X (旧Twitter)のURLカードに致命的な脆弱性。うかつに開かないで | ニッチなPCゲーマーの環境構築Z
X (旧Twitter)のURLカードに致命的な脆弱性が見つかりました。海外メディアのBleeping Computerが報じました。 XのURLカード(Webサイトカード、Twitterカードなどとも呼ばれる)を開いた際、カードの左下に表示されているURLとはまったく違うサイトが表示されたことはないだろうか。 例えば以下の例では、『forbes.com』がリンク先として表示されているが、実際にこのURLカードを開くと、仮想通貨詐欺のTelegramアカウントページが開く。 リンク先に『forbes.com』と書いているが 実際には詐欺のTelegramアカウントページが開く いったいなぜこのようなことが起こるのか、仕組みはこうだ。URLカードを開くと、まず、『joinchannelnow［.］net』というサイトにアクセスする。 まず『joinchannelnow［.］net』へとアクセ
米証券取引委のXアカウント ハッキングされ偽投稿で市場混乱 | NHK
アメリカの証券取引委員会は旧ツイッター、Xの公式アカウントがハッキングされて、暗号資産のビットコインに関する偽の投稿が行われたと発表し、金融市場では一時、偽の情報によってビットコインの価格が乱高下する事態となりました。 アメリカの証券取引委員会は9日、旧ツイッターのXで公式アカウントがハッキングされ、偽の投稿が行われたと発表しました。 偽の投稿はすでに削除されていますが、ビットコインの上場投資信託を承認したという内容で、証券取引委員会は「現物のビットコインの上場や取り引きを承認していない」と否定しました。 現物のビットコインの上場投資信託をめぐっては、投資家の間で、証券取引委員会から上場が承認されることに期待が出ていました。 偽の投稿をめぐって、金融市場ではビットコインの価格が一時、乱高下し、ハッキングによって証券取引委員会から偽の情報が発信されて、市場が混乱するという異例の事態となりまし
この夏、慌てて二段階認証を設定したTwitterユーザーは多いはず - 週刊アスキー
簡単にできるので早めに設定が吉！ Twitterアカウント「マカフィー・セキュリティ情報局」の2022年9月分アンケートから「Twitterのアカウントで二段階認証を使用しているか？」についてピックアップしました。 Ｑ：Twitterに二段階認証をつけていますか？ ・つけている→44.1％ ・つけていない→35.3％ ・設定の仕方が分からない→17.6％ ・二段階認証ってなに？→2.9％ 【今月のアンケート📝】 Twitterに二段階認証をつけていますか？ — マカフィー・セキュリティ情報局 (@McAfee_JP_Sec) August 29, 2022 Twitterから540万以上のアカウント情報が流出 今夏、Twitter社からアカウント情報漏えいの発表がありました。その数なんと540万以上。Twitterから直接メールで連絡が届いた読者もいるでしょう。発表では流出したアカウント
「これむずい」 つい押したくなるスパムがTwitterで拡散 連携すると勝手にツイートされる危険が
Twitterで「反応速度測定」という診断を模した不審なサイトによるスパムツイートが多発しています。リンクをクリックし、アプリと連携してしまうと、勝手にスパムツイートを投稿される危険が。安易にリンクをクリックしないよう注意しましょう。 スパムツイート（引用：Yahoo!リアルタイム検索） 話題となっているサイトは「反応速度測定」という診断ゲームを模したもの。利用のために連携を認証してしまうと、フォローやツイートなどのさまざまな権限をアプリ側に許可することになります。その結果、勝手にスパムツイートが投稿されるという仕組みです。編集部で試してみたところ、PCからリンクをクリックしても何も起こらず、スマホでのみ表示されました。 実際のスタート画面 スパムツイートが本物の診断結果ツイートと異なるのは2点。まずはリンクですが、正しいリンクには「arealme」という文字列が入っています。また、文言に
Twitter、「URL付きツイートが表示されない仕様に」とうわさに Twitter Japanに真偽を聞いた
TwitterでURL付きのツイートがタイムラインに表示されない仕様になった――そのようなツイートが8月27日朝ごろから話題だ。実際には、マルウェアへ誘導するリンクや詐欺サイトへのリンクをのぞけば通常通りツイートが表示されており、正しくない情報が拡散されている。 Twitterユーザーからは「宣伝をしたいなら広告として出せということか」「URLの先頭を（頭のhを抜いた）“ttps”にすればいいのでは？」などの反応があり、「Twitterの仕様」がトレンド入りした。 Twitter Japanはうわさについて、「Twitterはさまざまな要素に基づいて、利用者の興味関心の高いコンテンツや、話題の会話を皆さんのタイムラインで上位表示するようにしている。アルゴリズムに関しては、細かくは申し上げられない」と詳細については言及を控えた。 一方で、「リンクを含むツイートが共有できない場合は、Twitt
Twitter乗っ取りは社内ツールへの不正アクセス--パスワード変更は不要
Twitterは、米国時間7月15日に発生した大規模なハッキング事件に関する調査の途中経過報告として、ハッカーらがユーザーのパスワードにアクセスした痕跡は見つからなかったことを明らかにした。 この結果に基づき、同社は、数百もの著名人アカウントがハッキングされてビットコイン詐欺に利用された15日の事件への対応としてパスワードをリセットする必要はないとした。 Twitterによると、社内のシステムとツールへのアクセス権を持つ一部の従業員を狙って、何者かが「組織的なソーシャルエンジニアリング攻撃」を仕掛けたという。そしてそのアクセス権を利用して、認証済みアカウントを含む有名なアカウントを乗っ取り、ツイートを発信した。 アカウントを乗っ取られたのは、Barack Obama前米大統領、Joe Biden前米副大統領、Kanye WestさんやKim Kardashianさんら著名人、AppleやU
Mozilla Firefoxに保存されているTwitterデータのキャッシュについて
<path opacity="0" d="M0 0h24v24H0z" /> <path d="M17.207 11.293l-7.5-7.5c-.39-.39-1.023-.39-1.414 0s-.39 1.023 0 1.414L15.086 12l-6.793 6.793c-.39.39-.39 1.023 0 1.414.195.195.45.293.707.293s.512-.098.707-.293l7.5-7.5c.39-.39.39-1.023 0-1.414z" /> </svg>" data-icon-arrow-left="<svg width="28px" height="28px" viewbox="0 0 28 28" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://ww
Twitter、SMS経由のツイート機能を一時停止 ドーシーCEOの偽ツイート事件後に
米Twitterは9月4日（現地時間）、現在一部地域で提供しているSMS（ショートメール）経由のツイート機能を、ユーザーのアカウント保護の目的で一時的に停止したと公式Twitterアカウントでツイートした。 Twitterは言及していないが、ジャック・ドーシーCEOのアカウントが8月30日にハックされ、数十分間にわたって人種差別的なツイートを投稿した問題を受けての対策とみられる。 Twitterはこの問題について当時、「通信キャリアのセキュリティ上の過失で（ドーシー氏の）アカウントに紐付けられた携帯番号が乗っ取られた。権限のない人物が、乗っ取った携帯番号からSMSとしてツイートを投稿した。この問題は解決した」と説明していた。 ドーシー氏の携帯番号がどのようにして乗っ取られたかの説明はないが、恐らく「SIMスワップ」とみられる。SIMスワップは、スマートフォンが盗難や紛失で使えなくなった場合
ドロップキャッチを悪用したTwitterのっとりについてまとめてみた - piyolog
2019年8月10日、DIANNAプロジェクトは同社が運営する公式Twitterアカウントが不正ログインされたと発表しました。不正アクセスの詳細については発表されていませんが、SNS上の投稿等からドロップキャッチを悪用しアカウント奪取が行われた可能性があります。ここでは関連する情報をまとめます。 被害の状況 diannaproject.jp 応援して下さっている皆様へ いつも応援ありがとうございます。 のっとり、なりすましの件は警察、IT弁護士に相談致しました。 それでも親として不安は強く東京遠征後の活動について今娘と話し合いの最中です。 答えが出るまではSNSをお休みさせて頂きます。 ゆうか母 pic.twitter.com/AF4usYFTD9— ゆうか (@DP_YUUKAA) August 9, 2019 DIANNAプロジェクトからの公式発表によれば次の被害を受けたとみられる。
Twitterアカウントを乗っ取った悪質な広告が出回る、乗っ取られた本人は気づかないその仕組みとは？
by PhotoMIX-Company Twitterが一部のユーザーに対してより多くの広告を表示する実験を行っており、その広告の質があまりにも低いとして、2019年5月22日ごろから多くの批判を受けていました。しかし、これとはまた別に、Twitterに「ユーザーのアカウントを乗っ取った詐欺広告が出回っている」ことをイギリス人ハッカーが明らかにしました。 Warning – do not click on Twitter ads – Terence Eden’s Blog https://shkspr.mobi/blog/2019/05/warning-do-not-click-on-twitter-ads/ イギリス人ハッカーのテレンス・エデンさんが発見した広告とは以下のようなもの。ツイートの左下部に「Promoted」と表示されており、一見すると「queryindx.com」というサイ
国内のTwitter認証済みアカウントののっとりについてまとめてみた - piyolog
2018年11月に国内の認証済みのTwitterアカウントがのっとられ、詐欺に利用される事態が発生しました。ここでは関連情報をまとめます。 国内の認証済みアカウントがのっとられた事例 2018年11月14日現在、2件の認証済みアカウントののっとりが確認されています。 No 発生日 アカウント 投稿内容 復旧時期 1 2018年11月5日 朝日新聞新潟総局(@asahi_niigata) Bitcoin詐欺投稿の宣伝 2018年11月5日23時半までに投稿削除*1 2 2018年11月12日 講談社 コミックDAYS (@comicdays_team) Bitcoin詐欺の投稿 2018年11月13日19時過ぎに復旧報告 3 2018年11月14日 War Song（ウォーソング）【公式】 (@warsong_jp) Bitcoin詐欺投稿の宣伝 2018年11月15日未明には削除された模様
Twitter、パスワードが平文でログに記録されていたことを発見、全ユーザーにパスワードの変更を促す | スラド セキュリティ
Twitterは3日、パスワード設定時のログにパスワードが平文で保存されていることを発見したとして、全ユーザーにパスワードの変更を促した(Twitter公式ブログの記事、 ITmedia Newsの記事)。 Twitterではパスワードをbcrypt関数でハッシュ化しているが、ハッシュ化前のパスワードが内部ログに平文で記録される不具合を発見したという。パスワードが不正に使用された兆候はみられないとのこと。 データストアでは暗号化していてもログに平文で残っているのは、セキュリティあるある事例だ。 Twitterはログに記録された平文パスワードをすべて削除しているが、念のため同じパスワードを使用しているすべてのWebサービスでパスワードを変更することや、強いパスワードを設定すること、2要素認証を有効化すること、パスワードマネージャーを使用してWebサービスごとに異なる強いパスワードを使えるよう
パスワード流出？のニュースを機にツイッターを２段階認証に
信ぴょう性は低いとされていますが、ツイッターのパスワード 3200万件が流出したのではないかというニュースや、マーク・ザッカーバーグを含む人々がパスワードの不適切な管理でアカウントをハイジャックされたという記事がありました。パスワード “123456” とか “dadada” って、すごい話だ…。 こういう話題もあったことですし、「まだやっていなかったのか！？」と驚かれるかもしれませんが、自分も重い腰を上げてツイッターを２段階認証に設定することにしました。 ２段階認証はログインの際に「パスワード」と「携帯電話」の両者が必要になる認証方法で、侵入の可能性をかなり低くします。Google や Evernote はすでに設定していたのですが、Twitter だけいまだに SMS によるコードにしか対応していないというのが、なんだかなあと感じていたのですよね。 おなじく、これを気に設定してみようと
【注意喚起】ln.isから始まるリンクに要注意 "Linkis.com"という怪しいTwitterウイルス（？）が流行しています！ - ゆとりずむ
こんにちは、らくからちゃです。 現時点で、重大な被害にはつながっていませんが、Linkis.comというTwitterウイルス（？）とでも言うべきようなサービスが流行しています。 既に、わたしのフォロアーさんの中でも、複数名の感染者（？）を発見いたしましたので、注意喚起も兼ねて書かせて頂きます。 Linkis.comって何？ まずは、Linkis.comの概要と問題点について説明します。まずこのシステムは、TweetのURLを書き換えることから拡大しています。 例えばわたしが、この仕組みに『感染』している状態だとしましょう。そうすると、まったく気が付かないうちに、つぶやいたTweetの内容が書き換えられます。 ここでポイントは、『見る人にとって意味不明なツイート』や『明らかにスパムと分かるようなツイート』を行うわけではありません。純粋にURLの部分だけ、Linkis.comというサイトを経
エフセキュアブログ : TwitterがユーザのIPアドレスを追跡中
TwitterがユーザのIPアドレスを追跡中 2015年03月10日22:48 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 月曜日、私はようやく当社のFreedome VPN for Windowsを試していた。そして、ロンドンの出口ノードを使っていることを忘れていた。 そのままTwitterにログインしようとした。 以下がその結果だ。 それから、メールで次のメッセージも受け取った。 An unusual device or location?（いつもと違うデバイスもしくは場所）だって？ 「いつもと違う」場所からログインを試みているのだと判定するには、比較のためにTwitterは私の以前のIPアドレスの履歴を保持していなければならない。この種のセキュリティ機能は新しいものではなく、Facebookではすでにもう何年も行っている。しかしTwitterでは、
エフセキュアブログ : 今こそ、Twitterの「セキュリティとプライバシー」の設定をチェックする時です
今こそ、Twitterの「セキュリティとプライバシー」の設定をチェックする時です 2014年12月05日10:09 ツイート fsecure_blog ヘルシンキ発 Twitterのプライバシー保護のシンプルさは大きなメリットです。つぶやきは公開されているか保護されているかのどちらかです。 もちろん、このユーザとの暗黙の合意がそんなに単純だったという訳ではありません。 「非公開の」つぶやきが検索可能であることが判明したこともありました。現在は、検索できないようになっています。もしあなたのフォロワーの1人が手動のリツイートやスクリーンショットを使ってあなたのつぶやきをシェアすることにした場合、そのつぶやきは一般公開されたも同然の無防備な状態となります。しかし、これはどのデジタル形式（または現実世界）のコミュニケーションにも当てはまることです。 今や、Twitterはさらに複雑になりFaceb
流行しているらしいTwitterスパムをまとめてみた。 - piyolog
Twitterを使ったスパムが多数確認されているようで、Twitter社も注意喚起をしています。以前PlaysNowでも似たような騒ぎがありましたね。 この件を取り上げている記事・まとめも沢山あります。 「ドラえもん打ち切り決定」「松本潤と井上真央電撃婚」などのデマツイートに注意 Twitterアカウント乗っ取られるおそれ - ねとらぼ “「ドラえもん」放送打ち切りが決定”ツイートはスパム アプリ連携は絶対ダメ : I believe in technology 「ドラえもん放送打ち切り」と言うツイートのURLに飛ぶと凄い事になるとTwitterで話題に【アプリ認証しちゃダメだよ】 | Web論 松本潤と井上真央が電撃婚したという自動ツイートスパムが横行！｜| ＾＾ |秒刊SUNDAY Twitterでスパムツイートが大流行中…簡単なスパムアプリの見破り方と連携解除方法 | Web論 pi
「ドラえもん打ち切り決定」「松本潤と井上真央電撃婚」などのデマツイートに注意 うっかりスパムアプリ認証→さらにTwitterで拡散の事態
Twitterで現在、「【悲報】『ドラえもん』 放送打ち切りが決定、テレビ放送34年の歴史に幕」などの悪質なスパムツイートが出回っています。添付のURLをクリックするとアプリ連携認証ページへと飛ばされ、認証してしまうとTwitterアカウントを乗っ取られるおそれも。 「ドラえもん打ち切り」以外にも「松本潤と井上真央電撃婚(´；ω；`)」「緊急速報！！高橋大輔、詐欺容疑で逮捕」「【涙腺崩壊】 サザエさん最新話が泣ける・・・」「真のワンピースの正体とは！？」など、同様の手口で認証ページへと誘導するツイートがほかにも多数出回っているもよう。認証ボタンを押してしまうと、自分のアカウントから勝手にデマツイートを投稿されたり、関連するアカウントを勝手にフォローされたりといった症状が報告されています。 「詳細はこちらからどうぞ」のリンクに注意 踏んでしまうと、このようなページにジャンプ。さらに「詳細はこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Firefox」のキャッシュからTwitterデータが漏洩 ～MozillaはTwitterの非標準実装を批難／「Google Chrome」や「Safari」には影響なし
phaのtwitterアカウントが乗っ取られた件顛末まとめ
