Twitterアカウント乗っ取り問題を検証中

まとめ Twitterのアカウントがハックされた人が外部アプリの作者にサービスの全停止を要求 とあるTwitterのアカウントがハックされる(？） ↓ Tweetを一気に消すアプリ「黒歴史クリーナー」のoauth認証が勝手にされる ↓ ハックされた人のTweetが消えてしまった ↓ ハックされた人が黒歴史クリーナーのサービス全停止を作者に求める「二次被害を防ぐため」 oauthは便利だけど仕組みがわかってないと誰に責任があるのかというのが認識しにくいという欠点がありますね。 580161 pv 5370 625 users 366

[kaitoster]

ついったらーWIKIに項目があるくらい有名なキチな人らしいんで、まともに相手するだけ損なのかも。→http://twitterer-wiki.com/index.php?%40eria02

[kantoku20012000]

よく人のパソコンを修理するが皆いつも自分は何もしていないという　94個のアカウントで記録もせずに法則も無で定期的に変えているなどあり得ない　当事者は嘘をつくので問題解決の参考にならない

[iaskell]

"友達を家に入れたことが無い"を強調表示する必要無いじゃないですか！やめてあげてください！！

[mame-tanuki]

セキュリティー案件として検討してる会場。しかし、頻繁に乗っ取られている http://goo.gl/6WlTX ので、かなり分り易いPWなのか？あるいは多重人格…ｗ

[wonodas]

ぜったい～と言ってる時ってだいたいその絶対が間違ってるから…といってあげたい

[tsupo]

例の「黒歴史を消すはずの黒歴史クリーナーによって黒歴史を作ってしまった人」の件を検証する流れ

[guldeen]

10文字程度で、規則性が他人から推測されにくいパスワード自体、考え付くのが難しいってのはある。ヤフーでアカウント作ると最初に出してくるパスワードの形式も、長いがパターンがあるので推測は難しくない。

[matsumoto_r]

うーむ、ハックと書かれると素晴らしい改良がされたように読めてしまって変な感じ。

[azumi_s]

御苦労様ですとしかなぁ…。私はよう付き合いませんが。主張がまったく信用出来ないし、自分に否がある可能性を真っ先に否定している段階でもう信用なりません。

[steel_eel]

『法則性皆無』で『好きなローマ字だったりを並べてるだけだったりする』って、それ単に『好きなものの名前をそのままパスワードにしてるけど、全部食べ物とかではないから法則性皆無』って感じじゃね？

[katsura_1]

「子供だから」分別付かないのも未熟なのも多少迷惑行為するのもツイッター規約無視するのも常識ないの当たり前、なにやっても優しくよしよししろとかいうと「なら子供にネットさせんな」ってなるんでない？

[tohima]

言ってることがちょいちょい変わってる気がするから、そこがハッキリしないと進まないよね

[daizu1977]

アカウント乗っ取られる人多いなぁ。　でもってこのまとめは・・　９４個垢持っててパスワードは暗記だけど抜かれたとか言ってる。それはちょっと斜めに見たくなる主張ｗ

[fut573]

具体例として出てきた過去のパスワードみて、あ、これは十分突破できる強度だなと感じた。

[ktakeda47]

94アカウントじゃなくて、94個ある人格の一人が勝手に黒歴史クリーナー登録してたり勝手にパスワード変えてたって考えた方が納得しやすい これだ

[legnum]

風評被害にすらならんと思うけどなあ。可能性の話してる時に絶対無いとか完璧ありえないとか言う奴ホントどうかと思うわ。賢い人は原因究明するよりハッキングした方が速いのでは？

[natsu_san]

結局言うほどセキュアじゃなかったというオチ？多重人格自作自演説も捨てがたかったが。

[Shir]

被害者っぽいユーザが アニメアイコンだった時点で読むのを辞めた。

[mino90]

俺も気になるこれ

[poyosi]

ふむふむ…こういう可能性が…あｒ…ねぇなというやりとりが勉強になります。

[nijigenjin]

mixiコミュの乗っ取り騒動を思い出した

[sajiwo]

仮に94アカウントのパスワードを規則性のない文字列にしていて、定期的に変更して、どこにもメモせず暗記できるような人間であったとしても、個人で94もアカウントが必要な人間は信用出来ない。

[cutplaza]

サマーウォーズみたいだね

[yasuhito]

Twitterアカウント乗っ取り問題を検証中 - Togetter

[escape_artist]

面倒くさそう

[mackey13]

当人の知らない、どっかのタイミングでiphone操作されたのか。続報期待age。

[tarchan]

まだ検証中？

[kirishima2813]

別のまとめではかなり感情論がコメント欄で渦巻いてただの「夏祭り」状態だったので、こちらのまとめで情報把握が出来た。被害者の言動・性格に「些かの先天的な問題」があれば、それはまた「別の問題」だとは思うが

[Falky]

いろいろ言いたいことがあるが、とりあえず『抱きしめてやればいい』は別ホッテントリからの引用ネタなのであまり叩かんでやってください的な。

[kamanobe]

ブコメ参照の上

[umiusi45]

すべて暗記か。使いまわしている？

[itochan]

IPアドレスが検証されると多少は話が進むはず。　他のきっかけは何だろう…？　残る89件に異常がある時かな　／　iPhoneに使ったantivirusは何を使って、その検出率はどの程度でみたいなところも

[Kil]

もっと深刻なセキュリティの問題なのかと思ったけど、アカウント94個ってところでどうでもよくなった。

[electrica666]

もう一方のは違和感あったんだけどこっちもこっちで最後でもやっとするなｗｗ /やっぱ被害者が無意識にスルーしてる原因がありそうだよね。TL読んだら8桁とはいえブルートできそうな感じだった。英小文字+数字の順列。

[myrmecoleon]

ちゃんと検証されてるなあ。確かに罠ページ仕掛けても複数のアカウントで全部ふまないといけないから現実的じゃないか。

[khtokage]

@cohakim そういえば、結局認証周りのログとかはどうでした？