人生やまありスマートフォン用の表示で見る人生やまあり大学卒業後IT会社に就職してITをやってます。先日自分も乗っ取りの被害にパスワード変更しても効果無し??ツイッターを操作する2つの入り口ユーザ名・パスワードを利用したログインiPhoneやAndroidアプリが利用するログイン(別の入り口)Twitter乗っ取り、ハックの原因ユーザID・パスワードがもれる原因アプリ連携キー情報がもれる原因ツイッター乗っ取りにあっているかどうかの見分け方ユーザID・パスワードがもれた場合の症状アプリ連携キー情報がもれた場合の症状ユーザID・パスワードがもれた後に、勝手にキーを発行される場合もあるTwitter乗っ取りに対する対処方法パスワード変更方法アプリ連携を取り消す方法サードパーティーアプリケーションのパスワード変更を忘れずに有名人も被害に最後にTwitter乗っ取り再流行ツイッターを乗っ取り被害は再び流行しているようです。手口は様々ですが、最近の主流は本人になりすまして、レイバンのサングラスや、UGGのムートンブーツ、プラダやシャネルの財布などのブランド品を激安販売する宣伝広告をツイートするものです。ツイート時にはフォロワーやフォローしてる人へ「@」付きで投稿し、他人に通知が飛ぶ仕組となっているようです。前にはDM(ダイレクトメール)を送る手口も流行りました。これらの乗っ取りは何かしらの情報が漏れてしまうことが原因で起こるのですが、パスワード変更だけでは対応できないことも多く、正しく理解することが重要です。先日自分も乗っ取りの被害に実は私も先日Twitter乗っ取り被害にあいました。気付いたらレイバンの広告だらけ。私をフォローしてくれている皆さんにご迷惑おかけしました。■レイバンの広告ツイートが!■ツイートはレイバンまみれ。パスワード変更しても効果無し??いろんなサイトでパスワードは複雑なものに!使い回ししないように!定期的に変更を!などと注意書きされています。このTwitter乗っ取りやFacebook乗っ取りなどの手口は、パスワードをどれだけ難しいものに設定しても対処できない場合が多々あります。実はツイッターやFacebookにはIDとパスワードの組み合わせ以外の方法で操作する別の入口が存在するのです。皆さんがiPhoneやAndroidでTwitterを使う場合、多くの方がアプリを利用していると思います。公式ツイッターアプリ以外に、EchofonやJanettoer、Soicha、ついっぷるなど様々なアプリが存在しています。Instagramで画像をアップしたときに連携してTwitterにつぶやいたり、グノシー、SmartNewsなど気になるニュースをボタンひとつでTwitterに連携したりすることもできます。これらを実現するために「アプリ連携」という別のツイッターへの仕組が利用されています。Twitterに乗っ取り、レイバンのサングラスや、UGGのムートンブーツ、プラダやシャネルの財布などのブランド品を激安販売する宣伝広告をスパムツイートする裏では、この「アプリ連携」が悪用されている可能性が非常に高いです。乗っ取りを防ぐためには、ユーザ名・パスワードが外部に漏れない、もしくは予測されないことに加えて、この「アプリ連携」を管理することがとても重要になります。2つの入口がある以上、どれだけパスワードをガチガチに守っても、乗っ取りを完全に防ぐことはできないということになります。乗っ取られたと思ってパスワードを何度変更してもおさまらないのはこれが原因です。乗っ取りを防ぐために、またもし乗っ取られた場合の対処方法を説明するために、まずはこの2つの入口について説明したいと思います。ユーザ名・パスワードを利用したログインこちらは通常皆さんが利用しているPCやiPhone、Androidなどのスマートフォン、タブレットからTwitterにログインする方法です。iPhoneやAndroidアプリが利用するログイン(別の入り口)皆さんがiPhoneやAndroidのTwitterアプリや、Instagram、グノシー、SmartNewsのTwitter連携アプリを利用する場合、セキュリティのため最初にユーザ名・パスワードはアプリは記憶しない仕組になっています。InstagramのTwitter連携画面。「パスワードを記憶することはありません。」と明記されております。記憶していないにも関わらず2回目以降はユーザ名・パスワード入力なしにツイッターへの連携ができると思います。これがアプリ連携機能です。裏ではTwitterからアクセスキー・シークレットキーという特別な鍵がTwitterから渡されます。アプリはこの2つのキーを保存・利用することで、ユーザ名・パスワードなしでTwitterにアクセスすることができます。下記はEchofonの登録画面です。Echofonアプリ連携用に発行するアクセスキー・シークレットキーを用いてできることが記載されてるのがわかると思います。Echofonアプリができることタイムラインのツイートを見る。フォローしている人を見る、新しくフォローする。プロフィールを更新する。ダイレクトメッセージを見る。悪意のあるサードパーティーアプリケーションやウェブサイトにユーザー名とパスワードを入力した、単純で推測されやすいパスワードを使っている、パソコン上のウイルスやマルウェアによってパスワードが収集された、パソコンが接続しているネットワーク自体が乗っ取られている、などが考えられます。アプリ連携キー情報がもれる原因iPhoneやAndroidの悪意のあるサードパーティアプリケーションから情報がもれたこと、などが考えられます。悪意が無くともアプリケーションを運営しているサーバがハックされて、アプリ連携キーがもれる場合もあります。ツイッター乗っ取りにあっているかどうかの見分け方Twitterを操作する入口が2つある以上、乗っ取りの症状に合わせた対処が必要となります。乗っ取られた場合の症状を見て、どの対処が必要か判断してください。ユーザID・パスワードがもれた場合の症状パスワードが不正利用された場合には下記のような兆候があります。アカウントに登録されているメールアドレスが変更されました」などの通知が届く。今までのID・パスワードでログインできない。乗っ取られた可能性があるとTwitter社からメールが届く。他のSNSなどとパスワードを同じものを使っていて、他のSNSがハック、不正利用された。パスワードが使用できなくなり、リセットするよう促すメッセージが表示される。これらの症状が見られた場合はユーザID・パスワードがもれた場合の対処方法を実施してください。アプリ連携キー情報がもれた場合の症状アプリ連携キーが不正利用された場合には下記のような兆候があります。短時間に大量のスパムツイートが送信される。(←一度に大量に送られた場合は100%キーを利用されています)パスワード変更してもスパムツイートが止まらない。短時間に大量の見に覚えのないユーザをフォローした。短時間に大量にフォロー解除した。意図しないDM(ダイレクトメール)を大量に送付された。レイバンのサングラスや、UGGのムートンブーツ、プラダやシャネルの財布などのブランド品を激安販売する宣伝広告をスパムツイート手口は、90%がアプリ連携のキーが漏れることが原因です。ユーザID・パスワードがもれた後に、勝手にキーを発行される場合もあるユーザID・パスワードがもれて不正ログイン後、キーを発行されて大量スパムが発行される事例もあるようです。下記の手順を実施する必要があります。(Twitterも公式に発表しています。タブでパスワードを変更できます。ログアウト後のページでパスワードリセットをリクエストするリンクをクリックすることもできます。過去に利用したパスワードは利用しないように注意しましょう。SNSで利用するパスワードについては過去の記事をご参照ください。人生やまありアプリ連携を取り消す方法レイバンのサングラスなどのスパム宣伝広告へ対応するためにはこの手順を実施する必要があります。PCからTwitterにログイン後、設定をクリックします。設定の中のアプリ連携をクリックします。連携されているアプリ一覧が表示されるので、利用していないアプリや、見に覚えのないアプリはすべて許可を取り消しましょう。取り消すことでアプリ連携キーを無効化することができます。サードパーティーアプリケーションのパスワード変更を忘れずにいつも使用している外部アプリケーションにTwitterパスワードを使用している場合、そのパスワードも必ず変更しましょう。変更し忘れると、複数回連続でログイン失敗し、アカウントが一時的にロックアウトされる場合があります。問題が引き続き発生する場合や、パスワードが変更されログイン出来ない場合、アカウントがロックアウトされた場合はサポートへ問い合わせてみてください。Center有名人も被害にTwitterやFacebook乗っ取り被害は有名人にも広がっているようです。レディ・ガガなどの有名人以外にも、BBCやAP通信、そしてゆるキャラ「くまもん」も被害にあっているようです。AVG公式ブログ最後にFacebook、LINE、TwitterなどのSNS乗っ取りは本人は悪意は無くとも周りのみんなに迷惑がかかることがあります。自分もそうですが周りの友だちを守るためにもセキュリティ対策を忘れないようにしましょう。下記のようなツイートも罠ページへ誘導するスパムですのでお気をつけください。テレビ放送34年の歴史に幕。ゴミ捨て場の犬を助け出す画面です。募金もしているので、一人でも多くの方に伝えるためにこちらから拡散よろしくお願いいたします。MNP番号やSBからのお知らせメールが届か...すっかり秋ですね。ところで最近、新iPhone6S発売と9月決算が重...2015-04-07【AWS利用者必読】パスワード+MFAでは防げないAWS不正アクセスを防ぐ方法。必要なときに必要な分だけ利用できるパブリッククラウド。【ポケモンGo】アプリアップデートでTestFlightに誘導される不具合大量発生中ポケモンGOは日本でいつ配信?すでにアメリカでは人気爆発!!月別アーカイブプロフィール大学卒業後IT会社に就職してITとか採用とか営業とかをやってます。いろんなビジネスについて、個人的な目線で書いていきます。読者になるスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。