安易にフォロー返しをしないで――IPAがTwitterの脅威を解説

情報処理推進機構（IPA）は5月7日、4月のコンピュータウイルス・不正アクセスの届出状況を発表した。Twitterを例にセキュリティ脅威を解説し、人気ソーシャルサービスを利用する上での注意点を紹介している。 IPAによると、近年はTwitterやFacebook、mixi、アメーバなうといったソーシャルサービスの流行を受けて、マルウェア感染を狙う脅威が拡大しているという。ソーシャルサービスが関係したマルウェア感染の相談も寄せられるようになった。 Twitterで目立つ脅威の1つに、「フォロー返し」を悪用する攻撃がある。まず攻撃者は正規ユーザーをフォローする。フォローされた正規ユーザーは、フォローした攻撃者の身元を十分に確認することなく、フォロー返しをしてしまうという。これにより、正規ユーザーのツイートのタイムラインに、攻撃者のツイートが表示されるようになる。 攻撃者のツイートには、閲覧者の

[haseharu]

IPAより

[h935]

安易にURLクリックするのが危険なだけじゃ。変な見出し。/ ・・・あー、2chのリンクは危険、twitterのリンクは安全とか思っている層がいるのかなぁ・・・。

[T-miura]

ツールを用いた対策はないものか？専用クライアント使うとか、Twitter用のブアウザプロファイル（アドインのOFF、FlashOFF等）を使うとか？

[hejihogu]

「攻撃者が著名人や第三者になりすましている場合、確認するのは難しい」相手が安全なユーザーかどうかとなりすましはまた別の問題な気がするけど/短縮URLが危険だというのはそう感じる

[rokujyouhitoma]

フォローするときには相手の質を判定する必要があるよね。ま、怪しいURLは叩くな、怪しい人はフォローするなって解釈でOK。

[fk_2000]

脅威もゆるい

[Naruhodius]

はっ？

[yyamaguchi]

「フォローした攻撃者の身元を十分に確認することなく、フォロー返しをしてしまうという。これにより、正規ユーザーのツイートのタイムラインに、攻撃者のツイートが表示されるようになる。」

[matuken]

Twitterで目立つ脅威の1つに、「フォロー返し」を悪用する攻撃がある。まず攻撃者は正規ユーザーをフォローする。フォローされた正規ユーザーは、フォローした攻撃者の身元を十分に確認することなく、フォロー返しをし

[s17er]

安易に知らないアドレスをクリックするな、が正解じゃないのか

[b-wind]

結局フォロー返しという文化が出来てしまうのか。

[cometlog]

RT @familydoc 安易にフォロー返しをしないで――IPAがTwitterの脅威を解説

[ChieOsanai]

フォロウ返し関係ねぇじゃん

[manbennaku]

フォロー返しするだけでウイルスに感染するのかと思ったら違った

[magi00]

そのうち悪質サイトへ誘導するための短縮URLを含めたツィートを勝手に行うウイルスが出てくるとか？

[quix_que]

フォローされたら、まずプロフとどんなtweetしてるかを確認、面白ければフォロー、ひどければブロック、どちらでもなければ様子見。

[kagioo2uma]

お前らについったーの使い方を指図される筋合いはない！！

[adsty]

フォローした攻撃者のツイートから悪質サイトへ誘導されて、マルウェア感染やフィッシング詐欺に遭う恐れがある。

[guldeen]

俺も定期的に、フォロワーのプロフを確認・業者臭く自分のTLに興味がなさげだと思えるものはブロックしてます。

[h1romi]

ビミョー

[asrite]

URLばっかり貼ってる（そしてフォロー＞＞フォロワー）人をほいほいフォローする人は少ないと思うけど。 / ただ、短縮URLは確かに怖い。

[yocchi24]

これからはTwitter上でも新手のスパムやウイルスばら撒きなんかが出てきそう。Webアプリのセキュリティホール対策がまた増えそう…。 #web #twitter

[sora_h]

フォロー返しをしなければいい！！

[yoshi84]

というより短縮URLの脅威だよね。簡単にクリックするのはやっぱりセキュリティ意識が低いと言わざるを得ない。信用できる人のみとか、TweetDeckを使うと実際に飛ぶ前に元URLを確認できるのでオススメ。

[KANIBUCHI]

人が集まるとそれをカモにする連中が登場するという流れはなんともならないからなぁ・・・悲しい

[thesecret3]

これ、フォロー返しは関係ない。。

[at_yasu]

これよりも、安直にOAuthをしないように、の方が良いかと。短縮URLなんて行かないと、安全かどうかわからないし。

[kei_tanaka_des]

IPAがTwitterの脅威を解説(安易にフォロー返しを)

[hiby]

なんもいえん。

[shinji_HK]

もっとメジャーなメディアには載らないであろう記事