セキュリティ手っ取り早く書きますと、昨日の夕方5時。仕事仲間のLINEアカウントが乗っ取られました。いままでもLINEの友達アカウントが乗っ取られたことはあったのですが、今回はいつもと全く様子が違っていました。そのLINEアカウントの主は、2週間ほど前にMNPでデバイスを変更し、同時にLINEアカウントをオリジナルにし、スマホのPINコードも設定してあったのです(PCログイン用とは違うスマホのアプリロックのやつ)。これはデバイスを購入するときに相談されて画面まで確認した私が言うんだから間違いない。PC用のPINも設定してありました。日本語が自然になったこのへんは勉強したのかもね。(魚釣島と同じく金も盗むのか)と即レス。共通の友人も同様に書いたそうだが、既読になるものの全く無視。ところが引っかかったふりして遊んだ人間にはレスが来る。挑発に乗らなくなった。動きがプロフェッショナルです。乗っ取られて15分でほとんどの友人(数百人)にメッセージが届いた最初の発信はこつこつとスマホ片手に手でやっている感じでは無く、スクリプト使って一気にシステム的にやってるっぽい。パスワードは2週間前にオリジナルにしてPINも設定したのにハックされたという点です。言うと新しいパスワードは全くオリジナルで、MNPしたあとキャリアのマイページのパスワードにも同じ物を設定。仮にパスワードがLINEから出たものでないとするとキャリア???(恐)。心配なキャリアの担当者の方はお問い合わせ頂ければキャリア名教えます。今回は「以前に漏れた情報でログインされた」というのは当てはまらない。乗っ取られたあと、LINEの問い合わせフォームから報告して15分程度でアカウントが凍結された。乗っ取られてからちょうど1時間。ひっきりなしに友人から電話がくるので出ないと画面が変わらず、問い合わせフォームからの送信が遅れてしまったそうな。スマホからだとLINEの問い合わせフォームの場所がわかりにくく、検索して見つけた。念のためにリンクしておく。https://linecorp.com/inquiryLINEアカウントを乗っ取られると発生する被害を理解しよう以前から書いているように、我々は仕事でLINEグループをかなり使ってました。今日からは原因解明されるまで使えません。LINEの仕様では、ひとりのIDが乗っ取られると、そのIDでトーク全体をバックアップしてダウンロードができる。これはグループでも一対一でもできる。自分が悪知恵が働くなら、乗っ取ったと同時に各友人やグループでのやりとりをダウンロードする。iTuneカードの詐欺が失敗してもあとで抽出した重要情報を売るか、悪用する。iTuneカードで数万円損しなくても、大事な情報がごっそりと抜かれているかもしれない。IDやパスワード個人情報(住所や電話など)口座情報などはヤバい。よってやりとりしたかどうか不明でも確認している時間になにかあったら困るので、顧客のサーバ情報やログイン情報はすべて変更した。ほとんどLINEではやりとりしていないが念のためです。共通のサービスのパスワードも変えた。「乗っ取られたら怖い」という話をする人がいるが、実は危険度は自分が乗っ取られても、友人が乗っ取られても同じなのである。友人が乗っ取られても交わした会話は全てダウンロードされて流出する可能性がある。「いま手が離せないから銀行行ってきて。口座番号は・・」も「自分の住所はこれなのでここに送って」も、しっかり売れる情報です。暢気に乗っ取り犯をからかって遊んでいる場合じゃ無い。自分は会話履歴の多くは削除しました。ちなみに他のデバイスからログインできないようにしていても乗っ取られた例もあるようです。相手はPCとスマホの両方使っているんでしょう。LINEは危ないからFacebookメッセンジャー使うか、も同じFacebookも最近はアカウント乗っ取りが頻発。中国偽物サイトを誉める投稿がされたり、登録してあるクレジットカードで偽物販売サイトの広告利用料を支払われたりする。対応するLINEはともかく、Facebookは報告してもほとんどなにもしないらしい。した大規模な犯罪者集団を野放しにして取り締まりもしない中国政府には強い怒りを感じる。中国政府とか警察とかみんなつながってるんじゃないのかと思いますよ。繰り返すと、こうしたメッセンジャーアプリを使った場合、乗っ取られた時の最大のリスクは、会話内容が外部に流出。そこから重要な情報だけを抜き出して犯罪組織に売られることです。メールも同じと言えば同じだが、個々のメールサーバの侵入は効率が悪い。Gmailも去年にかなり乗っ取り騒ぎがあったが、最近はほとんど聞かない。Google系はかなりセキュリティが向上しているのでマシかもしれない(2段階認証とか設定してないなら意味ないけどね)。メールだとメッセンジャーのように即レスが望めないんだよな・・。チャットワークスはそもそも常駐のデスクトップappが無い。ポータルや大規模サービスのパスワードはいますぐ全部変更するご存じの方も多いと思うが、Yahoo!Japanでは昨年5月17日不正アクセスにより、最大2,200万人のIDが流出したおそれがあると発表。148万6,000人分のパスワードと、パスワードを忘れた場合の再設定に必要な情報の一部も流出した可能性が高いと追加で出た。動画も今年の6月に大量に個人情報が流出。被害額17万円分で個人情報も漏洩こうしたサービスから流出した情報がLINE乗っ取りに使用されたかもしれない。あれば、LINEだけではなく大元のアカウントのパスワードも変更しないとダメ。流出したIDとパスワードの組み合わせが中国の犯罪組織に売られ、悪用されている可能性もあるわけ。ここ、誤解が多いので別のエントリーにしました。一読くださいあと、大事な話。人に聞かれたらまずいことはLINEやメッセンジャーアプリではしない。するときは相手が読んだらすぐ削除。これが基本になってきました。いうことで、S社のKくん。ビジネスに使えるセキュリティのめちゃ高くて使いやすいメッセンジャーアプリケーション創ったら絶対売れますから。わたくしは元LINE(旧LIVEDOOR時代ですが・・)の中の人ですので、中の人には詳しい状況をお伝えしました。エンジニアの皆さん、必死に解明に頑張ってください。何回か紹介したけど、このKindle本は安いし、ネットにめちゃくちゃある詐欺話に引っかからないためにも初心者の方には胸を叩いてオススメしたい。最新の投稿スマホ中毒は馬鹿になりますか?2020年1月26日この間、朝の情報番組を見ていたら、例のごとく「寝る前にスマホを見るとろくな事がない」的なのをやってました。この仕様をなんとかしてくれないとメインバンク替えます。本日はメルマガとnoteの日。noteは単体だと110円ですが年間のマガジンだと4054円なのでかなりお得になります。私の平均的な荷物なんですが、このときは56kgありました・・・・。本日はメルマガとnoteの日。実は同様の経...いろんな思いで楽しめる中国映画「ウルフ・オブ・ウォー」2020年1月13日3連休3日目。皆さま、いかがお過ごしでしょうか。実はAmazonプライムで見たこの映画が面白かったのでネタバレで...おすすめ商品でたばかりの新刊です3年間のブログからバズッた59エントリーをピックアップして加筆。すべてに4コママンガがついています。自分で書いたの忘れていたのもけっこうありました。3年分のブログまとめ本でました2013〜2015の千数百のエントリーからビジネスのネタ50本強を選んで加筆しました。AmazonのKindle総合で1位獲得。17325円分を一冊にまとめて324円にしました。7/20にセール効果でKindle総合で1位獲得詳細ページはこちらこのブログのまとめ本2012年のまとめ本です。Kindleで2012年の総合ベスト2位になりましたオンラインサロンはじめましたNoteとメルマガやってますいただいた質問に答える形式の有料メルマガ。サル雇うのには敷居が高いという方はぜひお試しに。質問はなるべく詳しく書いていただいたほうが答えやすいです。寺子屋みたいな形式です。まぐまぐ!から配信しています。スマホの方はnoteが読みやすいです爆速500Mbps以上出てますau光に換えたら下り500Mbps以上出て映画一本数分でダウンロード。詳細レポートはこちらです。引越の時はぜひご利用下さいわたしのクライアントです。毎日のブログ書くためコピーライター養成講座に通っております。ww本当に美味しいカニはここで!!全て試食して良いとこだけを紹介しています人気のエントリーどの政治家も心して自覚せよ。日本が生き延びる道はこれしかないことを理解しろ。投稿されたあと15年以内に日本のGDP(国民総生産)を抜くインドネシアにいってきた。検索可能です更新されるとメールでお知らせブログが更新されると自動でメールでお知らせします。確認メールが飛びますので、中のリンクをクリックしてください。クリックされないと配信されませんのでご注意を。キャリアメールは届かないのでこちらで解除するのが面倒くさすぎ。