Twitterの二段階認証に「TOTP認証（モバイル認証アプリ）」を設定する方法。 - すまほん!!
Twitter社は2023年2月18日未明、二要素認証（二段階認証）のSMS認証を、Twitter Blue（有料プラン契約者）に限定する方針を打ち出しました。 SMS認証に代わる、TOTP認証を設定する方法について解説します。 そもそも、なぜ移行する必要があるの？ 2023年3月19日までに移行を Twitterにアクセスできなくなることを防ぐため、非契約者のSMS認証は2023年3月19日までに削除することを求めています。 認証アプリやセキュリティキーといった従来方式の二要素認証は利用できるため、TOTP認証に移行しましょう SMS認証よりTOTP認証の方が安全 そもそも、なぜそんなの移行しなきゃいけないの？と疑問に感じるユーザーも居ると思います。 TOTP（Time-base One Time Password）認証とは、30秒や1分程度で切り替わるアプリ上の数字（ワンタイムパスワー
ドトール公式Twitterアカウントが乗っ取り被害に NFT関連サイトに誘導する投稿も
ドトールコーヒーは2月13日、公式Twitterアカウント（@DoutorCoffee_co）が不正アクセスにより乗っ取られたと発表した。14日午前11時半時点でアイコンやヘッダ画像が削除され、アカウント名も「.」に変えられている。ドトールコーヒーとは関係のないツイートも見つかった。 同アカウントのフォロワー数は23.9万人（14日時点）。13日正午ごろにはドトールコーヒーの新商品を告知するツイートをしているが、午後6時45分には海外のTwitterアカウントに向けてNFTマーケットプレースに誘導するリンクを返信している。 ドトールコーヒーは、アカウントの利用を中止し、Twitterヘルプセンターに復旧を依頼中。不正アクセスによる被害報告はないという。今後については他の公式SNSアカウントを含めた調査と情報セキュリティ対策の強化をするとしている。 関連記事 人気ゲーム「原神」、アカウントの
厚労相のメアド、闇サイトに流出 ツイッターで使用、複数省庁も ｜ 共同通信
Published 2023/01/21 10:01 (JST) Updated 2023/01/21 12:57 (JST) 加藤勝信厚生労働相のメールアドレスが闇サイトに流出したことが21日、内閣サイバーセキュリティセンター（NISC）などへの取材で分かった。衆院事務局から割り当てられたもので、ツイッターの登録に使われていた。NISCは加藤氏のほか、複数の省庁のアドレス流出も確認した。 米ツイッターを巡っては、利用者のアドレスが2億3千万人分以上流出した疑いがあると報じられた。NISCは「サイバー攻撃が増える可能性があり、関係者に注意喚起した」と話している。 流出したアドレスなどのデータはハッカーフォーラムと呼ばれる闇サイトで販売されており、NISCが内容を確認した。
ツイッター、2.3億人超の利用者情報流出か－ハッカーフォーラム掲載
米ツイッターの２億3000万人を超える利用者に関するメールアドレスやスクリーンネームなど基本情報が含まれていると主張する膨大なデータベースを、ハッカーフォーラムの匿名ユーザーが公開した。 ４日掲載されたデータベースには、政治家やジャーナリスト、銀行関係者らの氏名やメールアドレスが含まれる。こうしたデータはツイッターのソフトウエアの欠陥が原因で抜き取られたと専門家らは指摘する。それ以降、この欠陥は修正されたという。 ツイッターのデータによると、１日当たりのアクティブユーザー数（ＤＡＵ）は昨年７月時点で２億3780万人。 専門家らは、このデータベースがイーロン・マスク氏によるツイッター買収前の2021年ごろにさかのぼるとみているが、ツイッターには新たなセキュリティー面の頭痛の種が増え、一部のユーザーにとってはリスクとなる恐れがある。 ツイッター利用者にとっての意味合いは次の通り。 どのようなデ
「ツイッターのDMを今すぐ削除せよ」セキュリティ専門家警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
セキュリティの専門家によると、Twitter（ツイッター）ユーザーは、機密データ流出のリスクを下げるために、今すぐダイレクトメッセージ（DM）を削除すべきとのことだ。 Twitterは数千人のエンジニアを解雇し、セキュリティと安全性の問題を監督する数人の上級管理職が退社した。さらにイーロン・マスクがTwitterのコードベースの巨大な塊を取り出そうとしていることと相まって、Twitterユーザーは「心配になるほど」の危険にさらされていると、Sophos（ソフォス）や他のセキュリティ企業で働いた経験を持つ独立系セキュリティアナリストのグラハム・クルーリーは指摘する。 クルーリーは、Twitterが今週初めに誤ってSMSベースの2要素認証（2FA）を無効化したことは、同社内の混乱の表れであると述べている。「Twitterが数日前に不注意でユーザーの一部の2FAの仕組みを壊してしまったのだとした
Twitterの元セキュリティ責任者が内部告発──botとセキュリティについて「重大な欠陥」を隠していた
米Twitterを1月に退社した元セキュリティ責任者で伝説的なハッカーとして知られるピーター・“マッジ”・ザトコ氏が7月、米証券取引委員会（SEC）、米司法省（DoJ）、米連邦取引委員会（FTC）にTwitterの問題について告発していたと、米Washington Postと米CNNが8月23日（現地時間）、入手した訴状に基づいて報じた。 ザトコ氏は訴状で、Twitterはセキュリティ慣行の問題を隠し、規制当局に安全性について誤解させ、プラットフォーム上のbotの割合を適切に見積もっていなかったと訴えた。 同氏は、1月にTwitterを退社したのは、同社の脆弱性について口外しないことを拒否したことへの報復だとも主張している。 ザトコ氏はCNNとのインタビューで、2020年にバラク・オバマ氏やビル・ゲイツ氏などの多数の著名人のTwitterアカウントが乗っ取られる事件が起きた後、前CEOのジ
Twitter、ゼロデイ脆弱性悪用の約540万アカウントデータ漏えいを正式に認める
米Twitterは8月5日（現地時間）、ゼロデイ脆弱性（既に修正済み）が悪用され、540万以上のアカウントと電話番号やメールアドレスの情報が流出したと発表した。 この脆弱性については1月、同社のバグ報奨金プログラムを通じて報告を受けたという。昨年6月のシステム更新の際に発生したバグで、報告を受けて修正した時点では脆弱性が悪用された証拠はなかったとしている。 だが、米Restore Privacyの7月の報道で、この脆弱性が悪用され、アカウントリストが販売されていることを知ったため、影響を受けたことが確認できるユーザーには直接通知した。 この段階で公式ブログで発表するのは、「影響を受けた可能性のあるすべてのアカウントを確認することはできず」、特に匿名アカウントは国家などの標的になる可能性があるためとしている。 米BleepingComputerによると、アカウントと紐付けられたのは、電話番号
アカウント凍結をちらつかせて金銭を要求する「凍結屋」の被害がTwitterで相次ぐ Twitter「以前から存在について報告は受けていた」
Twitter上で現在、「凍結屋」と呼ばれるアカウントによる脅迫トラブルが問題になっています。Twitter社に問い合わせたところ、「以前から存在について報告は受けており、28日より凍結屋として報告されたアカウントを順次凍結していっています」とのことでした。 凍結屋とは、故意に他人のアカウントを凍結させ、凍結防止や、凍結からの復旧をちらつかせて金銭を要求する悪質なアカウントのこと。調べてみると、2020年以前から被害の報告はちらほらとありましたが、それが2021年12月ごろになって急増。編集部にも12月半ばごろから複数の情報が寄せられていました。 「凍結屋」とされるアカウントの1つ（現在はアカウント凍結済み） Twitterアカウントの「凍結サービス」「凍結解除サービス」などをうたっていた（上記アカウントの投稿より） もろもろの情報を総合すると、凍結屋の手口は以下のようなもの。 虚偽の通報
「権限要求多すぎ」──セブン-イレブンのTwitterキャンペーンに批判相次ぐ→中止に なぜこうなったかは「確認中」
セブン-イレブン・ジャパンが7月11日に始めたTwitterキャンペーンが波紋を呼んでいる。社名にちなんだ「セブン-イレブンの日」として無料クーポンをプレゼントする企画だったが、応募のためには個人のTwitterアカウントと外部アプリを連携させる必要があった。その際に要求される権限が不適切ではないかという声が上がり、同社は12日午後11時にキャンペーンの新規応募を中止した。 要求の中には「他のアカウントをフォロー、フォロー解除する」「他のアカウントをミュート、ブロック、報告する」「このアカウントでダイレクトメッセージを送信、確認、管理、削除する」など、アカウント情報を閲覧する以上の権限が含まれていた。 この要求を許可すると、セブン-イレブンが管理するサードパーティーアプリからツイートやフォロー、いいね、RT、プロフィール変更などの操作が可能となってしまう。これに対し、立命館大学の上原哲太郎
米FTC、Twitterを個人情報の不正利用で調査--広告ターゲティングに流用の可能性
Twitterは米国時間8月3日、セキュリティのためにユーザーから提供された個人情報が広告のターゲティングに使われた可能性がある問題で、米連邦取引委員会（FTC）の調査を受けていることを明らかにした。Twitterは3日付の規制当局への提出書類の中で、この問題が1億5000万～2億5000万ドル（約160億～約260億円）の損失につながる可能性があると述べた。 Twitterは、同社が2011年の同意審決に違反したとするFTCからの文書を受け取ったという。この同意審決で、Twitterはユーザーの個人情報保護をさらに強化することに同意していた。 今回の調査は、Twitterが2019年に公表した件と関連している。同社は当時、セキュリティ上の目的で収集したユーザーのメールアドレスと電話番号が「広告のターゲティングに利用された可能性がある」ことが判明したとユーザーに報告していた。 こうした情報
Twitterアカウント大規模乗っ取り犯逮捕 主犯は米在住の17歳
Twitterでビル・ゲイツ氏などの著名人アカウントが大量に乗っ取られ、ビットコイン詐欺ツイートをして10万ドル以上の被害の出た事件の犯人が逮捕、起訴された。主犯は米在住の17歳の未成年で、他に英国在住の19歳、米在住の22歳も共犯として逮捕、起訴された。 米司法省（DoJ）は7月31日（現地時間）、15日に発生したTwitterの大規模著名人アカウント乗っ取り・ビットコイン詐欺事件の犯人3人が逮捕、起訴されたと発表した。 主犯はフロリダ州タンパ在住の17歳の男性。未成年のためDoJは名前を公表していないが、タンパの第13司法裁判所の連邦検事、アンドリュー・ウォーレン氏は記者会見で容疑者名をグラハム・クラークと発表した。ヒルズボロ郡保安官事務所のデータベースによると、クラーク容疑者は31日、自宅アパートで逮捕され、詐欺や個人情報盗難、ハッキングなど30の容疑で起訴されており、1日に初出廷す
Twitter社内管理ツールの不正アクセスについてまとめてみた - piyolog
2020年7月16日（日本時間）、Twitter上で複数の著名なアカウントや有名企業のアカウントからビットコイン詐欺の投稿が行われました。Twitterはその後の調査で、社内サポートチームが使用する管理ツールが不正利用されたことが原因と発表しました。ここでは関連する情報をまとめます。 何が起きたの？ 2020年7月16日未明から著名アカウントを中心に詐欺投稿が行われた。その後アカウント侵害の影響は大部分が回復した。 一連の投稿にはTwitter社内のサポートチームが使用する管理ツールが悪用された。さらに複数のアカウントでDM閲覧やデータのダウンロードが行われた恐れがある。 社内ツールはソーシャルエンジニアリングにより不正利用された。Slackがその舞台となったと報じられている。 1. アカウントのっとり詐欺投稿 4時間続く 7月16日に発生したビットコイン詐欺の投稿は大まかに2種類が確認さ
TweetDeckに深刻な脆弱性、すみやかにいったん連携取り消しを
広く使われているTwitterアプリケーション「TweetDeck」に、クロスサイトスクリプティングの脆弱性が発見されました。TweetDeckユーザーは、すみやかにいったん連携を取り消してください。 Twitterは、公式アプリケーション「TweetDeck」を一時的にサービス停止しました。TweetDeckに深刻なクロスサイトスクリプティングの脆弱性が明らかとなり、大規模なハッキングが観測されたためです。 ThreatpostのMike Mimosoによると、WebページまたはWebベースのサービスに、訪問者のブラウザーで自動的に実行可能なコードを攻撃者が挿入できる状態であったとのこと。クロスサイトスクリプティング攻撃が成功すると、コードを遠隔から挿入され、データ損失やサービス妨害が引き起こされる可能性があります。 今回の事例では、攻撃者によるユーザーアカウントの乗っ取り、ツイートの投
米ツイッター社のＣＥＯのアカウント、一時乗っ取られる：朝日新聞デジタル
米ツイッターのジャック・ドーシー最高経営責任者（ＣＥＯ）のツイッターのアカウントが３０日、何者かにハッキングされ、人種差別的なツイートなどを繰り返した。 ドーシーＣＥＯのツイッターアカウントは３０日の昼過ぎから突然、人種差別的な内容のほか、「ヒトラーは無実だ」「（サンフランシスコにある）ツイッター本社に爆弾が仕掛けられている情報がある」といった内容を、約４２０万人のフォロワーに向けて発信し始めた。こうしたツイートは、少なくとも約２０分は続いたとみられる。 ツイッター社は「ジャックのアカウントが（外部から）侵入を受けた」として調査を始め、その後「アカウントは安全になった」と公表した。 ツイッターは、利用者のアカウントの安全性を高めると共に、最近は差別的だったり、暴力的だったりする投稿を削除する動きを強めている。そうしたなかで、同社のＣＥＯのアカウントが乗っ取りに遭っただけに、米メディアはこの
Twitter連携サービス「TwiGaTen」を自宅で運営しただけで家宅捜索？ 神奈川県警と本人を取材
「自宅のサーバでTwitter連携サービスを運営していたら家宅捜索を受けた」――とブログで詳細を告白した投稿が、ネットユーザーに衝撃を与えています。家宅捜索を受けた本人と、神奈川県警双方を取材しました。 話題となったブログ（「自宅サーバーでTwitter連携サービスを運営してたら家宅捜索された件」） ことのあらまし 家宅捜索を受けたと明かしたのはTwitter連携サービス「TwiGaTen」を運営する204504bySEさん。TwiGaTenは、調べたいツイートのURLを入力すると、Twitter上の類似画像や画像転載を見つけられるというもので、利用登録者数3万人以上の人気連携サービスです（2019年6月11日時点）。 204504bySEさんが運営するTwitter連携サービス「TwiGaTen」（画像は一部編集部で加工しています） そんな204504bySEさんのもとへ神奈川県警が家宅
なんか不穏。Twitterでもバグが発生し、データが漏えい
なんか不穏。Twitterでもバグが発生し、データが漏えい2018.12.18 16:006,495 Bryan Menegus - Gizmodo US ［原文］ （ 岡本玄介 ） 漏れたのは機密事項じゃないけれど…セキュリティー面が不安ですね。 本日Twitterは、｢November bug ｣と呼ばれるバグの影響を受けた一部のユーザーに向け、その知らせを通知しました。これまでのところ、同社はどれだけのアカウントのデータが潜在的に公開されるのか、その数を見積もることを拒否しているとのことです。 漏洩事件多し最近は大規模なFacebookの情報流出や個人的な写真にアクセスできるバグ、そしてGoogle+のバグ、次に2番目のGoogle+のバグ、そしてAmazonの従業員が顧客のメールアドレスを共有した後、“技術的な問題が起こった”として更に多くのメールアドレスが漏洩してきました。 です
任意のTwitterユーザーになりすませる脆弱性が判明--解決済み
Twitterに何年もの間検出されなかったセキュリティ脆弱性が存在していたことが明らかになった。攻撃者はこれを利用することで、任意のユーザーになりすましてメッセージを投稿することができた。 Kedrischというハンドルネームのセキュリティ研究者が4月にこの脆弱性を公表している。この脆弱性は、Twitterに2月28日まで存在していたという。 広告主らがメディアやコンテンツをアップロードするプラットフォームで発見されたこの深刻なバグは、ユーザーが公開前にメディアを確認することのできるサービスライブラリに潜んでいた。 メディアやツイートの公開を要求する際に、このメディアを攻撃対象者に共有し、その対象者のアカウントIDで投稿要求を変更する。そうすると、そのメディアは、攻撃者ではなく対象者のアカウントから自動的に投稿されることになる。 コードのパラメータだけを変更すればよいので、攻撃対象者のアカ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitterアカウント540万件の漏洩情報をハッカーが配布。電話番号やメールから匿名アカウント特定のおそれ | テクノエッジ TechnoEdge
米、ツイッターハッカー訴追 少年ら、アカウント乗っ取り詐欺 ｜ 共同通信
Twitter、「Twitter for Android」からユーザーの個人情報を窃取できてしまう問題を警告／ソフトウェアではなくモバイルエコシステムの脆弱性を悪用
