大きく報じられた一連のハッキング事件を受け、Twitterはついに、会員のアカウントのセキュリティを強化するための手段として2要素認証システムを米国で導入した。 Twitterは米国時間5月22日、新しいログイン認証機能を提供開始した。ユーザーは、通常のパスワードに加えて6桁のコードを入力しなければ自分のTwitterアカウントにアクセスできないように設定することができる。 「twitter.comにサインインするときに、本当に本人であるかを確認するための2回目のチェックが行われる」と、同社はこのオプションのセキュリティ機能を発表するブログ投稿で述べた。 この2要素認証システムはFacebookによるものと同様で、ユーザーは、Twitterがログイン試行ごとに一意のコードを送信できる電話番号を入力する必要がある。Twitterユーザーは、「Account Settings」ページで、「Re
» Twitterのアカウント乗っ取りに注意！ アンケートで「パスワード」を求められても絶対入力してはダメ 特集 インターネットサービスで利用するアカウントやパスワードの管理は十分にされているでしょうか。Twitterでアカウントを乗っ取るアンケートが見つかり、ここ数日、物議をかもしています。 もしもそのようなサービスを発見しパスワードの入力を求められても、入力しないようにしてください。今回見つかったアンケートは、次の内容を表示していたようです。 ・アカウントとパスワードを乗っ取るアンケート 「あなたが今一番求めているもの・・・ あなたが呟いたツイートの内容から欲しいものを回答します！ [現在の的中率：97.9％]」 ・通常はIDのみ入力かTwitter経由でログイン Twitterの投稿内容を利用した診断系サービスは珍しくありません。しかし、通常はIDのみを入力するか、Twitter経由
Twitter乗っ取り大流行、多様な手口と防御法とは？被害に遭ったらどうする？ Business Journal 5月18日(土)7時17分配信 Twitterの乗っ取り被害が相次いでいる。以前はTwitterの乗っ取りといえば、勝手にDMが送られるというものが多かった。しかし最近では、乗っ取った上で本人になりすましてツイートするというタイプが増えてきている。 日本であった身近な例では、吉野家のアカウントが乗っ取られておかしなことになっていた。ほぼ奇声をあげている状態で、見ている人の多くが普通の状態ではないということに気づいただろう。しかし世界的には乗っ取りで大きな被害が起きた例もある。4月23日にAP通信のアカウントが乗っ取られた事件だ。 AP通信は「Breaking:Two Explosions in the White House and Barack Obama is inju
Twitterアカウント乗っ取りの被害に遭ったOnionが、従業員が詐欺メールにだまされて次々にアカウントを乗っ取られるに至った経緯を公表した。 米パロディニュースサイト大手の「Onion」が、Twitterのアカウントを乗っ取られ、不正なツイートを投稿されるに至った経緯をブログで公表している。原因は一部の従業員がフィッシング詐欺メールにだまされて、Google Appsのアカウント情報を入力してしまったことにあるという。 Onionのアカウントは米国時間の5月6日ごろ、「シリア電子軍」（SEA）を名乗る集団に乗っ取られ、不正なツイートを掲載された。SEAは米AP通信や英有力紙Guardianなど、大手マスコミのTwitterアカウントが乗っ取られた事件でも犯行声明を出している。 Onionの場合、発端は5月3日ごろに複数の従業員に届いたフィッシング詐欺メールだった。このメールは国連難民高
The Polaris Dawn crew is back on Earth after a historic mission
AppBank の主任です。 トレンドマイクロ セキュリティ ブログによると、ここ数週間である方法による Twitter アカウントの乗っ取りが増えているようです。 その手法とは以下の通りです。乗っ取りを企てる人物を A、被害者を B とします。 1. A が B にリンクを含むダイレクトメッセージを送信 2. B がリンクを開くと A が用意した、偽の Twitter ログイン画面を表示 3. B が Twitter の ID・パスワードを入力 4. A が ID・パスワードを入手 5. B の Twitte アカウントを A が乗っ取る トレンドマイクロによると、この乗っ取り攻撃を防ぐ方法は2つあります。 1. ダイレクトメッセージのリンクを安易に開かない メッセージの文面で多いのは「Did you see this funny pic of you?」や「ちょっとこれ見て」だそうです
ソーシャルネットワーキング大手のTwitterは、同社からと名乗る電子メールをユーザーが受け取ったとき、それが本当にTwitterから来たものであることを保証し、誰かにパスワードを盗み取られることを心配しなくてもいいようにしたいと考えている。 Twitterは米国時間2月21日、単にTwitter.comアドレスから送られてきた電子メールを受け取った場合、それがフィッシング攻撃であることはほぼ確実にないことをブログ投稿で述べた。 同社は「DMARC」という新しいセキュリティプロトコルを採用したことを明らかにした。DMARCは、あるコンソーシアムがフィッシング攻撃を減らす目的で開発したプロトコルだ。 DMARCは、電子メールの認証プロトコルに関して、長年続いている運用、実装、報告面でのいくつかの問題を解決する。DMARCは、確立された認証プロトコル（DKIMとSPF）に基づいて構築されており
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
