LINEからFacebookまで、セキュリティのプロがSNS乗っ取りの手口を明かす - 週刊アスキー

矢崎：三上さんのテレビ露出が増えたのは、SNSとセキュリティに関してですよね。LINEなんか、ネットで検索するとLINEそのものよりも、三上さんの乗っ取りの話のほうが多く出てくる。LINE自体が一般的になったこともありますが、この乗っ取りの事件でテレビにラジオに引っ張りだこになって、「実は三上さんが犯人だったんじゃないか？」という説まで浮上しているという（笑）。 三上：テレビ局の会議室でインタビューを撮ると、うしろが暗くて照明がななめ上からなので、それで喋ると犯人に見えるんです。 矢崎：というわけで、LINEのオレオレ詐欺をはるかにしのぐ、“ちょっといいですか詐欺”ですが、あの手順は犯人の三上さん、どうやって思いついたんですか？（笑） 三上：俺に聞かれても（笑）。でも、今までなかったのは不思議です。そんなに難しい手口ではないし、パスワードリストがバレている時代では誰もがやられるので……でも

[ahmok]

長かったから読むの躊躇したけど、読んでみたら面白かった。

[jgoamakf]

色々な事例が調べてあって面白かった……というか、参考になったと言うべき？

[shinmyc]

乗っ取りの被害にあうような方はこの記事を読んでも意味がわからないかもね。

[Chironeko]

パスワードというシステムでは情報を守れなくなってきてますね。ここに書かれているのはまだ簡易な方法だけど、悪意をもったスキルの高い人に狙われたらひとたまりもない。人徳と運の良さって大事だなって思います

[magpepen]

同じパスワードを使いまわすくらいなら紙にメモしたほうがマシと

[dogusare]

やっぱ攻めるのが楽しいよねぇ

[abberoad]

長文だから、あとで読む！

[wkatu]

『LINEに大切な友達は登録しないというのもひとつの対策』そういうことまで考えなくてはいけない事態になってるのか…

[vanbraam]

必読;"普通は不正ログインがあったということと、何万件ものアカウントやられましたってことを発表するんですけれど、LINEだけは発表しない" "4桁だから1万通りまでなので、最長でも1000時間で解ける"

[hrysota2041]

ガラケー勢の俺に隙は無かった（LINEのみ）

[stealthinu]

LINE乗っ取りやFacebookレイバンスパムについてのまとめなど

[style_blue]

読み応えあって面白い記事だった。

[keito7]

“三上 洋”

[namikawamisaki]

長いけど書き起こしなんでけっこう読みやすい／KeePassおすすめです。／グノシーみたいなテレビCMで「あのアプリで乗っ取りを防ぐには？」とかやれば見る人増えるんじゃ？

[shinagaki]

に解除されてしまうので、1時間ごとに10回ずつ試せるわけです。

[dau_ton]

ネットのセキュリティって破られるためにあるの？

[bigburn]

オレオレ詐欺やアダルト詐欺グループがLINEに流れ込み、流出パスワードのためにハッシュ値が解析されていて…とかいろいろ興味深い。とにかく詐欺は相手にしないのが一番の対策なんですね

[aoiasaba]

へえー

[kj_hashi]

これはそういうことだったのか… 今は「LINEウェブストアにログインできませんでした」というメッセージが来る人が多いと思います。」

[dok_kow]

パスワード管理するのが大変→結局紙に書いて保存って正解だったのか。後、SMS認証って怖いっすね…。ちょっとそのへんに置いといたらもう…

[filinion]

紙にメモしてもいいから、パスワードの使い回しはやめ、強固なパスワードにすること、と。

[holly_d]

紙にメモするパスワード管理は自分も数年前から推奨してきてる。サービスごとに個別のID＆パスワードはもはや必須。もちろんパスワードは大文字・小文字・数字混在が前提っすね(・ω・)

[itochan]

強請るネタがあるんだから恐喝。詐欺ではない。対策が「無視しかない」？　＞アプリからアドレス帳がぶっこ抜かれて脅迫されるというのは、アダルト詐欺で一年前からある手口です。　＞警察には、無視するしかないと

[chuunenh]

パスワードを紙にメモするとか20年かけて一周戻ってきた感。「紙に書いていたほうがリスクは低い。それよりも同じパスワードを使い回して、攻撃をされてしまうほうがヤバイ」

[Nean]

いろいろ想像を超えてた。

[Jazzy-T]

（長文）これを知ったら、逆に言うと誰でもSNSの乗っ取りが出来てしまいますｗ

[tanayuki00]

大量に流出すると「123456」のようなわかりやすいパスワードからハッシュ値の計算式が類推されすべてのパスワードが復元できてしまう。

[SasakiTakahiro]

誰でも可能？　30秒でできる乗っ取り方。

[maximstyle]

三上洋氏

[soma28]

LINEからFacebookまで、セキュリティのプロがSNS乗っ取りの手口を明かす - 週アスPLUS

[daybeforeyesterday]

うーむ