16:00続報:Facebookの情報流出は、外部サイトを巻き込む“大惨事”に発展するFacebookの5,000万人分のユーザー情報が流出していた可能性が明らかになった問題は、その影響がFacebookだけに終わらなくなった。アカウントを乗っ取られた場合、外部サイトへの認証に使うシングル・サインオン機能も悪用される可能性が出てきたのだ。これで事件はFacebook認証を導入したあらゆる外部サイトを巻き込み、インターネット界の“大惨事”へと発展することになる。IMAGESフェイスブックが9月28日(米国時間)に公表したセキュリティの脆弱性は、最大で9,000万人に影響した可能性が出てきた。金曜午後に追加で実施されたオンライン会見で、問題がFacebookだけに終わらないことが明らかになった。アカウントの情報が流出していた場合、ユーザーがFacebookの認証を利用して登録しているあらゆる外部サイトに、ハッカーがアクセスできていた可能性が発覚したのである。今回の問題は、Facebookのプロフィールを「プレビュー」する機能における3つのバグの組み合わせから発生した。プレビューは、ユーザーのプロフィールをほかのユーザーが見たときに、どう見えるのかを確認できる機能である。そこに誤ってヴィデオを投稿するツールが表示されるバグを悪用することで、ハッカーはFacebookへのログイン状態を保持するための「アクセストークン」を入手できるという流れだ。第1報:Facebookの5,000万人分の情報流出について、あなたが知っておくべきことフェイスブックは当初、攻撃の影響を受けたとみられる5,000万ユーザーと、プレビューのページを昨年参照した4,000万ユーザーのアカウントを強制的にログアウトすることで対処した。並行して、プレビュー機能を一時的に停止した。新事実の公表によって、その“被害”は当初の予想より飛躍的に拡大する可能性が示されたことになる。Facebook自身のアカウントだけでなく、外部サイトへの認証に用いるシングル・サインオン機能が影響を受けるということだ。これは、さまざまなサーヴィスでユーザーが個別のアカウントを作成する代わりに、信頼がおけるとされているFacebookやGoogle、Twitterといったサーヴィスのアカウントを利用する認証方式である。ユーザーにとっては時間の節約になり、信頼のおけるサーヴィスを経由しているという安心感につながる。今回のケースで対象になったユーザーにしてみれば、フェイスブックの情報流出がインターネット全体を巻き込んだ“大惨事”になる可能性を意味する。「アクセストークンを利用すれば、悪意のある人物がユーザー本人になりすますことが可能になります。ローゼンはオンライン会見で説明している。盗まれたアクセストークンを、外部サイトがいつまで受け入れるのかは明確になっていない。攻撃者がアクセストークンを使って外部サイトにログインすることが、どこまで難しいのかも同様に明らかになっていない。フェイスブックは同時に、脆弱性の影響を受けたユーザーのアカウントについて、外部サイトへのログインを無効化した。あなたが影響を受けた可能性がある9,000万人に含まれるなら、例えばInstagramからFacebookにも写真を投稿するような機能は、パスワードを変更しないと使えなくなる。あらゆる外部サーヴィスのアカウントが実際に“攻撃”された事実があるのかについて、フェイスブックはまだ確認できていない。どのようなデータをハッカーが持ち逃げした可能性があるのかについても、具体的には明らかになっていない。この脆弱性は2017年7月には存在していたが、攻撃者がどの程度の期間これを利用していたのかについても、フェイスブックは明かさなかった。最大で見積もれば14カ月に達することになる。集団訴訟も攻撃の影響の範囲については、ローゼンは「かなり広範にわたるようだ」と説明している。『ニューヨーク・タイムズ』記者のマイク・アイザックが伝えたところによると、最高経営責任者(CEO)のマーク・ザッカーバーグと最高執行責任者(COO)のシェリル・サンドバーグのアカウントも影響を受けたのだという。フェイスブックは、今回の問題に伴う法的な問題に直面している。Facebookユーザー2名がカリフォルニア州で集団訴訟を起こしたのだ。「ケンブリッジ・アナリティカの問題に端を発したフェイスブックによる個人情報の取り扱いは、ショッキングなものです。ユーザーとともによりよい場所にしていくとフェイスブックは約束していたのに、ハッカーの手から消費者の情報を守ることに再び失敗したのです」と、原告側の弁護士は声明を出している。今回の問題は、シングル・サインオンという認証方式の問題点も浮き彫りにした。セキュリティと利便性はトレードオフの関係にあることを、図らずも実証してしまったのである。Project」のディレクターを務めるケネス・ホワイトは言う。別の安全な認証方式にこだわるのは理解できる。そのためのリソースがなかったり、セキュリティに多額の投資する意志がないサイトの場合は特にそうだ。「たったひとつの情報流出で、あなたのオンライン上のアイデンティティがすべて消えてしまう。そんな状況は想像したくないはずです」と、ホワイトは言う。今回の脆弱性の対象ユーザー数が5,000万なのか9,000万なのか、現時点ではわからない。「問題の全体像を把握すべく調査を始めたばかりです」と、フェイスブックのローゼンは言う。影響を受けたユーザーにしてみれば、途方もない苦痛の時間だろう。個人情報の不正利用問題で、その存在意義を揺さぶるほどの衝撃を受けたフェイスブック。巨大なソーシャルメディアを惨劇の渦中に追い立てたものは、ほかならぬ自身の内側にあった──。社員と元社員51人への取材を基にマーク・ザッカーバーグの夢と理想が崩壊するまでの2年間を追い、病巣をえぐり出した迫真の長編ルポ。NewPROMOTIONテクノロジーが拡張するスポーツとアートの可能性:東京2020は世界の若者の希望となるかPROMOTION難民は「難しい民」なんかじゃない。みんなが“自分らしく”暮らせる社会をつくる。──渡部清花PROMOTION足にも地球にも優しい「ジ・オニツカ」という“革新”PROMOTIONAudiが考えるモビリティの未来が、次世代コンセプトの「四重奏」から見えたPROMOTION七大陸最高峰を最年少制覇した南谷真鈴、「クルマで移動する自由」を体感する。PROMOTION謙虚に耳を澄ませば、建築はやがて「未来の記憶」になる。──田根剛PROMOTIONあまねく人に社会復帰の機会を。そのために、わたしは農業を続ける。