MobsterWorldのTwitter上での宣伝に見るOAuthの課題 - Nothing ventured, nothing gained.

昨夜から今朝にかけて、TwitterでMobsterWorldというゲームの招待がDMで送られてきた。あまり普段DMでやりとりをするような人からではなかったので、ほうっておいたのだが、招待に応じると、自分のTwitterアカウントを使って、DMを送るようなものだったらしい。詳しくは以下のITmediaの記事を参照。 TwitterでスパムDMが出回っている。DMに書かれたURLのページでボタンをクリックすると、同じDMをフォロワーに送り付けるという仕組み。 ITmedia: TwitterでスパムDM出回るフォロワーに自動でDM送りつけ これは、OAuthを利用して、正規の手続きを経て、Twitterのアカウントを利用しているものだ。詳しくは、以下のまちゅダイアリーを参照。 これはウイルスや脆弱性じゃなくて、OAuthという仕組みを見事に悪用している。 OAuth詐欺とでも言えばいいのか。

[lillicat]

更新(update)権限を持たない連携アプリって殆どなさそう。更新が怖いとなると、連携アプリ全滅か(^^; ま、DMされちゃうかもという危険性は気にしておくべきってことで

[usadamasa]

[for:@twitter]"まさか、これで自分のアカウントを使ってDMを送られるとは思わないかもしれない。もしちゃんと聞かれたとしたら、見たことも聞いたこともない会社に"access and update your data on Twitter"を許すだろうか？ "

[hiroomi]

「OAuthでアクセスするアプリケーションすべてにプライバシーポリシーを用意させ、OAuthの許可画面でそれを表示させるようにしたらどうだろ」

[fm7743]

OAuthの悪用とDMスパム。/もしかしたら全く関係ないゲーム「モブストライク」（MobStrike）に微妙に似ているアドレスだから騙されたというヒトもいるかもしれない。

[flvy]

英文スパムのMobsterWorldと日本のMobStrikeは無関係です。さっきＴＬに流れてきたので。

[hatayasan]

突然送られてくるDM、やっぱりスパムらしい。

[mahbo]

OAuthを使って「正規の手段」で送信元からのDMを送る事への課題。リンクを踏んでしまった身としては、DMの送信元が信頼できるからメッセージを信頼するという事を突かれたのが痛い。Twitterも送信元を「詐称」可という事

[gebehe123]

昨夜から今朝にかけて、TwitterでMobsterWorldというゲームの招待がDMで送られてきた。あまり普段DMでやりとりをするような人からではなかったので、ほうっておいたのだが、招待に応じると、自分のTwitterアカウントを使って、

[stealthinu]

OAuth自体には穴はなくDM出されるのも許可範囲。

[n_pikarin7]

アカウントのっとられた状態の人みて調べてきた。まずいよこれ。

[kkamegawa]

私も今朝このSPAMが来て危うく引っかかりそうになりました。最初は短縮URLで誤って踏んだのかな？と思っていたのですが、OAuthでこんなことができるんですか。

[kmachu]

TwitterでOAuthと検索すると日本語ばかり引っかかるので、日本だけで広がっているのかなぁと思ってる。

[dgwingtong]

では日本だけの流行だった？

[saitokoichi]

なるほど、Opt-in はちゃんとあったんだ、と。(DMのリンクをクリックしてないので知らなかった > 自分)