もう「Twitterのアプリ認証」は使わないに限る
著者紹介：宮田健（みやた・たけし） 元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。アイティメディアのONETOPIでは「ディズニー」や「博物館／美術館」などのキュレーターをこなしつつ、自分の生活を変える新しいデジタルガジェットを求め日々試行錯誤中。 2014年3月8日に消息不明になったマレーシア航空370便（MH370）。各国の懸命な捜索が続いていますが、一足先に「MH370の動画」を偽装した不正プログラムが発見されました（参照リンク）。 人々が注目する事件や事故、ゴシップに便乗し、「真実を知りたければクリック」と誘導する詐欺サイトやウイルス感染をさせるサイトはこれまでも多数、登場しています。過去には、東日本大震災やボストンマラソン爆破事件なども利用されていました。この脅威を告知するトレンドマイクロは以下のように呼
50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所
ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました。 何故「持っていました」と、過去形なのかというと、どうやら先日、巧妙な罠に、本人ではなく 2 社の有名 IT 関連企業がハメられたことによって、ひろしまさんの稀少なそのアカウントが第三者によって盗まれてしまったそうなのです。 2014/02/26 追記: 記事掲載時点では「持っていました」と過去形で表現していますが、ひろしまさん本人によるツイートで、2014/02/25 の昼過ぎ (日本時間 2014/02/26 の早朝) に、この事件によって盗まれてしまったアカウント @N がようやく取り戻されたことがわかりました。 Order has been restored. — Naoki Hiroshima (@N) February 25, 2014 解決まで一ヶ月以上という相当な
TakagiHiromitsu氏総務省のリスト型アカウントハッキング対策について指摘する
残念な形(17) @zannenform はい。専門家の皆さん、総務省にそう言ってやってください。 / “管理者パスワードは定期変更ではなく、ルールを決める | 水無月ばけらのえび日記” http://t.co/51dLoZd0 2012-02-12 23:26:20 徳丸 浩 @ockeghem 総務省に言っても無駄で、総務省の集めた先生方に言わないといけないと思います。ぜひ言いたいですね RT @zannenform: はい。専門家の皆さん、総務省にそう言ってやってください。 / “管理者パスワードは定期変更ではなく、ルールを” http://t.co/XfQpaVnV 2012-02-12 23:48:52
twitterに学ぶなりすまし投稿対策
先日もtwitter上の犯行予告により20歳の青年が逮捕されたようですが、なりすましによる誤認逮捕ではなかったのか気になるところです。そこで、twitterが、なりすまし投稿をどの程度対策しているかを調べてみることにしました。twitterの安全性を確認することが目的というよりも、twitterが実施している対策を知ることにより、皆様のWebサイトを安全にする参考にしていただければと思います。 今回調べた「なりすまし投稿」の手法は下記の通りです。 クロスサイト・リクエスト・フォージェリ(CSRF) クロスサイトスクリプティング（XSS） HTTPヘッダーインジェクション クリックジャッキング DNSリバインディング クッキーモンスターバグ このうち、上の5つの解説は拙稿「“誤認逮捕”を防ぐWebセキュリティ強化術」、最後のクッキーモンスターバグについては、過去のエントリ「クッキーモンスター
55.000+ Twitter Usernames And Passwords Leaked
Today anonymous hackers leaked more than 55.000 hacked Twitter accounts username and password through Pastebin. It was very shocking to see such a massive number of Twitter accounts are hacked. Also, celebrity accounts are hacked. ‘The microblogging platform is aware of this hack and was taking necessary actions to save those people’s account from malicious activity, said a Twitter insider. It was
なるほど四時じゃねーの悪用？騒動の流れみたいなもの
なるほど四時じゃねーの( http://4ji.ssig33.com/ )での一連の騒動について適当に。編集を歓迎します。これは何が起こったのかを知らない方向けで。議論等は他でお願いします。
【レポート】検索エンジンやTwitterを使ったマルウェア拡散、人気キーワードに連動 | ネット | マイコミジャーナル
セキュリティ企業の米Barracuda Networksは7月28日(現地時間)、マルウェアの拡散トレンドをまとめた調査データの最新版「Barracuda Labs 2010 Midyear Security Report」(PDFファイル)を公開した。Googleなどの検索エンジンやTwitterなどのSNSサービスを使ってどのようにマルウェアの配布が行われているかの傾向を示すもので、Twitterなどの拡散が早いサービスを活用して、最新トレンドやキーワードを使ったマルウェア配布が急増している様子がわかる。 これは今週末に米ネバダ州ラスベガスで開催されるセキュリティカンファレンスの「DefCON 18」に合わせてまとめられたもので、ここで詳細な解説が行われるという。最新データでのポイントは2点で、マルウェア拡散における検索エンジンの活用と、TwitterなどのSNSサービスの広がりだ。
Mozilla Re-Mix: Twitterに表示されるURLの安全性を簡単にチェックできるFirefoxアドオン「BrightCloud Twitter Scan」
Twitter上に飛び交う発言の中には多くのURLが付与されており、それらはほとんどの場合短縮URLに変換して表示されています。 発言の内容にしたがい、そのURLをクリックすれば元ネタのあるページを参照したりすることができるわけですが、これらは全てがまともなものではなく、時にはとんでもないサイトに誘導されるおそれもあります。 ITネタだと思ってURLをクリックすると、大人のサイトや詐欺サイトに飛ばされたりするのは非常に不愉快かつ危険なことですね。 最近ではこの短縮URLをデコードしてジャンプ先のURLを確認できるようなツールも多数ありますが、デコードされたからといってその安全性までが確認できるわけではありません。 このような時に、リンク先の安全性を確認できるFirefoxアドオンが「BrightCloud Twitter Scan」です。 「BrightCloud Twitter Scan
https://jp.techcrunch.com/2009/08/27/20090826massive-twitter-security-problem-not-resolved-just-yet/
Twitterで脆弱性突くワームが出現--作成者は17歳の少年 - セキュリティ - ZDNet Japan
Twitterの脆弱性を突く第2のワームが米国時間4月12日、このマイクロブログサイトで広がり始めたが、ニューヨーク市ブルックリン区に住む10代の若者が、自身のウェブサイトを宣伝するために両方のワームを作成したとCNET Newsに語った。 「Mikeyy」ワームは、4月11日に広まった「StalkDaily」ワームとよく似ており、ユーザーのページにメッセージを勝手に投稿する。Mikeyyワームは4月12日早朝にTwitterで広まり、「Mikeyy I am done...」「MikeyyMikeyy is done.」「Twitter please fix this, regards Mikeyy.」といったメッセージを投稿し始めた。 ブルックリンに住むMichael Mooney君（通称「Mikeyy」、17歳）はTwitterを活用するニュースサービスBNO Newsに、「退屈しの
Twitter XSS 騒動 - Yaks
(2009/04/12 6：40 pm 追記しました) (2009/04/12 7：24 pm 再度追記しました) 先ほどから Twitter上にて XSS のよる被害が出ています。 既に海外のブログなどでも取り上げられています。 HOWTO: Remove StalkDaily.com Auto-Tweets From Your Infected Twitter Profile (Twittercsm) Warning: Twitter Hit By StalkDaily Worm (TechCrunch) 既に XSS の部分は改修されて大分収まったようですが、念のために書いておきます。 内容としては、 1. StalkDaily.com を宣伝するつぶやきが勝手に投稿される 2. プロフィールの Web が改ざんされる 3. 改ざんされたユーザーのページを見ると、自分のプロフィールも
Twitterに新たな攻撃--アカウントを乗っ取り、リンク投稿で危険なサイトへ誘導
退屈な金曜日にささやかな楽しみを求めているTwitterユーザーは、どこか違うところで楽しんだ方がよさそうだ。 セキュリティ研究者のRik Ferguson氏が書いたトレンドマイクロのブログによると、Twitterのユーザーアカウントを乗っ取る新たな攻撃が発生し、米国太平洋標準時3月6日午前11時（グリニッジ標準時午後7時）からの2時間で少なくとも700人分のアカウントが乗っ取られたという。 被害に遭ったのは、ウェブカム経由で23歳の女性とチャットができるとTwitterのメッセージで誘われ、メッセージ中のリンクをクリックした人たちだ。 Ferguson氏は、「今夜、大量のTwitterアカウント乗っ取りが発生しているようだ」と述べ、次のように説明している。 「当然ながら、このリンクをクリックしないよう推奨する。リンクは成人向けのウェブカムポータルサイトにつながっており、これはどうやらクレ
Twitter、クリックジャッキング攻撃に対処
Twitterが米国時間2月12日、ソーシャルエンジニアリングの性質や人の好奇心につけこむことで急速に広がったクリックジャッキング攻撃を封じた。 Twitter上に「Don't Click（クリックしないで）」というメッセージとリンクが現れ、ユーザーのクリックを誘った。ユーザーがこれをクリックすると、ユーザー自身のアカウントから「Don't Click」という新たなメッセージとリンクが送信される仕組みになっていた。 Twitterのオペレーションズエンジニアを務めるJohn Adams氏（Twitterでのユーザー名はnetik）は太平洋標準時刻午前11時に「『don't click』という言葉を使ったクリックジャッキング攻撃を10分前に封じた。問題はなくなったはずだ」と、Twitterに投稿している。 Sunlight Labsブログの投稿によると、クリックジャッキングは増殖だけを目的に
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ローソンWi-Fiが誕生日と電話番号を誰かに伝えることを禁止！ - Togetter
PC
https://jp.techcrunch.com/2009/07/16/20090714in-our-inbox-hundreds-of-confidential-twitter-documents/
https://jp.techcrunch.com/2009/01/06/20090105either-fox-news-had-their-twitter-account-hacked-or-bill-oreilly-is-gay-or-both/
https://jp.techcrunch.com/2009/01/03/20090101the-problem-with-twply-is-you-cant-turn-it-off/