メンバーズブログその他セキュリティアカウントが乗っ取られたら・・・2017.09.21きっかわこんにちは。リクルートCSIRTのきっかわです。リクルートCSIRTでは、定期的にアカウントが乗っ取られた!という相談をよく受けます。どのように乗っ取られるのでしょうか?ヒアリングをしてみると多くが以下のケースでした。・別のWebサービスがログイン情報を漏えいしていた。・その別のWebサービスとログイン名とパスワードが同じだった。いわゆるリスト型攻撃で乗っ取られているケースです。ログイン情報を多くのサービスで使い回しているとこうした乗っ取りが行われる可能性があります。みなさん、ログイン情報を使い回していませんか?乗っ取られるとどのようなことが起こるでしょうか。相談を受けたケースの被害は、怪しいリンクのメッセージを送るケースが大半でした。リンクが無意味なものなら良いですが、ウイルスなどをインストールさせるものだったら大変です。Driveのようなクラウドストレージを企業で利用していて、アカウントが乗っ取られた場合、企業の情報が漏えいする危険性もあります。したアカウントの乗っ取りに備えて普段からどんなことをすれば良いでしょうか。相談を受けると以下をお伝えしています。・ログインアラートの設定とはいえ、どこから確認してどこで設定すれば良いでしょうか。今回は、一つ目の「不審なログインアクセスがあるか」をピックアップして、複数のサービスでの確認方法をお伝えします。対象のサービス今回は、以下のサービスについて、ログイン履歴や接続中のデバイスがどのように見えるか紹介します。RecruitGoogleGoogleでは、接続されている端末やアプリを以下のページで確認することができます。これらページから不審なログインや接続の確認と削除を行います。最近使用した端末の画面では、デバイスと時刻しか記載がありませんが、「デバイスを確認する」をクリックすると、機種やブラウザなどのより詳細な情報が確認できます。現在接続中のアカウントがあれば、その接続を削除することもできます。接続したアプリとサイトGoogleアカウントで、Googleではない他のWebサービスと連携した場合の情報が表示されます。「アプリを管理」からより詳細な情報を見ることが可能です。連携しているWebサービスがあれば、そのアクセスを削除することもできます。MicrosoftMicrosoftでは、接続された端末のアクティビティを以下のページで確認できます。・最近のアクティビティhttps://account.live.com/activity最近のアクティビティ該当アカウントに対して、デバイスやブラウザ、セッションの種類、場所などの詳細なログインアクティビティを確認できます。AppleAppleでは、現在接続しているデバイスを以下のページで確認できます。これらのページから、それぞれのデバイスの接続を削除することも可能です。IDで現在接続中のデバイスが表示されます。デバイス名をクリックすると、バージョンや電話番号、シリアル番号などの詳細の閲覧とその接続の削除が可能です。iCloudに接続しているデバイスiCloudに現在接続中のデバイスが表示されます。IDでの画面と同様に、デバイスを選択すると、詳細を閲覧と接続の削除が可能です。JAPANでは、ログインの履歴を以下のページで確認できます。ログインの履歴は残りますが、ログイン中の接続を削除ことはできません。どんなサービスでログインしたかなどのログイン履歴が表示されます。メールソフトのログイン履歴PCのメールソフトなどで利用している場合、上記のログイン履歴の画面とは別に、メールソフトのログイン履歴という画面にて、過去30日分の詳細なログイン履歴を確認することが可能です。DropboxDropboxでは、ログイン中の接続と履歴を以下のページで確認できます。ウェブブラウザ、デバイス(アプリ)でログインしているものをそれぞれ見ることが可能です。・個人アカウントのセキュリティ設定https://www.dropbox.com/account/security個人のアカウントのセキュリティ設定ブラウザとデバイスや場所、アクティビティ(ログイン履歴)の情報の確認と、接続の削除を行うことが可能です。LinkedInLinkedInでは、現在のアクティブなセッション(接続)を以下のページで確認できます。・サインインした場所https://www.linkedin.com/psettings/sessionsサインインした場所サインインしている場所や時間、IPアドレスなどの詳細な情報を見ることが可能です。サインインしている接続をサインアウトすることも可能です。FacebookFacebookでは、ログインしたブラウザ、デバイスの履歴を以下のページで確認できます。・セキュリティとログインhttps://www.facebook.com/settings?tab=securityセキュリティとログインログインしたデバイスや場所、時刻の履歴の閲覧と、それぞれの接続をログアウトすることが可能です。TwitterTwitterでは、アプリのログイン履歴を以下のページで確認できます。・ログイン履歴https://twitter.com/settings/your_twitter_data/loginsログイン履歴ログインしたアプリ、日時、IPアドレスの情報を確認することが可能です。不審なログインがあれば、「アプリの連携」から接続の解除や接続許可の取り消しを行うことも可能です。LINELINEでは、ログイン中の端末を以下の方法で確認できます。・ログイン中の端末アプリの「設定」→「アカウント」→「ログイン中の端末」ログイン中の端末LINEの場合、Webページから確認する方法はなく、確認にはiOSやAndroidのアプリが必要です。このページから現在ログイン中の端末名の確認とログアウトが可能です。IDのログイン履歴を以下の方法で確認できます。時刻やログインしたサービス名、IPアドレスなどの詳細な履歴を見ることができます。おわりに今回は10個のWebサービスでログイン履歴をどのように確認できるかみてきました。SHAREセキュリティエンジニアきっかわ脆弱性検査やインシデントレスポンスを行っています。ARCHIVES2020年2月2020年1月2019年12月2019年11月2019年10月2019年8月2019年7月2019年6月2019年5月2019年4月2019年3月2019年2月2019年1月2018年12月2018年11月2018年10月2018年9月2018年8月2018年7月2018年6月2018年5月2018年4月2018年3月2018年2月2018年1月2017年12月2017年11月2017年10月2017年9月2017年8月2017年7月2017年6月2017年5月2017年4月2017年3月2017年2月2017年1月2016年12月2016年11月2016年10月2016年9月2016年8月2016年7月2016年6月2016年5月2016年4月2016年3月2016年2月2016年1月2015年12月2015年11月2015年10月2015年9月2015年8月2015年7月SHAREリクルートグループサイトへ利用規約プライバシーポリシーお問い合わせ。