ツイート数カウントくんのトークンが盗まれたようです - Togetterまとめ

まとめ ntddk氏をスパブロするように仕向けた犯人にインタビューしてみた。 2014/06/16 19:40 更新 主たる内容の更新は完全に終了しました。 事の顛末については他の方が作成されたまとめをどうぞ… http://togetter.com/li/679703 とりあえず聞きたいこと聞いてるだけ、意味は全くない感じです。 プロファイリングとかブログ記事書いてPV稼ぐぞとか全くないです。 68104 pv 380 71 users 67

[kenken610]

いまでもご飯を食べたい同士を発見しようとしてる人いるよね

[ot2sy39]

Androidアプリもそうなんだけど、せっかくアクセス制御の仕組みがあるのに粒度が荒すぎるんだよ。

[FTTH]

公式系じゃない奴は、ちょっと試したら忘れないうちに連携解除しましょう。約束だよ！

[hageatama-]

アプリ連携が溢れている人が多いという知見を得た。こりゃ、いつまで経っても悪意を持って連携仕込もうとするわなぁ。（今回の件が、悪意あるかは関係なく）

[north_korea]

ちなみにスパムアカウントは数千人以上のユーザーのアクセス権持ってて勝手に目標のツイートをリツイートしたりしてるで。

[timetrain]

みんななんでそんなに認証してるのか

[Dolpen]

カウント君含むサブドメだけAレコード消えてるのと、作者がntddkkから相談受けた瞬間鍵掛けた(その時これに関する作者へのリプライは4件くらいしか見つかってない)という些細な黒要素を除けばトークン流出事案っぽい。

[highcampus]

スパブロ梁山泊とかいうレベルじゃなかった

[nakakzs]

普段からアプリ連携は必要最小限しかしないようにしているけど、こういうことがあると思わず知らずにやってないか再確認してしまうな。

[carl_s]

なる四時騒動から4年程経っていることに気づく。

[meech]

だでこブロック情報

[contractio]

ブロックしてた。自分でやったかどうか覚えてない。

[UtsumiMarkcity]

連携アプリ見直し、定期的にやってる人以外と少ないのな

[t-tanaka]

Twitter連携を必要とするサービスのサーバーが攻撃を受けたら，という案件。怖い。

[kazuya53]

みんなそんなに連携アプリ登録したままにしてるのか…

[boyasan]

アプリ名からしてまず許可しようという気にならないんだが…

[colonoe]

鍵をかけて逃げた開発者は屑だって認識であってる？

[a96neko]

何これ恐いw

[myrmecoleon]

ntddkが誰だかよく知らないけど犯人の動機が謎い。

[djsouchou]

おっかねー

[kou10mo]

「ツイート数カウントくん、トークン流出、勝手にフォロー&ブロック」という事案。最初から悪意あるアプリじゃなくても、トークンが漏れたら厄介。

[syo68k]

まてまて、公式アプリもキーが公開されてると言うことを忘れていないか？

[makou]

連携アプリはちょいちょいrevokeしているものの…。

[filinion]

…ここのブコメ見て、いつ連携したか忘れたようなアプリ連携を軒並み解除しました。ありがとうございました。自分みたいな情弱にはてなは心強い。

[enya_r]

アレ結局トークン盗まれてたんだ / 連携アプリ放置する人多すぎる…

[tyu-ba]

被害に合われた方が言ってますが「安易な考えが被害の遠因です。全ての連携アプリを吟味することを強くお勧めします。」まさにこれ。

[Louis]

スパブロなんて言葉初めて知った

[natsutan]

40代の僕には「未来のいじめ」みたいに見えてなんかすごい。

[neo2184]

大量にブロック食らっても凍結しないのかｗしかしこれは怖いな。

[blauburg]

不用意なアプリ連携には注意しましょう、というお話

[gmsniper2]

月イチでアプリ連携一覧は見直すようにしてる

[wideangle]

気味が悪いなあ。

[b4takashi]

ていうかみんな、ホイホイ連携アプリ登録しすぎだろうが！スパムの良い標的だよ…

[OKIIZO]

いいはなし

[tailtame]

ツイート数カウント君を使ってる人はTLにも数人いたなぁ…。モバイルだと連携切れないんよな（UA偽装でできることはできるが…）