台風10号ネタに絡んでいた新種のインプレゾンビにも対応、「Clean-Spam-Link-Tweet」v1.9.7.3／「Twitter for Advertisers」インプレゾンビを非表示に、スパムリンクへの警告も
X (旧Twitter)のURLカードに致命的な脆弱性。うかつに開かないで | ニッチなPCゲーマーの環境構築Z
X (旧Twitter)のURLカードに致命的な脆弱性が見つかりました。海外メディアのBleeping Computerが報じました。 XのURLカード(Webサイトカード、Twitterカードなどとも呼ばれる)を開いた際、カードの左下に表示されているURLとはまったく違うサイトが表示されたことはないだろうか。 例えば以下の例では、『forbes.com』がリンク先として表示されているが、実際にこのURLカードを開くと、仮想通貨詐欺のTelegramアカウントページが開く。 リンク先に『forbes.com』と書いているが 実際には詐欺のTelegramアカウントページが開く いったいなぜこのようなことが起こるのか、仕組みはこうだ。URLカードを開くと、まず、『joinchannelnow［.］net』というサイトにアクセスする。 まず『joinchannelnow［.］net』へとアクセ
TwitterによるSMSを使った無料の二要素認証が終了した後の選択肢は？
TwitterがSMSを使った無料の二要素認証（2FA）の提供を終了したからといって、2FAの利用をやめるべきではない。より優れた2FAへ切り替えよう。 2023年3月、Twitterは無料ユーザーに対してSMSを介した二要素認証（2FA）を無効化した。普段からTwitterの動向を多くのユーザーが注目しているが、この決定は他の大手SNSの動きとは一線を画している点もあり、Twitter界隈を超え、大きな論争の的となった。 2023年2月のTwitter社による発表では（日本語版Twitter公式アカウントでは３月）、「2FAは認証手段として広く利用されてきた。しかし、電話番号に紐づいた2FAは、攻撃者によって悪用されてきた歴史もある」と記載されている。 近年、Twitter社の前CEOジャック・ドーシーの事件からもわかる通り、多くのユーザーが認証手段として電話番号は適切でなく、ショートメ
Twitterのツイート規制方針やイーロン・マスク指揮下での最初の2週間の激動についてTwitterのトラスト＆セキュリティ部門元責任者が回答
イーロン・マスク氏に代替わりする前からTwitterで有害な情報と戦うためのチームを率いていたトラスト＆セキュリティ部門の元責任者ヨエル・ロス氏が、マスク氏がCEOに就任する前と後のTwitterについて紹介しました。 Banning Donald Trump and meeting Elon Musk: Former Twitter safety chief gives inside account - Poynter https://www.poynter.org/fact-checking/2023/banning-donald-trump-and-meeting-elon-musk-former-twitter-safety-chief-gives-inside-account-yoel-roth/ ロス氏はTwitterのコンテンツモデレーションやセキュリティへの取り組みを担当す
Twitterのログインに有効な2種類の二要素認証
ESETはこのほど、「Twitter ends free SMS 2FA: Here’s how you can protect your account now｜WeLiveSecurity」において、Twitterユーザーに対し、ログイン時に二要素認証(2FA: Two-Factor Authentication)を利用するよう助言した。Twitterがショートメッセージサービス(SMS: Short Message Service)による二要素認証のサポートを終了したため、代わりとなる別の二要素認証を利用することが推奨される。 Twitter ends free SMS 2FA: Here’s how you can protect your account now｜WeLiveSecurity TwitterはこれまでサポートしてきたSMSベースの二要素認証を無効化している。この機
Twitterの「SMS認証」3月19日に終了 まだ解除してない無料ユーザーは早めの変更を
米Twitterが2月に発表した、SMSを使った2要素認証をサブスクリプションサービス「Twitter Blue」ユーザー限定にする措置。同社は無料ユーザーに対し設定を削除するようにアプリ内で案内していたが、その期限が迫っている。 Twitterは設定を削除していない無料ユーザーに数日前から再び告知を始めている。3月19日までを期限としており、まだ設定解除していないユーザーは急いだほうが良いだろう。同社は「Twitterにアクセスできなくなることを防ぐために」と案内しており、おそらく再ログインする際にSMSで送られてくるはずのコードが受け取れず、ログインができなくなるものと思われる。 2要素認証を今後も使いたいなら認証アプリを使おう なお、認証アプリやセキュリティキーなど、SMS以外の2要素認証については引き続き対応しており、今後も無料アカウントで2要素認証を利用したい場合は、「Googl
TwitterのSMS利用二要素認証が有料化、無料で二要素認証を有効にするには
認証アプリか、セキュリティキーを使おう 多くの人がネットサービスを日常的に利用している現代において、アカウントを保護することはきわめて重要だ。そこで強い味方になるのが、二要素認証。パスワードやSMSコード、パスワードや指紋認証など、異なる認証要素の2つを組み合わせるセキュリティだ。 現在、SNSを始め、多くのネットサービスが二要素認証に対応している。Twitterも、その1つだ。 Twitterの二要素認証は、「SMS」「認証アプリ」「セキュリティキー」の3つのいずれかを用いる仕組みになっている。しかし、SMSを使ったものが、2023年3月20日から有料化となる（An update on two-factor authentication using SMS on Twitter）。 正確には、Twitterの有料サービスである「Twitter Blue」の会員以外は、2023年3月20日
Twitterからメールアドレスが漏洩、「Firefox Monitor」で確認を
Mozillaは1月5日(米国時間)、個人情報がオンラインデータ侵害を受けたかどうかを確認できるサービス「Firefox Monitor」に、Twitterからのデータ流出として2億件のアカウントデータを追加したと伝えた。電子メールアドレスが漏洩の対象とされている。 Firefox Monitor 今回のTwitterデータ漏洩に関して使用しているTwitterアカウントのメールアドレスが漏洩データに含まれているかどうかは、「Firefox Monitor - Twitter (200M) のデータ侵害にさらされていますか？」に、電子メールアドレスを入力して「調査する」をクリックすることで調べることができる。 漏洩したデータに自分の電子メールアドレスが含まれていた場合、今後このデータを悪用したフィッシング詐欺といったサイバー攻撃が実施される危険性があることに注意する必要がある。また、パスワ
“もしTwitterが終了したら” 今のうちにすべき2つのセキュリティ対策
これらの中には、日本で話題になったプロモーションチームの解雇だけでなく、米国ではシステムを運営する上で重要なチームも不在となるという、未確認の情報も流れています。もしそれらが真実であれば、そのうち大きなインシデント（特に“セキュリティ”のインシデント）が起きてもおかしくないと個人的には思います。 まずはうわさに流されることなく、臆測に慌てることなく、ひとまず個人でできる2つのセキュリティ対策を考えていきましょう。 Twitterユーザーがやるべき2つのセキュリティ対策 1つ目は、Twitterの利用者に「連携アカウントの見直し」をしてほしいということです。 Twitterアカウントを使えば、サードパーティーのアプリにログインできます。管理すべきIDとパスワードが減るのは非常に便利ですが、もしTwitterが終了した場合、影響を受けるサードパーティーのアプリが出てくる可能性があります。 今回
Twitter「鍵」の外し方 - 非公開設定を解除する方法
Twitterの鍵垢を解除する方法 Twitterで「鍵垢」といえば、自分のツイートを非公開に設定したアカウントのことを意味します。自分のTwitterアカウントに鍵をかけていたものの、やはり鍵を外してオープンにTwitterを楽しみたい。あるいは、プレゼントに応募するため一時的に鍵を開けたいというユーザーもいるでしょう。 Twitterで鍵垢を解除したい場合は設定メニューをたどって、「ツイートを非公開にする」という項目をオフに変更すればOKです。 Twitterアプリで「鍵」を外す方法 （iPhone/Android共通） ここでは、iPhone版やAndroid版のTwitterアプリで鍵垢を解除する方法を説明します。記事更新時点（2022年11月）の最新バージョンでは、iPhone/Androidとも共通の手順で鍵を外すことができます。 【1】Twitterのホーム画面を開き、左上に
Twitterの元セキュリティ責任者が問題を内部告発 Twitterの反論は
Twitterの元セキュリティ責任者が84ページに渡る告発書を米国政府に提出していたことを、CNNとワシントンポストが2022年8月23日（現地時間）に報道した。告発文書は一部を除いて公開されている。 告発したのはTwitterの元セキュリティ責任者で「Mudge」として知られるピーター・ザトコ氏だ。告発文書はTwitterのセキュリティおよびプライバシーの不備を指摘する内容だ。 同氏は2022年7月に米国政府へ内部告発文書を提出しており、Twitter社内で粗悪なセキュリティ慣行が横行しており、米国連邦取引委員会（FTC：Federal Trade Commission）の命令を順守していないと非難した。具体的にはユーザーデータが適切に保護、管理されておらず、アカウント削除後のユーザーデータの扱いなども適切ではない状況との指摘を行った。
Twitterアカウントがロックされてから解除されるまでの足掻き｜のらねこノート
ある日突然、身に覚えのないことでTwitterアカウントがロック/凍結されたことはないだろうか？普通はないと思う。しかし、現実には身に覚えのないことでアカウントロック/凍結されることは普通に存在している。 今回、筆者のTwitterアカウント(@ragemax)が突然アカウントロックされてしまった。ちょうど本日そこから復旧したので、それまでの流れを書きたいと思う。正直、他の方に適用できるかは全く保証できないが、自分の事例の記録として多少の参考になればと思う。 [兆候] 凍結屋という存在をご存じだろうか？要するにカネをもらって他人のアカウントを凍結させたり、凍結を解除しますとうたっているアカウントが複数いる。そのウェブページを見て感想を書いてたらリプライが来た。 よく分からない謎のアカウントからリプライが来ていた。ズバリ言うとこのアカウントが凍結屋と言われているうちの一人（？）なんだが、この
「権限要求多すぎ」──セブン-イレブンのTwitterキャンペーンに批判相次ぐ→中止に なぜこうなったかは「確認中」
セブン-イレブン・ジャパンが7月11日に始めたTwitterキャンペーンが波紋を呼んでいる。社名にちなんだ「セブン-イレブンの日」として無料クーポンをプレゼントする企画だったが、応募のためには個人のTwitterアカウントと外部アプリを連携させる必要があった。その際に要求される権限が不適切ではないかという声が上がり、同社は12日午後11時にキャンペーンの新規応募を中止した。 要求の中には「他のアカウントをフォロー、フォロー解除する」「他のアカウントをミュート、ブロック、報告する」「このアカウントでダイレクトメッセージを送信、確認、管理、削除する」など、アカウント情報を閲覧する以上の権限が含まれていた。 この要求を許可すると、セブン-イレブンが管理するサードパーティーアプリからツイートやフォロー、いいね、RT、プロフィール変更などの操作が可能となってしまう。これに対し、立命館大学の上原哲太郎
Twitterの新機能「Tip Jar」を使うときに気を付けるべきこと
チップについて一般的に、多くの人はそれを感謝の気持ちを表すものとは考えていないかもしれません。しかしTwitterの最新機能は、ユーザーにこの感情を再考するよう促しています。2021年5月、Twitterは、Tip Jar機能を新たにリリースし、Twitter上でユーザーが指定されたアカウントにチップを送信できるようになりました。しかし、オンラインユーザーとセキュリティの専門家は、すでにその仕組みの脆弱性を指摘しています。 それは、TwitterのこのTip Jar機能には不正な支払いへの懸念だけでなく、使用する決済サービスによってはユーザーの個人情報が公開されるため、ユーザーのプライバシーに対する懸念がある、というものです。この新機能についてユーザーが知っておくべきこと、そしてそれがあなたの財務と個人情報、プライバシーにとって何を意味するのかについてお伝えします。 ソーシャルメディアの共
Twitterの投げ銭機能、PayPalで支払うと相手に住所がバレる？ Twitter社「送金アプリの規約に基づく」
PayPalは利用規約の中で、「取引を円滑に行うために必要な個人データとアカウント情報」などを、取引の当事者間で共有する場合があるとしている。送り手の住所が受け手側に表示されたのは、この規約に基づくもののようだ。 トバク氏は「これはTwitterではなくPayPalの問題だ。PayPalは（ユーザー）データの共有をやめるべき」と主張する一方、Tip Jarの決済手段にPayPalを採用したTwitterの責任にも言及。「Tip Jarの使用がユーザーのプライバシーにどんな影響を与えるのか知らせることがTwitterの責任だ」と投稿した。 トバク氏の投稿後、Twitterも送金時の情報共有について対応を投稿。「他のアプリの規約に基づき、チップの送り手と受け手側で情報が共有される可能性があることをヘルプセンターに明記し、支払い時にも説明するようにした」とした。 これに対し、トバク氏はTwitt
Twitter社内管理ツールの不正アクセスについてまとめてみた - piyolog
2020年7月16日（日本時間）、Twitter上で複数の著名なアカウントや有名企業のアカウントからビットコイン詐欺の投稿が行われました。Twitterはその後の調査で、社内サポートチームが使用する管理ツールが不正利用されたことが原因と発表しました。ここでは関連する情報をまとめます。 何が起きたの？ 2020年7月16日未明から著名アカウントを中心に詐欺投稿が行われた。その後アカウント侵害の影響は大部分が回復した。 一連の投稿にはTwitter社内のサポートチームが使用する管理ツールが悪用された。さらに複数のアカウントでDM閲覧やデータのダウンロードが行われた恐れがある。 社内ツールはソーシャルエンジニアリングにより不正利用された。Slackがその舞台となったと報じられている。 1. アカウントのっとり詐欺投稿 4時間続く 7月16日に発生したビットコイン詐欺の投稿は大まかに2種類が確認さ
今すぐ確認すべきTwitterのセキュリティ設定
知らない人とも匿名で気軽につながれるのが「Twitter」の魅力でしょう。高い匿名性が安心感を与えるのか、他のSNSに比べてTwitterには危険な情報が非常に多いのが特徴。それだけに、安全に使いたいところです。そこで、今すぐ確認すべきTwitterのセキュリティ設定を見ていきましょう。 Twitterのセキュリティ設定で非公開 「Twitter」の基本は、ホーム画面。自分及びフォローしたアカウントのツイート（つぶやき）がリアルタイムで表示されます。Twitterにアップされた写真や動画は、PCと専用ソフトを使うと根こそぎバックアップが可能です。 自分のツイートはホーム画面から日本語で140字つぶやける設計。それ以上は自分の投稿にリプライするか、スレッド追加ボタンで連投できます。位置情報や画像の添付も可能です。 そんなTwitterで今すぐ確認すべきセキュリティ設定は、他のユーザーに見つか
PCデポ独自アプリ（なのかな？）「デバイスマネージャ」について、ある一般ユーザーが問合せた顛末
シーナ @sheena925 PCデポのデバイスマネージャについて問い合わせる ↓ コールセンター「知りません」 ↓ 店に問い合わせ ↓ 店員「このケースは初めてですねぇ」 ↓ 折返し電話でアンインストール用のパスワードを教えてもらう ↓ 店員「実は遠隔操作できるようにしてました。説明忘れてました。」 死ね 2017-07-04 17:27:00 シーナ @sheena925 だいたい何で勝手に入れられたソフトで、店側が勝手にアンインストール用のパスワード設定しておいて、しかもPCデポ側のコールセンターがそもそもソフトの存在すら把握してなくて、店側もすっとぼけたような対応するってどういうことなの。そもそもセキリティソフトでもないのに、意味が分からない。 2017-07-04 17:30:18 シーナ @sheena925 「アンインストール用のパスワードが勝手に設定されていた」という事実を
ツイッターに携帯電話番号を登録しただけで友人にアカウントを知られてしまう！？ - さまざまなめりっと
情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitterサークルはサークル外の人から完全に隠せるわけではない！TwilogやTogetterから見えます