タグ別アーカイブ: twitter

twitterで覚えのないパスワードリセットのメールが来てアカウントが乗っ取られかけた。対策もろもろ。

昨日晩飯食ってテレビ見てゆっくりして端末見るとtwitterからパスワードリセットの確認メールが来ていた。

twipass

送信時刻が5月19日の日本時間20時30分でその時刻にはインターネットすらやっていなかったので明らかにアカウント乗っ取るための不正なアクセスである。

ちょっと検索したら同じような被害にあっている人が多数で日本人が狙われているのか?

twi009

ビジネスジャーナルにtwitterの乗っ取りが大流行の記事がでています。

http://biz-journal.jp/2013/05/post_2124.html

外部アプリの認証も疑うか。

筆者の連携アプリは以下の通りで多い ※並びは登録順、青字はPC、太字はios、赤字はAndroid

  • Biyon≡( ε:)
  • TWmallDeck for All Small app
  • ShootingStar
  • yReader on iOS
  • TweetDeck
  • Echofon
  • Dropbox
  • HootSuite
  • Camera on iOS
  • Photos on iOS
  • Safari on iOS
  • iOS
  • Reuters NewsPro for iPhone
  • Twitter for iPhone
  • WordPress.com ※ブログ認証 ios android共にアプリ入れている。
  • Twilog
  • V2C
  • ついっぷる for iPhone
  • Twitpic

被害にあった人の書き込みやクライアント見て怪しい共通点探っているが、ざっと見た感じでiosやMacが多い気がするが特に共通点は見当たらなかった。

標準の設定に注意twitterのパスワードリセットで行える件

標準設定でtwitterのパスワードリセットのリクエストはIDさえ分かれば出来る。

ユーザーがパスワードリセット許可のリンクを間違えてクリックした隙にクラッカーが先にパスワードを書きかえ乗っ取る手口だと思うので、リセットのメールが着た時にはリセットのURLをクリックしないように注意してほしい。

乗っ取り対策

書いている順番で作業をやった方がいいでしょう。

  1. twitter設定で「パスワードリセットに個人情報」を使うにする。
  2. twitter専用メールアドレス作成および変更
  3. パスワードの変更

この三つをおさえとけばOKでしょう、簡潔にまとめるのが苦手なので以下ながったらしい説明。

続きを読む

広告

2ちゃんねる捏造工作の手口バレた、火消し中、法的対応検討中

twitterでありもしない書き込みを捏造され2ちゃんねるに嫌がらせでスレを立てられる、名誉毀損事件がありました。

捏造された人のスキルが高く、捏造の証拠を理詰めで証明したので良かったのですが、ネットに詳しくない人だったらドツボにはまる事件で、ネットの匿名性を批判する意見もあるんですが、ネットで個人情報を晒すリスクを考えさせられる事件です。

スレ立てした本人が捏造したかわかりませんが悪意のあるスレ立てで名誉毀損をしたのは事実なので、食べログのように工作員業者が関わっているまもしれないので、2ちゃんにログの開示を請求してデマの発生源の事実関係を明らかにしてほしいですね。

問題のカキコをした人のプロフィール見ると、2ちゃんのキャップ持ち?

ポイントは発言していないのにURLを偽装することで、twitterの発言がいかにも削除したように捏造できるってことです。

自作で例をあげると。下記のようなインパクトある内容で2ちゃんにスレを立てる。

をいしんじゃーなる管理人が元有名グラビアアイドルだった過去そして枕営業の事実を告白したぞ!

私のFcupは偽装本当はB!パットの値段高いので台所用スポンジで乳盛ってましたサーセンwwww

食っていくために枕営業もしたよね!中国から安く輸入して楽天で売っていた合法ビジネスで〜すキリッ!

https://twitter.com/#!/woishin/status/15704845681?54521601234

リンクを踏んでも書き込みはないので、速攻消したことにになるというよくできた工作。

被害にあったのは@quoicさんで以下引用

簡単に流れを整理しておくと、僕のツイートを誰かが捏造@ahirutyan氏がスレ立てfacebookなどのアカウントや写真がスレで晒される、幾つかのまとめブログに載るツイートが捏造である事を証言、その他状況証拠が揃う捏造確定としてスレ沈静化、という感じです。

2012-01-09 01:20:38 via YoruFukurou

ツイートが捏造され2ちゃんねるで晒された – Hagex-day.info

@kanoseさん経由で知った事件なんだけど、今月8日に@quolc氏という人が、ツイートを捏造され2ちゃんねるに晒される事件が発生したようだ。
2ちゃんねるでは現在「pixiv元社員がアフィリエイトブログを運営」しているというネタが話題を呼んでおり、この問題に絡めたツイートだったため、注目を浴びたようだ。

以下が2ちゃんねるに貼られた捏造されたツイート。

pixiv元社員がアフィリエイトブログを管理してたとかで騒いでるけど、それならが自分自身で儲けられる
コンテンツを作ればいいじゃん。今の2ちゃんねる見てると負け犬の遠吠えって感じ。
https://twitter.com/#!/quolc/status/155920828670816117

URLをクリックすると「申し訳ありません。そのページは存在しません。」と表示され、まるで「ユーザーが都合が悪いため削除した」ような印象を受けるが、実は最初から存在しない。

今回被害にあった@quolc氏の対応は、以下にまとめている
ツイートが捏造され2ちゃんねるにスレ立てされた(Toggeter)

Twitter靖国の次は有吉の家放火予告、犯人が必死で火消し中。

ツイッターで犯行予告があって靖国神社が放火されましたが、靖国放火に影響された人がお笑い芸人の有吉さんの家を放火すると犯行予告しました。

続きを読む

TweetDeck、買収された、色々と変わった。

Twitterに買収されたtweetdeckがリニューアルしました

変更の3つの要点

  • AdobeAirから脱却、ネイティブアプリに。
  • サポートするSNSはtwitterとfacebookのみに減った。
  • chrome向けと、モバイル端末向けのアプリはアップグレードなし!

MySpace、LinkedIn、Foursquare、は日本じゃ馴染みないしGoogle Buzzはgoogle+に統合される方向ですし、adobeもFlashやAirもhtml5に向けて縮小していくとかどこかで見た気がするので、マイナーなサービスを減らす事で開発の密度が高まるので悪いことばかりじゃありません、現在のアプリが良くなるように期待しています。

引用元: 「TweetDeck」買収後初の大幅リニューアル–AIR版と決別 – CNET Japan.

「Adobe AIR」版のクロスプラットフォームのプログラムはなくなり、その多くの機能もなくなった。代わりに、Twitterは「Windows」と「Mac」それぞれのネイティブプログラムを作成した。「Chrome」ウェブアプリ版と「iOS」および「Android」版のTweetDeckはアップグレードされていないが、引き続き利用できる。

麻木久仁子が大桃美代子の元夫と不倫

画像 因縁の大桃と浅木の2ショット 農水省より引用

大桃美代子がtwitter上で元夫が浅木久仁子と不倫関係にあったとオキテ破りのつぶやき。

画像は2007年の農林水産省「農林漁業ことはじめトークフェア~新しい人生に、いま再チャレンジ!」のキャンペーンの一コマである。

この2年後の2009年11月に離婚、離婚の原因との因果は不明だが、思い切ったことをやったものだ。

そして「少し、遠くにいってきます。人生はいろいろな事があるものです。」とおもわせぶりなつぶやきが現時点で最後のつぶやきとなっている。

大桃美代子のtwitterより

長州力公式がtwitterのなりすましを発表

先日書いた長州力のtwitterについて公式サイトchoushuriki.comにて偽物と発表

twitter上における長州力のなりすまし行為に関しまして

  • 現在、twitter上で全く関係のない第三者の人間が長州力でアカウントを作成し、あたかも本人かのように偽って活動しています。本人とは全く関係ございませんのでご注意ください。本人不在の中での出来事とはいえ、皆様方に混乱を招いてしまいご迷惑お掛けしましたことをお詫び申し上げます。沢山のご指摘をいただきましたのでこの場を借りてご報告とさせていただきます。2010年12月20日
    RIKIPRO

みている分にはアレだけどタレントのミラクルひかるさんが釣られていてちょっと気の毒だ。

  1. @choshu_riki 失礼いたしました(; _ ;) 約12時間前 webから choshu_riki宛
  2. @choshu_riki 長州さんと同じく。ただ、公共の場で身の上話を公開することはあまり褒められたものじゃないかなあ 約13時間前 webから choshu_riki宛
  3. choshu_riki 僕は女性じゃないからあんまりいい加減なこと書けないけど、いくら別れたからといっても、お互いを大切に愛し合ってた時期に裏切られてたって事だけでもかなり心は傷つくもんだよな 約15時間前 webから miracle_hikaruと100+人がリツイート
  4. @choshu_riki 先日はパチンコ番組でご一緒させていただき、ありがとうございました!ツイッターはじめられたようで歓迎いたします!とはいえ、こちらは超初心者なのですが・・・。楽しく拝見させていただきます!ミラクル 11:37 AM Dec 19th webから

個人的にこの問題で感じたことは、偽物とは言えたった1日で4千人以上のフォロワーが付いた事で長州力の人気はまだまだ高いと認識させられたです。

追記 ミラクルひかるさんも釣りだった、むかつく。

http://now.ameba.jp/miraclehikaru/185774698/