Twitterカードが貼られたツイートはすべて詐欺です、という時代 - Qiita
最近見つけた現象で既に論じられているかと思ったがちょっと解説が見つからなかったのでまとめておく。 手短に X(旧Twitter)クライアントで表示されるTwitterカードについてカードに表示されるドメインとは違うページにリンクさせる手法が存在する この手法は第三者のTwitterカードを利用することができる つまり悪用者は第三者のTwitterカードを表示させながら自身の意図するページに閲覧者を誘導することができる これはフィッシングの手法になりうる 見つけたツイート 以下のツイートはGoogle、Bloomberg、日経ビジネスのTwitterカードが添付されているがクリックするとそれらとは異なる情報商材サイトにジャンプする。リンク先に危険な仕組みはないと思われるがクリックは自己責任で。念を入れたい人は curl -L で。 PCブラウザでカーソルを合わせてもXの短縮URLサービスであ
ntddk氏をスパブロするように仕向けた犯人にインタビューしてみた。 - Togetterまとめ
(以下、犯人pastebinより引用) こんにちは 私が真犯人です。 さて、あなたをブロックした件ですが、単純に貴方が色々な人をブロックしていたからという理由です。 勿論Twitterの使い方は様々ですし、ntddkさんの様な人もいるでしょう。 ですが、私にはそれが気に喰わないので、実行に踏み切らせていただきました。 ツイート数カウントくんが悪用されたと推理されていますが、正解です。 どの様にしてトークンキーが取り出されたかは、ntddk氏の推理を聞いてからにしようかと思います。 とりあえず適当な踏み台を使用しusers/report_spamにスパム報告を投げていました。 トークン数は約12万件くらいでしょうか。 「凍結されるかなー」とか思ったのですが、ぶろったーの件もありますしなかなか凍結されませんでした。 ただ既にntddkさんのことスパムブロックしてる人が結構居たので実際にスパムブ
50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所
ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました。 何故「持っていました」と、過去形なのかというと、どうやら先日、巧妙な罠に、本人ではなく 2 社の有名 IT 関連企業がハメられたことによって、ひろしまさんの稀少なそのアカウントが第三者によって盗まれてしまったそうなのです。 2014/02/26 追記: 記事掲載時点では「持っていました」と過去形で表現していますが、ひろしまさん本人によるツイートで、2014/02/25 の昼過ぎ (日本時間 2014/02/26 の早朝) に、この事件によって盗まれてしまったアカウント @N がようやく取り戻されたことがわかりました。 Order has been restored. — Naoki Hiroshima (@N) February 25, 2014 解決まで一ヶ月以上という相当な
iPhone 向け Twitter アプリ Osfoora for Twitter に XSS 脆弱性 | CONTROL-AK
iPhone 向け Twitter アプリとして僕も常用している Osfoora for Twitter ですが、重大な XSS 脆弱性があることがわかりました。 脆弱性の内容は、「個別の投稿を表示する画面で、HTML 要素がそのまま解釈されて表示される」ということ。本来は HTML タグを投稿中に書いても、何ら意味のない「ただの文字列」として扱われるべき（＆大半の Twitter クライアントではそう扱われているはず）なのですが、このアプリでは、個別投稿を表示する画面に限って、意味のある HTML 要素として取り扱われ、任意の JavaScript までもそのまま実行されるようです。 ※JavaScript についてはごく一部しか試していないため、iPhone の環境でどこまで実行されるのか把握はできていません。 実際に試してみました。 まずはこちらの投稿。
メモ：Twitterを利用して悪いことする方法についてのメモ
Twitterを利用して、悪いことするにはどうすれば良いのかを考えてみた。当然、推奨しない。 こういう悪意に対抗するには以下を守ったほうが良い。 1)世界中に見られても構わないことだけつぶやく。 ２）自信がないならば鍵付き（非公開設定）にする。 続きを読む
「OAuth認証が通ると、アプリ作者からはDMも何もかも見放題」という書き方は誤解を招く - aruto's diary
”なる4”の騒ぎの件で、「OAuthの危険性がわかっているのか？twitter関連アプリの作者は何でもできるんだぞ。たとえば、DMは見放題送り放題だ」という意見を良く見かけるのですが、誤解を招く表現なので、twitterクライアント作者の立場から捕捉しておきます。 （TwitterにおけるOAuth認証についての話です。本文の記述から判別できるとは思いますが、念のため。他サービスの場合、事情が異なってくる場合があります） 少なくともデスクトップで動作するアプリは、これらのリスクは（比較的）低い もちろんスパイウェア等は、この限りではありません。 OAuth認証の流れを図にしてみました（あくまで「おおまかな」図です。色々と、端折っています）。 うだうだと書かれていますが、大事なのは「アクセストークン」です。これさえ覚えてもらえれば、他は全て忘れてしまってかまいません。 twitter関連アプ
「なる四時」と「なる四時」のユーザが何をやらかしたかのまとめ
なる四時の騒動をまとめとく。（追記:ブクマされてるので念のため書いておくが増田は素人です。技術的な面に関しては参考までにどうぞ。） 間違ってたらトラックバックなりなんなりで訂正してくれ。 きっかけは小池氏（@ssig33）によるテスト。 なるほど白夜じゃねーの #4ji http://twitter.com/ssig33/status/20179930626 ちょっとしたテストで四時全員で俺の発言と youpy の発言ふぁぼらせる http://twitter.com/ssig33/status/20179966911 favoritesがどれくらいの速度出るのか試してみたい http://twitter.com/ssig33/status/20179979441 その結果、以下のpostが大量favされる（favstar参照） http://favstar.fm/users/ssig33
☆twitter性格診断☆
★誰かにフォローされたら、こちらからもフォローすることが多い？ よくフォローする あまりフォローしない 相手を見てから決める
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
深刻な脆弱性が見つかったInternet Explorer（IE6～11）を巡り全国各地の社内がコントでカオス : 市況かぶ全力２階建
エロ系釣りスパムに引っかかってしまった有名人一覧
Twitterアカウント乗っ取り問題を検証中
Twitterのアカウントがハックされた人が外部アプリの作者にサービスの全停止を要求
iPhoneアプリ「バーコードカノジョ」が個人情報を盗んでる？
「バーコードカノジョ」プロデューサーの反論（というか、ぼやき）