SNSなどソーシャルサービスの「ブロック機能」を悪用する新手のアカウント名奪取の手法「Silhouette(シルエット)」。秘密をばらされなくなければ送金を……なんて事態は避けたいところ。そのための具体的な対策とは? 「アダルトサイトにアクセスしましたね。秘密にしますから送金してください」と個人名を宛先にしたメールが届く……。NTTの研究チームが、SNSなどソーシャルサービスの「ブロック機能」を悪用する新手のアカウント名奪取方法を発見した。「Silhouette(シルエット)」と名付けられたこの新しい脅威は、SNSで名前が特定されかねないアカウント名を利用しているユーザーは特に注意したいところ。一体どんな攻撃なのだろうか。 「Silhouette」って何? Cookieを使ってログイン認証を行うソーシャルWebサービス(Twitterなど)のユーザーを狙い、通信内容ではなくレスポンスの時間
![ソーシャルサービスのアカウント名を奪取する新手のセキュリティ脅威「Silhouette」とは?](https://cdn-ak-scissors.b.st-hatena.com/image/square/7c7e9ffd31fb0f97d533034d667910936d698cc0/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fkn%2Farticles%2F1902%2F13%2Fhs0213_5min_01_MASK.jpg)