twitterアカウント@yanmaが乗っ取られた - yanma
字下げ.iconTwitterで拡散され始めているため、誤解のないように補足しておきます。私のアカウントが乗っ取られたことは事実ですが、私はTwitterのセキュリティ設定のうち、「2要素認証」と「追加のパスワード保護」をいずれもデフォルト設定のままOFFにしていました。これらのいずれか一つでもONになっていた場合、今回の手口は使えない可能性があります(Twitterのセキュリティ周りの仕様が不明なため推定)。 字下げ.iconしかし、「2要素認証」はともかくとして、「追加のパスワード保護」がデフォルトでOFFになっているのはWebサービスのセキュリティ上正しい設計なのかどうかかなり疑問です。私はこの設定の存在を知らず、パスワードのリセット要求がされると少なくとも一回はログインアラートが来て阻止するチャンスがあると考えていました。
Mozilla Firefoxに保存されているTwitterデータのキャッシュについて
<path opacity="0" d="M0 0h24v24H0z" /> <path d="M17.207 11.293l-7.5-7.5c-.39-.39-1.023-.39-1.414 0s-.39 1.023 0 1.414L15.086 12l-6.793 6.793c-.39.39-.39 1.023 0 1.414.195.195.45.293.707.293s.512-.098.707-.293l7.5-7.5c.39-.39.39-1.023 0-1.414z" /> </svg>" data-icon-arrow-left="<svg width="28px" height="28px" viewbox="0 0 28 28" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://ww
ツイッター、不具合でPW「露出」 変更呼び掛け
ツイッターのロゴ（2016年12月28日撮影）。(c)AFP PHOTO / LOIC VENANCE 【5月4日 AFP】（更新）米ツイッター（Twitter）は3日、ソフトウエアの不具合により利用者のパスワードが誤って内部ログに「露出」したと発表し、利用者にパスワードの変更を呼び掛けた。 同社は、データが流出したことを示す情報はないとした上で、念のためパスワードを変更するよう勧告している。 同社のパラグ・アグラワル（Parag Agrawal）最高技術責任者（CTO）はブログ投稿で、利用者のパスワードは「ハッシュ化」という方法で保護されており、社内からも閲覧できない仕組みになっていると説明。 だが今回の不具合により「ハッシュ化処理の完了前にパスワードが内部ログに書き込まれていた」ことが分かったという。アグラワル氏は「私たちはこのエラーを自ら発見し、パスワードを削除した。現在、このバグの
米ツイッター システム欠陥で３億人超にパスワード変更呼びかけ | NHKニュース
アメリカのツイッター社は、パスワードを保管するシステムに欠陥が見つかったとして、３億３６００万人に上るすべての利用者にパスワードを変更するよう呼びかけました。 具体的には、ツイッターにログインする際のパスワードをほかのサービスでも使用している場合はそちらのサービスでもパスワードを変更することや、通常のパスワードと合わせて、携帯電話で６桁の数字を受け取って本人であることを認証する方法によるログインを呼びかけています。 ツイッター社は、これまでの調査の結果、情報の流出や不正な利用は確認されていないと説明していて、「こうした事態が起き、申し訳ありません。利用者の信頼にこたえるため、日々努力します」とコメントしています。
Janetter、ネタツイートのXSSが刺さり無限に「んほぉぉ！イッぐぅぅ！！」とダイアログが出る体にさせられる
TERRY @terry_u16 湯婆婆「契約書だよ。そこに名前を書きな。働かせてやる。」 千尋> <script type="text/javascript">for(;;){alert("んほぉぉ！イッぐぅぅ！！");}</script> 湯婆婆「フン。んほぉぉ！イッぐぅぅ！！んほぉぉ！イッぐぅぅ！！んほ 2017-04-28 12:02:34
意図しない広告ツイートやリツイートなどを行っているTwitter連携アプリを特定する方法。 - お手上げドットコム
アプリを認可済のユーザのタイムラインにユーザが意図しないツイートやリツイートなどを投稿するTwitter連携アプリが存在します。 例えば、「ツイートの投稿」であれば、高機能なTwitterクライアント等を利用している場合は、それらの意図しないツイートの投稿元アプリを確認する事で、そのツイートを投稿したアプリを特定可能なのですが、リツイートを行ったアプリ名まで表示するようなクライアントはそれ程多くないようです。 また、Twitter公式（Web）などを利用している場合は、そもそもツイートの投稿元アプリを知る手段が存在しません。 というわけで、指定したアカウントのツイート一覧を表示し、更にそのツイート及び、リツイートを行ったアプリを確認する事のできる、「ついぼっくす」を使って、意図しないツイートやリツイートなどを行ったTwitter連携アプリを特定する方法の紹介です。 「ついぼっくす」の「指定
Twitterに乗っとりを確認できる「Twitterデータ」追加。スマホからでも使えるぞ。 | AppBank
あなたのTwitterアカウント、乗っ取られていませんか？ Twitterに、ログイン記録を確認できる【Twitterデータ】という新機能が追加されました。 この機能を使うことで、あやしいログイン記録がないかを確かめられます。アカウント乗っ取り防止に役立てられるので、ぜひ一度お試しください。 Twitterのログイン情報を確認しよう iPhoneから、Twitterデータ機能を使う手順を紹介します。 まず、SafariアプリでTwitterページにアクセス。 画面上部のURL部分をタップしてください。 お気に入り一覧画面になったら、画面を引き下げて【デスクトップ用サイトを表示】をタップします。 TwitterがPC用画面で表示されます。ページ右上の自分のTwitterアイコン部分をタップして、【設定】に進みます。 ページ左のメニューから【Twitterデータ】に進みます。 アカウントパスワ
任意のTwitterアカウントの登録メールアドレス（伏せ字含）を表示させる攻撃が急増中（対策設定有り）
現在、突然「Twitterログインリンク」というメールが届くケースが急増しています。この原因について調査したところ、何者かがTwitterアカウントへログインを試み、とあるTwitterの機能を悪用して、登録メールアドレスの情報を取得している可能性が高いと考えられることがわかりました。この手法を使用して収集したメールアドレスリストに対し、今後集中的にTwitterアカウントの乗っ取りを目的としたフィッシングメールが送信される可能性などが考えられます。この件について仕組みを紹介するので、注意し、必要であれば対策を行ってください。 目次 1. 届くメール2. メールが届く原因2.1. ログインに失敗する2.2. 1クリックログイン用のリンクを送信する2.3. メールアドレスの一部を取得3. そもそも@以降がバレるとやばい人も！4. 注意したい悪用のシナリオ4.1. メールアドレスの一部を取得4
上原 哲太郎/Tetsu. Uehara on Twitter: "怪しいメール開く方がアホだろ見たいな話が出回っているようなので、7年ほど前に私が受け取ったメールを晒しておきますね（一部隠してます）。これを「怪しい」って判断できる人は大したもんだと思います。今はもっと巧妙だし。 http://t.co/SwKNkH4t9s"
怪しいメール開く方がアホだろ見たいな話が出回っているようなので、7年ほど前に私が受け取ったメールを晒しておきますね（一部隠してます）。これを「怪しい」って判断できる人は大したもんだと思います。今はもっと巧妙だし。 http://t.co/SwKNkH4t9s
Twitter炎上でID変更して逃げた人を追跡する方法(2015/5/1版）
西村誠一 @khb02323 ２．Twitter上でトラブルなどを起こす人がIDを変更して逃げる事がしばしばあります。このIDは追跡可能なのですが、有効な追跡方法が時期によって変わりますので、2015/5/1時点での有効な追跡方法について書いてみたいと思います 2015-05-01 15:23:33
「レイバン激安」Twitter乗っ取りでスパム送信、勢い衰えず 有名人も被害に
問題のスパムは、ブランド品通販サイトのURLや商品画像を、ほかのアカウントにあてた「@」付きで投稿するもの。アカウントの持ち主が意図したものではなく、スパム業者がアカウントを乗っ取って投稿しているようだ。誘導先の通販サイトでは、ブランド品が極端な低価格で販売されており、偽ブランド品や詐欺サイトの可能性もある。 最近目立っているのは、「レイバンのサングラスファッション特価特典として、2499円! 今日限り」など宣伝するスパムツイート。3月6日現在、Twitterで「レイバン」を検索すると大量にヒットする状態で、芸人のぜんじろうさんも被害にあい、5日、「スパム送信、、、失礼いたしました。。。」と謝罪している。 Twitterでは不正な連携アプリによるスパムツイートが流行することが多いが、今回のケースは、他社などから流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリスト型攻撃
使うとTwitterのフォロー/フォロワーが0になるツール「エターナルフォースブリザード」に非難殺到、即公開停止に
使用するとTwitterのフォロー/フォロワーが0になる「エターナルフォースブリザード」というツールが公開され、開発者が炎上する事態となっています。現在、開発者はTwitterアカウントを非公開に、ツールも公開停止となっています。 Togetter「『エタフォ』作者(owata_programer)に対する質問と一連のやりとり」 NAVERまとめ「ジョークアプリ『エターナルフォースブリザード』の作者と激怒してる人達の発言まとめ」 「エターナルフォースブリザード」の仕組みは単純で、使った瞬間、フォロー/フォロワー全員をブロックするというものでした。しかしサイトでは何が起こるのかを十分に説明しておらず、中にはうっかり使ってしまうユーザーも。開発者は「ネタとして作った」と弁解していますが、ツイートを非公開にする以前、「マジで引っかかってて草」「今笑いすぎて隣から壁ドンされた」といった投稿も行って
「スパム対策アプリを作りました」というスパムツイートに注意
Twitterで現在、「広告が勝手にRTされる方へ 」「最近へんな投稿がタイムラインに流れてウザいので対策アプリを作りました」といったスパムツイートが流れています。一見スパム対策アプリのように見えますが、これもスパムツイートなのでご注意を。 ツイートには「アプリ承認すると自動削除が開始します」とあり、添付のURLをクリックするとTwitterのアプリ認証画面に。しかしこれも他のスパムbotなどと同様、認証してしまうと勝手に広告ツイートをつぶやかれたり、スパムツイートを拡散させるための踏み台に使われたりする可能性があります。Twitterでは「絶対URLに触らないこと！」「同じく悪質アプリなのでご注意を」など注意を呼びかける声も。 もし間違って認証してしまった場合は、Twitterのホーム画面右上の「プロフィールと設定」から、「設定→アプリ連携」で取り消すことが可能です。 advertise
日本人人質事件の便乗スパムを投稿しているアカウントを検索してみた - piyolog
Twitter上で日本人人質事件に便乗した悪質なスパムを確認しています。ここではその関連情報をまとめます。 三上さんの注意喚起ツイート 【お願い】後藤さん殺害ニュースに便乗した、悪質スパムが出回っています。ニコニコニュースの名前を使い、不正な連携アプリを入れさせて強制RT。クリックしない・アプリ削除を pic.twitter.com/kwYkxQRDDl— 三上洋 (@mikamiyoh) 2015, 1月 31 邦人人質事件に便乗したスパムツイートに注意 - ねとらぼ 【悪質】邦人人質殺害事件に便乗したニコニコニュースを騙るTwitterスパムに注意 ｜I believe in technology スパムツイートに引っかかるとどうなるか 以前まとめた流れ同様にURLクリック後、アプリ連携を行わせます。連携後はスパムアカウントのツイートをリツイートする、あるいはスパム投稿を強制的に行われ
邦人人質事件に便乗したスパムツイートに注意
シリアでの邦人人質事件に便乗した悪質なスパムがTwitterで出回っています。 スパムツイートは事件に関する画像や動画がみられるとうたって、ツイートに添付されたURLをクリックするよう促しています。クリックするとアプリ連携を求める画面に誘導され、認証すると自身のアカウントからスパムツイートが投稿されてしまうというもの。 出回っている便乗スパムの1つ ニコニコニュースを名乗るスパムも報告されており、ニコニコニュースは「公式Twitterアカウントは、本アカウント（@nico_nico_news）のみになりますので、ご注意ください」と注意を促しています。 この種のスパムツイートは以前にも芸能ニュースなどを装い多数出回っています（関連記事：「津波ニュースに謎の生物」「Mステ出演禁止歌手一覧」 再び拡散するデマツイートにご用心）。ニュースや動画を見るためとして、アプリ連携を求めるツイートには注意が
Twitter乗っ取りでスパム送信相次ぐ リスト型攻撃か 偽ブランド販売サイトに誘導？
最近目立っているのは、「レイバン」のサングラスや「プラダ」の財布、「UGG」のムートンブーツなどのブランド品を激安で販売すると宣伝するサイトに誘導するツイート。「レイバンのサングラス！2499円！優遇放送日だけ！」「R0AEC プラダ 海外 安い, プラダ 財布 カタログ【海外激安】」「私は8190円のUGGブーツを購入した」などの文言と商品画像、通販サイトのURLを、ほかのアカウントにあてた「@」付きで投稿する。誘導先で販売されている商品は極端に低価格で、偽ブランド品や詐欺サイトの可能性もある。 これらのツイートはアカウントの持ち主が意図したものではなく、スパム業者がアカウントを乗っ取って投稿しているようだ。Twitterでは不正な連携アプリによるスパムツイートが流行することが多いが、今回のケースは異なり、他社などから流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリ
トレンドマイクロ、増えつつある「偽サイト」の脅威を警告 Twitterアカウントを乗っ取り、詐欺サイトへ誘導する手口に注意
トレンドマイクロが、2014年後半から目立っている「偽サイト」による被害事例について、同社のセキュリティブログで警告しています。ここで言う「偽サイト」とはネット通販を偽装した詐欺サイトの一種で、特に年末から新年にかけて、「日本を狙うサイバー犯罪者が偽サイトへの誘導に力を入れていることは間違いないようです」と同社。 誘導される詐欺サイト。デザインが同じで、ドメインが異なるサイトが複数あります 特に偽サイトへの誘導方法で目立っているのはTwitter。「家電人気アウトレットなどが格安価格《期間限定》最大 70％オフ！買うなら今」「新店舗開催中！最大90％世界中のお買い得アイテムを続々出品!」といった文章で興味を引き、うっかりURLをクリックしてしまうと詐欺サイトへ誘導される仕組みです。ツイートの送信者は何らかの方法でアカウントを乗っ取られている可能性が高く、もしも知人からこうしたツイートが送ら
Twitter、端末にインストールされたアプリの一覧収集機能を追加
米Twitterが公式アプリで、ユーザーのモバイル端末にインストールされたアプリの一覧を収集する「アプリリスト」機能を次期アップデートで追加する。同社からの発表はまだないが、米re/codeが11月26日（現地時間）に報じた。既に日本語のヘルプページも用意されている。 re/codeによると、iOSアプリは同日、Androidアプリは来週以降のアップデートでこの機能が有効になる見込み。 Twitterはアプリリストの目的を、「ユーザーの興味に合わせてカスタマイズされたコンテンツをお届け」するためとしている。同社の収入源であるターゲティング広告や「おすすめユーザー」、フォローしていないユーザーのツイート表示などの精度向上が狙いだ。 例えば端末に多数のゲームアプリをインストールしているユーザーにはゲーム関連の広告を表示したり、Angry Birdをインストールしてあれば新バージョンのお知らせプ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【はるかぜちゃん】Torを悪用した殺害予告被害を告白、Tor経由のツイート遮断を提案する。
http://twitter.com/settings/applications