パスワードもオリジナルでPINコードも設定してるのにLINEが乗っ取られた｜More Access! More Fun

手っ取り早く書きますと、昨日の夕方５時。仕事仲間のLINEアカウントが乗っ取られました。 いままでもLINEの友達アカウントが乗っ取られたことはあったのですが、今回はいつもと全く様子が違っていました。 そのLINEアカウントの主は、２週間ほど前にMNPでデバイスを変更し、同時にLINEアカウントをオリジナルにし、スマホのPINコードも設定してあったのです(PCログイン用とは違うスマホのアプリロックのやつ)。これはデバイスを購入するときに相談されて画面まで確認した私が言うんだから間違いない。当然PC用のPINも設定してありました。 今回ちょっと違う点 １ 日本語が自然になった このへんは勉強したのかもね。または日本人が加わったか。 ２ 挑発に乗らない 自分は「你也偷金以及钓鱼岛」(魚釣島と同じく金も盗むのか)と即レス。共通の友人も同様に書いたそうだが、既読になるものの全く無視。ところが引っか

[secure23]

「キャリアのマイページのパスワードにも同じ物を設定」←キャリアとLINE同じパスワード使うのはダメ。オリジナルのパスワードじゃないでしょ。IT関連の仕事してるのにこの程度のセキュリティ意識なのはヤバイ。

[m-naze]

「オリジナル」って言葉の使い方に違和感。必要なのは「ユニークかつ十分な強度」のパスワードだろう。さも詳しい素振りしてるけど素人だろ。

[kuwalab]

流出と不正アクセスがごっちゃになっている感じ。

[kakei]

“新しいパスワードは全くオリジナルで、MNPしたあとキャリアのマイページのパスワードにも同じ物を設定”？ それはオリジナルではないですね……

[blackshadow]

まあ内部流出かセキュリティホール疑うわな

[iasna]

これ個人で対策するレベル超えてると思う。冗談抜きにアカウントを管理しているサーバーが乗っ取られているとしか思えない。

[azumi_s]

LINEもFacebookも使わないのがスマートな対応方法(ぉぃ

[tbsmcd]

これ、もし LINE からパスワードが漏れてたとしたら逆にキャリアマイページの危険性を無駄に上げてんだけど。“新しいパスワードは全くオリジナルで、MNPしたあとキャリアのマイページのパスワードにも同じ物を設定。”

[raysato]

ここまでしておいて乗っ取りがあるなら、LINEアプリかLINEのシステム全体に未知の脆弱性があるか、そもそもLINEがこんなのとしか思えないなぁ。あとはご当人のスマートフォンに変なものが入っているとか。

[north_korea]

①パスワードは何文字か ②パスワードに使った文字は何種類か ③iOSかAndroidか これらの情報を書いてほしい。PINも突破してるとなるとLINEにセキュリティホールあるとしか思えないんやけど。

[nilab]

パスワードもオリジナルでPINコードも設定してるのにLINEが乗っ取られた | More Access! More Fun!

[yuuAn]

まさかパスワードが "original" だったり？ / キャリアのというかショップのパスワード管理は散々問題になってるのになんで同じにしたし / 怖いからLINEはやめてメールを使おう！

[sakimoridotnet]

“実は危険度は自分が乗っ取られても、友人が乗っ取られても同じ”

[toki]

パスワードもオリジナルでPINコードも設定してるのにLINEが乗っ取られた @Isseki3さんから LINEこわいねー。LINEだけじゃないけど。

[otchy210]

詐欺グループ側が進歩している話はちょっと気になる。この状況見ると、ブルートフォースアタックも併用している可能性高い (ヒント："オリジナル”アカウントのパスワード強度)。

[masutaka26]

追記の別記事に最近私も買ったWithingsの体重計の話書いてあってホッコリした

[ysync]

この人の技術レベルが……だからなぁ…。パスの強度とか辞書にあるレベルかとかその友人のスマホの現状とか調べられる部分はいろいろあると思うのだが。

[mas-higa]

Livedoor 時代から LINE ってあったん?

[tarchan]

＞LINEの仕様では、ひとりのIDが乗っ取られると、そのIDでトーク全体をバックアップしてダウンロードができる。これはグループでも一対一でもできる。

[hagihide]

LINEは無料通話専用で、仕事方面では活用してないけど、気味悪いなー。

[raitu]

パスの強度が気になるが

[point2000]

やっぱり社内から情報が漏れてるんじゃねーのこれ･･･

[tetsutalow]

独自パスワードなのにLINE乗っ取られたという話がボチボチ出てる。やっぱり情報漏れてるのかな。こういうことがあるからパスワードは最低でもSalt付けたハッシュで保存して欲しいのだけど…

[netsekai]

今すぐパスワードを変更せよ！って少し前に煽っていた張本人。その変更は意味なかったって自分から言ってるようなものじゃん…

[yoshi-na]

“LINEが” 怖いのではなく、今狙われているのがLINEだってことで、サービス全般に言える話。 インターネットだパソコンとかに弱いんです。と言う方ほど読んで知識にしましょう。

[t0mori]

考えてみたら当たり前だよな……＞全会話のダウンロード。よく、LINEアプリ捨てたとか、別垢に変えたとか言ってる人いるけど、然るべき手続きを取ってアカウントを凍結すべき。既に遅いかもだけど…。

[tatsunop]

各種ツールの危険性が目に見えて上がってるというか危険性が可視化されてるというか。/ この手のは周囲の圧力でやらされるから厄介だよなぁ。俺はこの2つはどっちもやってないけど。

[sadn]

よくLINEとか使う気になるよなぁ

[RocRoc36]

オフレコの話は文字には絶対しない。最低でも電話。できれば対面で。逆に残しておきたい公的な情報は必ず文字に残す。電話じゃだめ。ビジネスでは当たり前のことんなんじゃないの？

[IGA-OS]

まだ深層がわかってないLINEクラック。

[toshiyukino]

LINEって怖いですね…。

[ogatatsu]

コレ系の見てて毎回思うけど使ってたパスワード公開ってできないのかね？変えた後なら問題ないよね？どの程度の強度のパスなのか知りたいわ。

[Cujo]

これが根も葉もなかったり誤解だったりするなら、社長じゃない技術系の人が解説ブログ書くと思う。それがなければ技術レイヤの話ではないと判断できるかも（というかする

[yorunosuke]

危険と知りつつも「自分だけは大丈夫」と思ってLINEを使い続ける人もいるんだろうか

[takkaw]

様々な可能性があるので様子見…

[cattower]

情弱

[Smirecsa]

パスワードもオリジナルでPINコードも設定してるのにLINEが乗っ取られた 手っ取り早く書きますと、昨日の夕方５時。仕事仲間のLINEアカウントが乗っ取られました。 いままでもLINEの友達アカウントが乗っ取られたことはあ

[catryoshka]

お漏らししてる人がいるんじゃないかしら。

[wasai]

どこからか漏れているようにしかめませんけどねぇ

[fazz0611]

併せて読みたい、ってどこまで事実なのかわからんけど　http://netgeek.biz/archives/18343