Twitterカードが貼られたツイートはすべて詐欺です、という時代 - Qiita
最近見つけた現象で既に論じられているかと思ったがちょっと解説が見つからなかったのでまとめておく。 手短に X(旧Twitter)クライアントで表示されるTwitterカードについてカードに表示されるドメインとは違うページにリンクさせる手法が存在する この手法は第三者のTwitterカードを利用することができる つまり悪用者は第三者のTwitterカードを表示させながら自身の意図するページに閲覧者を誘導することができる これはフィッシングの手法になりうる 見つけたツイート 以下のツイートはGoogle、Bloomberg、日経ビジネスのTwitterカードが添付されているがクリックするとそれらとは異なる情報商材サイトにジャンプする。リンク先に危険な仕組みはないと思われるがクリックは自己責任で。念を入れたい人は curl -L で。 PCブラウザでカーソルを合わせてもXの短縮URLサービスであ
ドトール公式Twitterアカウントが乗っ取り被害に NFT関連サイトに誘導する投稿も
ドトールコーヒーは2月13日、公式Twitterアカウント（@DoutorCoffee_co）が不正アクセスにより乗っ取られたと発表した。14日午前11時半時点でアイコンやヘッダ画像が削除され、アカウント名も「.」に変えられている。ドトールコーヒーとは関係のないツイートも見つかった。 同アカウントのフォロワー数は23.9万人（14日時点）。13日正午ごろにはドトールコーヒーの新商品を告知するツイートをしているが、午後6時45分には海外のTwitterアカウントに向けてNFTマーケットプレースに誘導するリンクを返信している。 ドトールコーヒーは、アカウントの利用を中止し、Twitterヘルプセンターに復旧を依頼中。不正アクセスによる被害報告はないという。今後については他の公式SNSアカウントを含めた調査と情報セキュリティ対策の強化をするとしている。 関連記事 人気ゲーム「原神」、アカウントの
メアドから身バレ危機 ツイッター2億件超「流出」あなたは大丈夫?：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
2億件を超えるTwitterアカウントのメールアドレスなどを含む個人情報がハッカーフォーラムでわずか2ドルで販売されている
2億件超のTwitterアカウントの電子メールアドレスなどを含む個人情報が流出し、ハッカーフォーラムでわずか2ドル(約260円)で販売されていることが明らかとなりました。一連のデータは2021年の時点で、TwitterのAPIの脆弱(ぜいじゃく)性を悪用して盗み出されていたとみられています。 200 million Twitter users' email addresses allegedly leaked online https://www.bleepingcomputer.com/news/security/200-million-twitter-users-email-addresses-allegedly-leaked-online/ Twitter leak of email addresses totals at least 200 million - The Washin
混乱深まるツイッター、セキュリティー責任者が辞任 米当局「強い懸念」
ツイッターのロゴと、携帯電話に表示された実業家イーロン・マスク氏の写真（2022年10月24日撮影）。(c)OLIVIER DOULIERY / AFP 【11月11日 AFP】米ツイッター（Twitter）のセキュリティー部門統括責任者が10日、辞任を表明した。実業家イーロン・マスク（Elon Musk）氏が買収し刷新を試みる中、ツイッターでは偽アカウントが急増。米規制当局から異例の警告を受けるなど、混乱が広がっている。 レア・キスナー（Lea Kissner）最高情報セキュリティー責任者（CISO）は、「ツイッターを去るという難しい決断をした」とツイートした。同氏の他にも、プライバシー保護部門やセキュリティー部門で複数の主要幹部が辞任したと報じられている。 米メディアによると、信頼性と安全性を担当する責任者のヨエル・ロス（Yoel Roth）氏は、コンテンツモデレーション（投稿管理）機
Twitterの元セキュリティ責任者が内部告発──botとセキュリティについて「重大な欠陥」を隠していた
米Twitterを1月に退社した元セキュリティ責任者で伝説的なハッカーとして知られるピーター・“マッジ”・ザトコ氏が7月、米証券取引委員会（SEC）、米司法省（DoJ）、米連邦取引委員会（FTC）にTwitterの問題について告発していたと、米Washington Postと米CNNが8月23日（現地時間）、入手した訴状に基づいて報じた。 ザトコ氏は訴状で、Twitterはセキュリティ慣行の問題を隠し、規制当局に安全性について誤解させ、プラットフォーム上のbotの割合を適切に見積もっていなかったと訴えた。 同氏は、1月にTwitterを退社したのは、同社の脆弱性について口外しないことを拒否したことへの報復だとも主張している。 ザトコ氏はCNNとのインタビューで、2020年にバラク・オバマ氏やビル・ゲイツ氏などの多数の著名人のTwitterアカウントが乗っ取られる事件が起きた後、前CEOのジ
Twitter、ゼロデイ脆弱性悪用の約540万アカウントデータ漏えいを正式に認める
米Twitterは8月5日（現地時間）、ゼロデイ脆弱性（既に修正済み）が悪用され、540万以上のアカウントと電話番号やメールアドレスの情報が流出したと発表した。 この脆弱性については1月、同社のバグ報奨金プログラムを通じて報告を受けたという。昨年6月のシステム更新の際に発生したバグで、報告を受けて修正した時点では脆弱性が悪用された証拠はなかったとしている。 だが、米Restore Privacyの7月の報道で、この脆弱性が悪用され、アカウントリストが販売されていることを知ったため、影響を受けたことが確認できるユーザーには直接通知した。 この段階で公式ブログで発表するのは、「影響を受けた可能性のあるすべてのアカウントを確認することはできず」、特に匿名アカウントは国家などの標的になる可能性があるためとしている。 米BleepingComputerによると、アカウントと紐付けられたのは、電話番号
Twitterくん、お前正気か？
検証用に作ってあったTwitterアカウントを削除したのだが ・セキュリティトークン（YubiKey）の二段階認証 ・アプリの時間式ワンタイムパスワードの二段階認証 を、設定してあった。 さて、このアカウントを削除すると [Twitterの2要素認証がオフになりました] ってメールが来る。 まさかなぁ・・・と思ってIDとパスワードでログインしたら「アカウント削除処理したけど復活させるか？」って出てくるのよ で、アカウント復活させるとDMとかツイートとか全部見えるの。 勿論「二段階認証は解除されてる」 いや、Twitterくんお前マジでなんでこういう実装した！？ ========================= 分かってくれてる人もいるけど、一応補足しておくと二段階認証を設定されているアカウントで、削除の操作を行った時点で二段階認証の設定が削除。 そのため、IDとパスワードでログインすれば
高木浩光氏のワクチン予約サイトの問題への見解
Hiromitsu Takagi @HiromitsuTakagi これはしょうがない。緊急時なのだし（情報漏洩が起きるわけでない限り）このままいくしかない。ただ、こういう事実があることは周知されていた方がよい。 dot.asahi.com/dot/2021051700… 2021-05-17 23:02:01 Hiromitsu Takagi @HiromitsuTakagi 識別符号（アクセス管理者によってその内容をみだりに第三者に知らせてはならないものとされている符号≒パスワード）がないので、不正アクセス禁止法が禁ずる行為には当たらないが、虚偽内容で予約するのは、人の事務処理を誤らせる目的で行えば電磁的記録不正作出・供用罪。 twitter.com/yasushia/statu… 2021-05-17 23:05:37
twitterアカウント@yanmaが乗っ取られた - yanma
字下げ.iconTwitterで拡散され始めているため、誤解のないように補足しておきます。私のアカウントが乗っ取られたことは事実ですが、私はTwitterのセキュリティ設定のうち、「2要素認証」と「追加のパスワード保護」をいずれもデフォルト設定のままOFFにしていました。これらのいずれか一つでもONになっていた場合、今回の手口は使えない可能性があります(Twitterのセキュリティ周りの仕様が不明なため推定)。 字下げ.iconしかし、「2要素認証」はともかくとして、「追加のパスワード保護」がデフォルトでOFFになっているのはWebサービスのセキュリティ上正しい設計なのかどうかかなり疑問です。私はこの設定の存在を知らず、パスワードのリセット要求がされると少なくとも一回はログインアラートが来て阻止するチャンスがあると考えていました。
Twitter「心よりお詫びいたします」 アンドロイド端末での設定変更時、鍵アカウント外れてしまう不具合
Twitter社は1月17日、「Twitter for Androidにおける非公開ツイートに関する問題について」のタイトルでお知らせを更新し、「Twitter for Androidでアカウント設定を変更したときに『ツイートを非公開にする』設定がオフになる問題が発生する場合があることが判明しました」と発表しました。 「Twitter for Androidにおける非公開ツイートに関する問題について」（Twitterヘルプセンターより） 設定で非公開ツイート（俗にいう鍵アカウント状態）をオンにしている人が対象で、2014年11月3日から2019年1月14日までの間に、アカウントに登録しているメールアドレスの変更など、アカウント設定を変更したときに、「ツイートを非公開にする」の設定が外れてしまう可能性があるとのこと。 プライバシーとセキュリティから「ツイートを非公開にする」を選択すると アカ
X for Androidにおける非公開ツイートに関する問題について
<path opacity="0" d="M0 0h24v24H0z" /> <path d="M17.207 11.293l-7.5-7.5c-.39-.39-1.023-.39-1.414 0s-.39 1.023 0 1.414L15.086 12l-6.793 6.793c-.39.39-.39 1.023 0 1.414.195.195.45.293.707.293s.512-.098.707-.293l7.5-7.5c.39-.39.39-1.023 0-1.414z" /> </svg>" data-icon-arrow-left="<svg width="28px" height="28px" viewbox="0 0 28 28" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://ww
Twitter投稿の画像から指令を受けるマルウェア発見 | TechCrunch Japan
More South Korean investors are putting money into Southeast Korea startups, creating an “investment corridor” between the two regions. The latest one is KIPSEA. Short for Korea Investment Partner
Twitter乗っ取り被害にあったときの確認方法・解除法の全手順と予防策
ネットの安全 2018.4.24 知り合いから突然、「SNSが乗っ取られてるよ」と指摘された。あるいは、知人がSNSでいきなり広告をくり返し書き込むようになった。こんなことはありませんか？ 最近、SNSの乗っ取り被害が増えています。ただし、SNSのIDとパスワードを盗まれて乗っ取られるというケースは少なく、実際には「連携アプリ」が原因のケースがほとんどです。ここでは、Twitterでの乗っ取り被害と確認方法、その予防策について紹介します。 1：乗っ取りの確認方法 何よりも、乗っ取られている現状を何とかしたいという方のために、まずは乗っ取りの解除方法を紹介します。乗っ取りには、IDとパスワードを盗まれて第三者にログインされる場合と、連携アプリが勝手にツイートを行う場合の2つがあります。まずは、本当に乗っ取られているかどうかを確認し、乗っ取られていたらどちらの場合かを確認しましょう。 1-1：
「ln.is」で始まるリンクにご用心 2013年のスパムが「語彙力テスト」きっかけで再び拡散中
8月18日から「日本語ボキャブラリーテスト」という語彙力テストがTwitterで流行中。50の四択問題に答えると診断結果が表示されるもので、大勢が結果をシェアしていました。しかしそのなかには、「ln.is」なるスパムに感染している人がたくさんいると、指摘する声があがっています。 単純にユーザーの語彙力を診断するもので、語彙力テスト自体に危険性はない 誤解のないよう先に述べますが、このスパムは語彙力テストが原因で感染するものではありません。「ln.is」が確認されたのは2013年ごろ。「ln.is」が含まれるURLを開くと、「Linkis.com」なるスパムアプリとの連携を促され、承認すると感染してしまいます。キャンセル用の「×」ボタンが小さくて気づきにくく、なにげなく承認してしまうケースも多いようです。 発見当時の言説はtogetterにまとめられています 感染者がURLをツイートすると、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitterの脆弱性で流出したユーザーデータ、ハッカー向けサイトで共有。1700万件以上に上る可能性も？【やじうまWatch】
Twitterアカウント540万件の漏洩情報をハッカーが配布。電話番号やメールから匿名アカウント特定のおそれ | テクノエッジ TechnoEdge
新山祐介 (Yusuke Shinyama) on Twitter: "Tesla/Twitterの某CEOは従業員に一斉配信するメールの内容をひとりひとり微妙に変えている (スペース・句読点の入れ方とか、タイプミスなど)。これが「透かし」として機能するため、どの従業員が社内メールをリークしたかを判定… https://t.co/dqRGc4ZX5d"
Twitterがサービス終了したらTwitter連携ログインしてるサービスが使えなくなる可能性があるので対策しておきましょう
Twitterが大量アカウントデータ流出を事実と認める ～約540万人以上に影響か／電話番号やメールアドレスなどが漏洩。2要素認証の有効化を呼び掛け
