Twitterくん、お前正気か？
検証用に作ってあったTwitterアカウントを削除したのだが ・セキュリティトークン（YubiKey）の二段階認証 ・アプリの時間式ワンタイムパスワードの二段階認証 を、設定してあった。 さて、このアカウントを削除すると [Twitterの2要素認証がオフになりました] ってメールが来る。 まさかなぁ・・・と思ってIDとパスワードでログインしたら「アカウント削除処理したけど復活させるか？」って出てくるのよ で、アカウント復活させるとDMとかツイートとか全部見えるの。 勿論「二段階認証は解除されてる」 いや、Twitterくんお前マジでなんでこういう実装した！？ ========================= 分かってくれてる人もいるけど、一応補足しておくと二段階認証を設定されているアカウントで、削除の操作を行った時点で二段階認証の設定が削除。 そのため、IDとパスワードでログインすれば
FBIはいかにしてTwitterハッキングの容疑者を突き止めたのか
米捜査当局は米国時間7月31日、同月に起きたTwitterアカウントのハッキングに関して3人を起訴した。これを受け、米ZDNetは米司法省が公開した起訴資料を基に、今回のハッキングの時系列と、捜査当局が容疑者として3人のハッカーを突き止めた経緯を解明するに至った。 本記事で用いたデータは、米司法省が8月1日に発行した以下3名に対する起訴状に基づいている。 Mason Sheppard容疑者、別名「Chaewon」、19歳。英国ボグナー・レジス在住（起訴状） Nima Fazeli容疑者、別名「Rolex」、22歳。フロリダ州オーランド在住（起訴状） Graham Ivan Clark容疑者、「Kirk」と推定、17歳。フロリダ州タンパ在住（起訴状、Motherboardより） 起訴状によると、ハッキングのそもそもの発端は5月3日、Clark容疑者がTwitterのネットワークの一部にアクセ
Twitterハッキングから2週間で当局が訴追した方法についてまとめてみた - piyolog
2020年7月31日、アメリカ司法省は7月16日（日本時間）に発生したTwitterの多数のアカウントがハッキングされた事件を受け、事件の首謀者らを訴追したと発表しました。ここでは当局による一連の捜査方法について関連する情報をまとめます。 Twitterハッキング事件そのものについては以下の記事にまとめています。 piyolog.hatenadiary.jp 主犯は17歳の少年 米司法省が発表したハッキング事件で起訴されたのは米国人2名、英国人1名の3人。NYTの報道で名前の挙がっていた関係者4人の内、2人が含まれている。 起訴された3人の内1人は17歳（未成年）のため司法省サイトでは訴状等詳細な情報は公開されていない。ただしフロリダ州法によれば、今回の様な金融詐欺事件は未成年者であっても成人として起訴されるという。同州法執行局の発表では訴状や本名なども掲載されている。 訴状の内容から、T
Twitter大規模乗っ取り、ターゲットは130人、偽ツイートは45人、「Twitterデータ」をダウンロードされたのは8人──公式発表
Twitter大規模乗っ取り、ターゲットは130人、偽ツイートは45人、「Twitterデータ」をダウンロードされたのは8人──公式発表 被害規模 同社は前回の報告で、攻撃の対象になったのは認証済み（青バッジ）アカウントを含む130人だとしていた。ブログではさらに、攻撃者はこれらの130のアカウントから電子メールアドレスや電話番号を入手できたことと、攻撃によってアカウントを乗っ取られ、偽のツイートを投稿されたアカウントは45件あり、最大8アカウント（非青バッジのみ）から攻撃者が「Twitterデータ」をダウンロードした形跡があることを説明した。対象となったアカウントには既に直接連絡済みという。 Twitterデータには、過去のツイートだけでなく、DM（ダイレクトメッセージ）なども含まれる。DMはE2EE（エンドツーエンドの暗号化）はされていないので、攻撃者はこれを読めてしまう。 経緯 Tw
Mozilla Firefoxに保存されているTwitterデータのキャッシュについて
<path opacity="0" d="M0 0h24v24H0z" /> <path d="M17.207 11.293l-7.5-7.5c-.39-.39-1.023-.39-1.414 0s-.39 1.023 0 1.414L15.086 12l-6.793 6.793c-.39.39-.39 1.023 0 1.414.195.195.45.293.707.293s.512-.098.707-.293l7.5-7.5c.39-.39.39-1.023 0-1.414z" /> </svg>" data-icon-arrow-left="<svg width="28px" height="28px" viewbox="0 0 28 28" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://ww
TwitterがDMCA申請を行えば気に入らない人間を誰でも凍結させられるガバガバSNSだった件 - Funny-Creative BLOG
はじめに こんにちワンダフル。幾谷正です。 前回は気に入らない作家のAmazonレビューを好き放題荒らす方法をお伝えしましたが、今回はTwitterで気に入らない人間をノーコストで簡単に凍結させられる方法をお伝えします。 なんだか我ながらめちゃめちゃガラの悪いブログになってますね……。 note.com と言っても具体的な方法に関しては、こちらの森さんのブログで紹介されているので、詳しくはこちらをご覧下さい。 僕も先日、この記事を見て「こんな簡単な方法で凍結させられるなんておっそろしい話もあったもんやなあ」ってビックリしてたんですが はい。ものの見事に同じ手口でやられました。 hbol.jp 既にあちこちでニュースにもなってるのでご存知の方も多いと思いますが、同じ手口でかなりの人数の方がアカウント凍結に合っています。 僕はなぜかアカウントロックだけで済んだのですが、Twitterから「お前
TechCrunch | Startup and Technology News
Companies are always looking for an edge, and searching for ways to encourage their employees to innovate. One way to do that is by running an internal hackathon around a… Women in tech still face a shocking level of mistreatment at work. Melinda French Gates is one of the few working to change that.
SIMスワッピングによるTwitter CEOアカウントのっとりについてまとめてみた - piyolog
2019年8月31日5時頃（日本時間）、Twitter CEOのJack Dorsey氏のTwitterアカウント（@jack）から不審なツイートが複数投稿されました。この投稿は第三者により行われたもので、Twitterの報告によればモバイルキャリアの侵害が原因とされます。またその手口にSIMスワッピングが用いられたと報じられています。ここでは関連する情報をまとめます。 Twitter CEOアカウントから爆弾が仕掛けられたとツイート . @jack has been hacked pic.twitter.com/E2p9IopnSx— Yashar Ali 🐘 (@yashar) 2019年8月30日 CEOのアカウントから不審な投稿は10分間続いた。 不審な投稿は20件程度行われてたとみられる。 レイシストやナチスを称賛する投稿等もリツイートされていた。 Twitter本社に爆弾が仕
また神奈川県警か案件…！「Twitter連携サービスを運営してたら家宅捜索された件」が話題になったお話
リンク Qiita 自宅サーバーでTwitter連携サービスを運営してたら家宅捜索された件 - Qiita # 概要 ある朝自宅に神奈川県警が乗り込んできた。 (なお自宅は神奈川県ではない) どうやら俺はTwitterにモロ画像を投稿していたらしい。 「間違いなくこの家から投稿されていた。プロバイダにも確認済みだ。」 「(ハンドルネーム)と... 1099 users 586 TwiGaTenのお知らせ用 @twigaten 自宅が警察の家宅捜索を受けました。原因は恐らくtwigatenのログインユーザーの誰かが***な投稿をして、しかし警察はtwigatenのログインIPアドレスを見て自宅に来てしまったと考えられます。***な投稿は私にも迷惑がかかる可能性があるので絶対にやめてください。 2019-06-11 08:00:37
Twitter、物理セキュリティキーの認証に対応
パスワードだけではTwitterアカウントが保護されているかどうか心配だというユーザーのために、物理的なセキュリティキーでアカウントをロックできるようになった。 Twitterは米国時間6月26日、ログイン認証としてセキュリティキーをサポートすることを発表した。 セキュリティキー（「YubiKey」など。Twitterは、YubiKeyとの互換性を認めている）は、コンピュータに差し込んだり、近距離無線通信（NFC）を介して端末と通信したりすることのできる物理的なデバイスだ。接続すると、追加の認証レイヤとして機能し、ログインのセキュリティを強化することができる。この物理的なキーにアクセスできる人物でなければ、アカウントにログインすることはできない。 Facebookや「Firefox」などの他のプラットフォームでも、セキュリティキーがサポートされている。今回、Twitterでこの技術がサポー
ツイッター社、パスワード変更を3億3000万人に求める - BBCニュース
ツイッター社は3日、一部利用者のパスワードが暗号化されないまま自社内ネットワークで表示されるバグ（欠陥）を発見したと明らかにし、利用者3億3000万人に対して、パスワード変更を促した。 ツイッターは、内部調査の結果、自社関係者がパスワードを盗んだり悪用したりした形跡は一切ないと説明した。しかしその一方で、「念には念を重ねて」パスワードを変更するよう利用者全員に呼びかけた。 実際に何人のパスワードが影響を受けたのか、ツイッターは明らかにしていない。しかし、「相当数」の利用者のパスワードが「数カ月」にわたり、暗号化されないままツイッター社内の内部ログに保存されていたという。
乗っ取り対策のために、Twitterの2段階認証を有効にする（Androidアプリ編）
Twitterで不正なスパムツイートといえば、まずアプリ連携の悪用を連想するかもしれない。だが上記のニュースでは、「流出したID・パスワードによる乗っ取り」という手口が考えられるとのことだ。その場合、アプリ連携をいくら解除しても解決できない。 ●アカウント乗っ取りの対策には「2段階認証」がよく活用される では、どうすればTwitterアカウントの乗っ取りを防止できるのか？ 他のサービスと同じパスワードを使い回さない、推測しやすい文字列をパスワードに使わない、といった対策はもちろん重要だ。 ただ最近では「2段階認証」を提供しているオンラインサービスも増えてきた。これは、ID／パスワードとは別に2段階目の認証を設けることで、ID／パスワードを知った攻撃者が不正にログインするのを防ぐ、という機能だ。 ●Twitterでも2段階認証の仕組みは存在するが…… Twitterでも、「ログイン認証（Lo
最近Twitterで流行ってるスパム業者の手口 - 逸木裕のweblog
日常系のツイートばかりをしている複数の友人が、最近立て続けに怪しげなリツイートをしていた。こういうものだ。 これは業者によるスパムで、手法自体は古典的なのだが、最近また猛威を振るっている。以下、解説と注意喚起をする。 業者の手法 業者の手法を簡単に説明すると、下記の通り。 「Twitterアプリ」にユーザを登録させる ユーザのツイート権限を奪う*1 奪ったツイート権限で、スパムを拡散する 極めて簡単ですね。 この流れで一番難しいのは1の「Twitterアプリ」にユーザを登録させるという箇所だが、最近のバイラルメディア*2の勃興に伴い、この部分の心理的な障壁が下がっているのがスパム流行の原因になっていると思われる。 どういうことか。以下のツイートを見て欲しい（くれぐれも見るだけで、URLを踏んだり、アプリ登録してはいけません）。 【閲覧注意】動物園で檻に落ちた男性が虎に襲われて死亡した事件
【Twitter】4時間で3000RTされて知ったSNS共有のリスク | よしぱんblog
公開日：2014-08-06 最終更新日：2018-06-13 こんにちは、FacebookよりもGoogle＋よりもTwitter派の@よしぱんです。 先週、何気なく呟いたことが予想外に集中的にRTされました。これが練りに練ったオリジナルな文章や、自分で撮った素敵なお空の写真、渾身のイラストなんかだったらエッヘン出来たのですが、ただのTV番組のキャプチャなので何の感慨もありません。 めざましテレビさんごめんなさい、毎朝見ています！！ ライブ好きのフォロアーさんなら共感してくれると思ったので… ▼件のツイートはこちら。 私の知ってる夏フェスと違うらしい。 pic.twitter.com/H2ZOEuQF7O — よしぱん (@yoshipan) 2014, 7月 24 朝の7時という忙しい時間だったけど、思わずツッコみたくなる内容だったので写メ撮って一言添えてUPしました。その後はお仕事開
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
)
twitterアカウント@yanmaが乗っ取られた(解決編) - yanma
悪用はNGだが…PNG画像を装ってTwitterでファイル共有を行う方法が発見される【やじうまWatch】
TechCrunch
TechCrunch | Startup and Technology News
Twitterのメタデータがあれば、個人を正確に特定できる：研究結果
Engadget | Technology News & Reviews
