LINEは7月7日、LINEへの不正ログインを防ぐため、LINEのPC版に本人確認機能を追加した。初回ログイン時のみ、4ケタの「認証番号」を表示。スマートフォン版LINEにこの番号を入力すれば、ログインできるようになる。 PC版LINEはこれまで、IDとパスワードだけで利用できたが、新たに、認証番号による本人確認機能を追加。初回のみ認証が必要になる。 PC版LINEを起動し、メールアドレス・パスワードでログインすると、4ケタの認証番号が表示される。その後、スマートフォン版LINEを起動すると、認証番号の入力画面が表示され、認証番号を入力すればPC版にログインできる仕組みだ。入力は3分以内に行う必要がある。 PC版LINEを使って他人がログインしようとすると、本人のスマートフォン版LINEに認証番号の入力画面が出るため、誰かが不正ログインを試みていると分かる。また、不正ログインしようとした第

サイバーエージェントが運営する「Ameba（アメーバ）」において、何者かによる不特定多数を狙った不正ログインが発生していることが取材により明らかとなった。「発生時期や被害状況は調査中」（同社）で、結果は近く発表するとしている。 サイバーエージェントでは6月20日、不正にログインされた可能性のあるユーザーのアカウントのパスワードをリセットし、パスワードを再設定するための特設ページを当該ユーザーにメールで通知した。なお、不正ログイン防止策として、これまでと同じパスワードの再設定はできない仕様となっている。 5月下旬より、他社サービスから流出または不正取得されたアカウント情報を流用した「リスト型アカウントハッキング（リスト型攻撃）」とみられる攻撃がmixiやniconico、LINEなどのサービスで相次いで発覚している。 同日には、はてなも不正ログインの被害を報告。不正ログインを受けたアカウント

LINEは6月12日、他社サービスから流出したID・パスワードを使ったとみられる不正ログインがあったとし、他社サービスと同じID・パスワードを使っているユーザーに対してパスワード変更を公式ブログなどで呼びかけた。 不正ログインの件数や被害の実態などは「調査中」だが、「LINEに使っている電話番号やメールアドレス、パスワードなどが外部に流出した事実はない」としている。 自分のアカウントが第三者に利用されたという問い合わせがここ数日、日本のユーザーから増えたため、原因を調査したところ、不正ログインとみられる事象を確認したという。 関連記事 「niconico」にリスト型攻撃　不正ログイン22万件　17万円分のポイント不正使用 動画サービス「niconico」が21万9926件の不正ログインを受け、ユーザーが保有していた17万円相当のポイントが不正利用された。他社から流出したID、パスワードを使

ドワンゴは6月10日、複数の「niconico」アカウントに対する不正ログインを検出したと発表した。経緯や件数などは「調査中」としており、12日にも改めて発表する。同社からのIDやパスワードの流出は確認しておらず、他社から流出したIDやパスワードを流用した不正ログインとみている。 不正ログインを受けたアカウントでは、（1）「ニコニコポイント」の利用、（2）メールアドレスやパスワードの変更、（3）動画やコメントなどの投稿、（4）公開範囲を限定している登録情報（性別、生年月日など）の閲覧――が起きる可能性があるとしている。 身に覚えのないニコニコポイントの利用や登録情報の変更など不審な点があった場合は、「niconicoヘルプ」を見た上で、問い合わせフォームから問い合せてほしいとしている。他社サービスと同じパスワードを使っているユーザーに対しては、パスワードを変更するよう呼びかけている。 関連

By pedro veneroso 2014年5月にiPhoneをリモートでロックされ、「ロックを解除して欲しければPaypalで金を振り込め」というスマートフォンを「人質」に身代金を請求するハッキングが発生しましたが、Androidにもスマートフォンのデータを暗号化し「データ質」として身代金の振り込みを要求する極悪マルウェアが含まれているアプリが発見されました。 ESET analyzes Simplocker Android malware http://www.welivesecurity.com/2014/06/04/simplocker/ ◆データ暗号化マルウェア セキュリティソフトウェア会社のESETは、公式ブログでAndroidスマートフォンの写真やムービーなどのデータを暗号化して「暗号を解読してほしければ金を振り込め」という警告を画面表示させるマルウェア「Android/S

今回はちょっとヤバそう...かも。 現在Twitterにて、勝手にツイートを投稿させられるという現象が起きているようです。以下のNaverまとめにて、多数のツイートがまとめられていました。 また悪意ある連携アプリがはやっているのかと思ったのですが、どうやら今回は事情が違うようです。情報を集めてみた限り、今までのスパム（アカウント乗っ取り）よりもたちの悪いものかもしれません。 まだ不明な部分が多いのですが、今の段階で分かっていることと、対策をまとめてみました。 公式アプリからツイートされている 今回の件で最も特徴的なのは、公式アプリ『Twitter for iPhone』から勝手にツイートが投稿されている点です。公式アプリを騙った（かたった）別アプリかと思ったのですが、どうやらそうではないようですよ。 というのも、Twitterでは、すでに使われているアプリ名は登録できないようになっていると