字下げ.iconTwitterで拡散され始めているため、誤解のないように補足しておきます。私のアカウントが乗っ取られたことは事実ですが、私はTwitterのセキュリティ設定のうち、「2要素認証」と「追加のパスワード保護」をいずれもデフォルト設定のままOFFにしていました。これらのいずれか一つでもONになっていた場合、今回の手口は使えない可能性があります(Twitterのセキュリティ周りの仕様が不明なため推定)。 字下げ.iconしかし、「2要素認証」はともかくとして、「追加のパスワード保護」がデフォルトでOFFになっているのはWebサービスのセキュリティ上正しい設計なのかどうかかなり疑問です。私はこの設定の存在を知らず、パスワードのリセット要求がされると少なくとも一回はログインアラートが来て阻止するチャンスがあると考えていました。
米司法省(DoJ)は7月31日(現地時間)、15日に発生したTwitterの大規模著名人アカウント乗っ取り・ビットコイン詐欺事件の犯人3人が逮捕、起訴されたと発表した。 主犯はフロリダ州タンパ在住の17歳の男性。未成年のためDoJは名前を公表していないが、タンパの第13司法裁判所の連邦検事、アンドリュー・ウォーレン氏は記者会見で容疑者名をグラハム・クラークと発表した。ヒルズボロ郡保安官事務所のデータベースによると、クラーク容疑者は31日、自宅アパートで逮捕され、詐欺や個人情報盗難、ハッキングなど30の容疑で起訴されており、1日に初出廷する予定。 ウォーレン氏は別の記者会見で、「われわれは被告に責任を追わせる。人が苦労して稼いだ金をだましとることは、直接であれネットを使ってであれ、違法であり、許されることではない」と語った。この詐欺では10万ドル以上のビットコインが騙し取られた。 あとの2人
2020年7月16日(日本時間)、Twitter上で複数の著名なアカウントや有名企業のアカウントからビットコイン詐欺の投稿が行われました。Twitterはその後の調査で、社内サポートチームが使用する管理ツールが不正利用されたことが原因と発表しました。ここでは関連する情報をまとめます。 何が起きたの? 2020年7月16日未明から著名アカウントを中心に詐欺投稿が行われた。その後アカウント侵害の影響は大部分が回復した。 一連の投稿にはTwitter社内のサポートチームが使用する管理ツールが悪用された。さらに複数のアカウントでDM閲覧やデータのダウンロードが行われた恐れがある。 社内ツールはソーシャルエンジニアリングにより不正利用された。Slackがその舞台となったと報じられている。 1. アカウントのっとり詐欺投稿 4時間続く 7月16日に発生したビットコイン詐欺の投稿は大まかに2種類が確認さ
by ライブドアニュース編集部 ざっくり言うと あるTwitterユーザーが、友人の妹が体験したという出来事を投稿した Twitterで知り合ったフォロワーが住所を特定して声をかけてきたというもの 投稿者は、女性だけでなく男性も被害に遭う可能性はあると注意喚起している ◆友人の妹が体験した出来事 友人の妹が体験した出来事です。 元々ただよく話すだけのフォロワーだったのに、相手がストーカーになっていて玄関前で恐怖を味わった話。 これ、自撮りを頻繁に上げるような人じゃなくても被害に遭う可能性はあるので気をつけてください。女性だけでなく男性も…… — じなぴぃ⌬Switchプレゼント企画中 (@j7p) 提供社の都合により、削除されました。 概要のみ掲載しております。 関連ニュース ランキング 総合 国内 政治 海外 経済 IT スポーツ 芸能 女子
更に追記: アプリ名は違えど、類似の悪質な連携アプリが量産された上で「自身を拡散」しているようなので、連携アプリの連携にもう少し慎重になる事を強くおすすめします。 「使わなければ命に関わる!」みたいなTwitter連携アプリなんて存在しないと思いますし。 2017/05/09 一部追記・修正 「ブロックされてるか調べようったー」という悪質な連携アプリの最終的なリダイレクト先が、私が運営するウェブサービス「ひすったー」(https://followcheck.itby.net/)になっている模様。 上記の「ブロックされてるか調べようったー」を連携してしまうと、目に見える動作としては、ただ無関係な別サイトにリダイレクトされるだけ*1で、更に良くわからない連携アプリにRead and Writeでの継続的なアクセス権を与えるだけという結果になる。 更に悪質なことに、Read and Write
TERRY @terry_u16 湯婆婆「契約書だよ。そこに名前を書きな。働かせてやる。」 千尋> <script type="text/javascript">for(;;){alert("んほぉぉ!イッぐぅぅ!!");}</script> 湯婆婆「フン。んほぉぉ!イッぐぅぅ!!んほぉぉ!イッぐぅぅ!!んほ 2017-04-28 12:02:34
「タウンWiFiユーザへの、7SPOTの利用制限を解除して下さい!お願いします!」 このようなツイートが、複数のユーザーから全く同じ文言でセブン-イレブン・ジャパンのTwitter公式アカウントに寄せられ、一部Twitterユーザーの関心を集めています。 「タウンWiFiユーザへの、7SPOTの利用制限を解除して下さい!お願いします!」というセブン-イレブン・ジャパンTwitter公式アカウント宛てのリプライが大量に投稿されている 「タウンWiFi」とは 「タウンWiFi」とは、街中のフリーWi-Fiなどのアクセスポイントにスマートフォンを自動で接続し、携帯回線での通信量を抑えることを目的としたサービスを提供するアプリです。 「Wi-Fiをパスワード入力無しで利用できる」「アプリが自動で検索&接続&認証」という利便さをうたっており、iOS版、Android版ともにユーザーレビューは高い評価
結論から言うと、Twitterに何でもかんでも書くのはよくないし、ツイートは定期的に全消しするべきだし、Facebookのプライバシー設定もガチガチにキメとくべきだし、インターネットはとっても怖いところなのでみんな気を付けたほうが良いです。 順を追ってお話します。 私の趣味はネットストーカー改め特定作業です。 常日頃から「私ネトストが趣味なんで、あんまり日常漏らすと特定しますよ」と周囲を脅していたのですが、あまりにも人聞きが悪いので「特定作業」に呼称を改めました。 ターゲットのTwitterやブログ等の何気ない発言や写真から、その人が特に明言していない個人情報を探り出す行為。それが『特定』です。 もちろん、手にした個人情報を使って誰かを脅したり、実際に危険に晒したり、その情報を第三者に渡したりということは一切していません。 (ちなみに、現実のストーカーでも、現行犯でないと逮捕は難しいそうで
Twitterを使ったスパムが多数確認されているようで、Twitter社も注意喚起をしています。以前PlaysNowでも似たような騒ぎがありましたね。 この件を取り上げている記事・まとめも沢山あります。 「ドラえもん打ち切り決定」「松本潤と井上真央電撃婚」などのデマツイートに注意 Twitterアカウント乗っ取られるおそれ - ねとらぼ “「ドラえもん」放送打ち切りが決定”ツイートはスパム アプリ連携は絶対ダメ : I believe in technology 「ドラえもん放送打ち切り」と言うツイートのURLに飛ぶと凄い事になるとTwitterで話題に【アプリ認証しちゃダメだよ】 | Web論 松本潤と井上真央が電撃婚したという自動ツイートスパムが横行!|| ^^ |秒刊SUNDAY Twitterでスパムツイートが大流行中…簡単なスパムアプリの見破り方と連携解除方法 | Web論 pi
ネット界隈をにぎわす男、家入一真。 ロリポップやJUGEM等のサービスを展開する「株式会社paperboy&co」の立ち上げに始まり、studygift等世間を騒がせてサービスを立ち上げる等、連続起業家として有名な方です。 そんな色々な意味で有名な彼が、またひとつのムーブメントを起こしています。 先日、起業家スーパーカンファレンスというイベントが行われました。 この催しは、学生企業を考えているようなアツい学生の間でどんどんと拡散されていたので、僕のTLにも流れてきました。「俺は起業するぞ!!」って3年ぐらい前からいつもツイートしている同級生がリツイートしていたのでよく覚えています。茂木健一郎さんが好きなので、ちょっと行こうかと思いました。行ってませんが。 イベントには家入さんも出席したのですが、その際に彼が自ら行なっている、ネット上での電話番号&口座晒しについて触れられたようで、「リスクを
自分のタイムラインでもURLが流れてたんだけど、これちょっと違うんじゃないのと思ったからちょっと書く。 【注意】「あなたのツイッター歴は○○日でした」アプリを認証すると必要以上の動作権限を渡してしまう - NAVER まとめ 必要以上の権限を求めているのか? 「診断くん」は、TwitterでOAuth認証すると自分のTwitter歴を pic.twitter.com に画像付きでアップするWebサービスみたいですが、ここで行われている動作は 自分のTwitterアカウントの作成日を取得 現在日時と計算して経過時間を取得 アイコンとTwitter歴を画像にして pic.twitter.com にアップロード&ツイート という処理になります。 TwitterのAPIを扱ったことがある人なら知っているとおもいますが、TwitterのOAuthには権限が3種類あります。 Read only 読み取
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く