Androidを更新してください」というメールが私のもとにも届きました。Twitter上では「偽物なのかわからない」「アカウントが乗っ取られてしまったのか?」といった、声も上がっているようです。メールの送り主は本物なのか、どういう不具合によってアカウントが乗っ取られてしまうのかを、まとめてみたいと思います。メールの内容「Twitterからのお知らせです。いうAndroid用のアプリを使っているユーザーに対して送信されたものです。このアプリの脆弱性が悪用されてアカウントが乗っ取られてしまう恐れがあるため、アプリを最新のバージョンへアップデートしてほしいということでしょう。iPhoneを使っていたりWeb版のTwitterを使っている人は関係ありません。bounce.twitter.com。メールはTwitter.comによって署名がされているため本物であることは間違いないと考えていいでしょう。アカウントが乗っ取られるアプリの脆弱性とはそもそも、アカウントが乗っ取られるとは具体的にどういった不具合が発生するのでしょうか。Twitterの公式ブログに詳細が記載されていました。https://privacy.twitter.com/ja/blogこのページによると次のような不具合が発生するようです。・ツイートやダイレクトメッセージを送信できる・位置情報を参照できるどのような脆弱性が存在していたかということも、書かれています。Twitterアプリの制限されたストレージ領域に悪意のあるコードを埋め込むといった複雑なプロセスにより、悪意のある人物がアプリから情報(ダイレクトメッセージ、非公開ツイート、位置情報)にアクセスすることが可能だった恐れがあります。引用つまり、スマートフォンの中にあるTwitterアプリの使用している領域に、誰かが不正なプログラムを仕込むことによって、自由にアプリが操作できるようになってしまうということでしょう。Playからアプリのアップデートを行ったほうが良さそうです。Androidのバージョンによっては最新のアプリにアップデート出来ない場合もあります。その場合はWeb版のTwitterを使うようにアナウンスされています。@twspin1当サイトは2011年から運用開始。Twitterのスパムやアカウントの乗っ取りについての情報を発信し、Twitterをより良くするための啓発を行っています。具体的な内容は、Twitterのスパム・乗っ取り・フィッシングサイトなどの記事を発信しています。スパムの情報、質問等ありましたら、Twitterアカウントの@twspinへリプライまたは当サイトのお問い合わせからでも結構です。|ツイッターでアカウントが乗っ取られた場合や勝手にリツイートされるなどの対処方法なども更新しています。