ソーシャルサービスのアカウント名を奪取する新手のセキュリティ脅威「Silhouette」とは？

SNSなどソーシャルサービスの「ブロック機能」を悪用する新手のアカウント名奪取の手法「Silhouette（シルエット）」。秘密をばらされなくなければ送金を……なんて事態は避けたいところ。そのための具体的な対策とは？ 「アダルトサイトにアクセスしましたね。秘密にしますから送金してください」と個人名を宛先にしたメールが届く……。NTTの研究チームが、SNSなどソーシャルサービスの「ブロック機能」を悪用する新手のアカウント名奪取方法を発見した。「Silhouette（シルエット）」と名付けられたこの新しい脅威は、SNSで名前が特定されかねないアカウント名を利用しているユーザーは特に注意したいところ。一体どんな攻撃なのだろうか。 「Silhouette」って何？ Cookieを使ってログイン認証を行うソーシャルWebサービス（Twitterなど）のユーザーを狙い、通信内容ではなくレスポンスの時間

[gogatsu26]

“アクセスした数秒後には、SNSなどのアカウント名が攻撃者側に知られることになる。「◯月◯日◯時◯分に××サイトにアクセスしましたね？」とSNSにダイレクトメッセージが届き、「SNSであなたの行動をさらしますよ」”