシャレにならないやらかしだと思うんだがどう落とし前つけるんだろうな
ひとまず鯖落とすぐらいの緊急処置が必要なのに初動ミスってるし
11: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:05:57.70 ID:shhgxUJx0
こんなん想定してしかるべきだろ
アカウントIDを送るとか馬鹿すぎる
12: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:08:04.95 ID:spLzpSDdM
ストーカーどころじゃないんだよなぁ
有名タレントやアイドルのメインサブキャラはもちろん、
開発者のキャラの紐付きも見えることになる
13: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:08:58.55 ID:yg0taEl90
これが技術のハシゴってやつ?
18: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:15:16.95 ID:zkf1vr1Y0
>>13
技術のぷよぷよ
20: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:19:53.44 ID:Q0ib36D80
>>18
特定の要素に執着して同じものばかり積み上げたら
ちょっとしたきっかけで跡形なく砕け散る
上手いと思う
80: 🏺 2025/01/14(火) 16:02:19.70 ID:S8riLN3v0
>>18,20
草
14: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:10:44.71 ID:71nwrca70
ひとつも対策してなくて草燃える
15: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:14:05.36 ID:KRWmH7pt0
本日のカスハラスレ
16: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:14:21.02 ID:/9fqcHBd0
今後運営が機能改修したら別の情報も抜かれる可能性も出てくるな
19: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:16:55.88 ID:2W7LByYk0
悪質なヒカセンからだった
22: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:23:33.16 ID:zkf1vr1Y0
>>19
光の戦士(闇)
21: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:21:18.23 ID:iAh7i4jXM
スクリプト荒らしの原因はこれか
ほんと迷惑だわ
23: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:23:34.67 ID:yGoctI1a0
姫ちゃんのメインキャラがおっさんだったとかバレちゃう奴
32: (´・ω・`) 名無しのえび通さん 2025/01/14(火) 12:38:21.14 ID:MKLtsap50
これもやっぱカスハラ対象なのw
すごい界隈だな
https://itest.5ch.net/krsw/test/read.cgi/ghard/1736823457
FF14界隈も大変そうですね ( ´・ω・)y─┛~~~oΟ◯
1.(´・ω・`) 名無しのえび通さん
switchゴミしかねぇな
2025年01月15日 13:35 ▽このコメントに返信