【こまめにログアウトを】ＳＮＳログイン状態でサイト閲覧 アカウント特定されるおそれ

ＳＮＳにログインした状態のまま、不正なプログラムが仕込まれたウェブサイトを閲覧すると、個人のアカウントが特定されるおそれがあることが、ＮＴＴの研究でわかりました。こうした危険性は多くのＳＮＳに共通していて、ＮＴＴはユーザーや事業者に注意を呼びかけています。

ＮＴＴによりますと、今回見つかった危険性は、特定のアカウントからのアクセスを拒否するＳＮＳの「ブロック機能」を悪用するものです。

攻撃者は不正なプログラムを仕込んだウェブサイトを作り、このサイトを閲覧した人のパソコンやスマートフォンを操って事前に用意した攻撃用のＳＮＳのアカウントに次々とアクセスさせます。

その際、閲覧した人がＳＮＳにログインした状態のままだと、ブロック機能を悪用され、どのアカウントの人かが特定されるということです。

こうした攻撃の被害はまだ確認されていませんが、ＮＴＴが実験したところ、「ツイッター」や「フェイスブック」などブロック機能がある少なくとも12のＳＮＳで攻撃に成功したということです。

これに対し、ツイッターやマイクロソフトなどはすでに対策を済ませた一方、対策を講じていないサービスも多数存在すると見られています。

ＮＴＴセキュアプラットフォーム研究所の渡邉卓弥さんは、「アカウントを特定されたくない場合は、こまめにログアウトすることが有効だ」と話しています。

2018年7月18日 15時05分
NHK NEWS WEB
https://www3.nhk.or.jp/news/html/20180718/k10011538051000.html?utm_int=all_side_ranking-social_003

パスワード忘れちゃったんだなこれが

SNSはアホホイホイ

どんどん閲覧してくれ
特定してガンガン来てくれ
オレは絶対にログアウトしないぜ！

＞対策を講じてないサービス
NTTとか？

まぁアカウント盗もうとしてるのは大抵中国辺りでしょ

金関係オフラインにしとけばセキュリティなんて気にする必要がない
不便だけどね
未だにウェブマネーとかVプリカ使ってる

>>1
>攻撃者は不正なプログラムを仕込んだウェブサイトを作り、このサイトを閲覧した人のパソコンやスマートフォンを操って事前に用意した攻撃用のＳＮＳのアカウントに次々とアクセスさせます。
>
>その際、閲覧した人がＳＮＳにログインした状態のままだと、ブロック機能を悪用され、どのアカウントの人かが特定されるということです。

ここの意味がわからない

これ、派遣でログイン状態のまま
契約終了した奴のPCを渡されたことがある
よりにもよって元上司だったのでさんざん個人情報吸い上げてからログアウトして連絡してやった

○○さんではありませんか？

そりゃ仮想環境でVPN通してIP変えつつキャッシュ即消しするのはこのスレのみんなやってるしな

写真を一切修正しない下着ブランド「エアリー」は、無理したくない女性たちの心をわかっている
http://www.hatenablog.shop/?entry/2018/07/18/203531

>>1
ここで煽り煽られする訓練を積めば
直前の履歴とキャッシュ、IPもUAも
切り替えて出入りしないと
いろいろ茶化される、と学べたのにな

立派な戸籍簿が出来ましたとさ

スマホのアプリ入れるときに異常な権限の多さに違和感感じないやついないしな

>>1
在コ　北朝鮮スパイの特定を　バンバンしろ！！


　

特定されて困ることあるか？

>>19
失う物がないキムチですか？

残念ながら、あなたのアカウントは無効になります。
これは、さまざまな理由で発生します。
たとえば日本国外のユーザーがあなたのアカウントに接続している場合。

>>20
なにを失うんだ？

全然問題ないわw
来てくれるなら本当にきてくれよ
俺のアドレス　リストに載ってるのか解らないけど
たまにくる「久し振り〜元気？」メールには必ず返信してるのに返信してこないwww

>>2
あるある
Twitter初期の頃作って放置してあるのなんかメルアドも既に存在してないし

サブ垢のGメール突破されそうになって焦った
沖縄からのアタック

mixi乗っ取られすぎワロタ
サングラスの宣伝させられてるぞ

LINEでメッセージのリンクふんだとき、昔は既定のブラウザだったと思うんだけど
いつの間にかLINE内で閲覧してて怖い

何となくわかった。
n回外部サイトを読み込ませれば、最大2^n人を区別できる感じだな。
現実的じゃない気がする。

>>5
天安門事件書いとけば大丈夫やろ。
知らんけど

遠隔操作の一種か
昔ゆうちゃんっての捕まってたな

ネットで商品を買うとその後、それに類するような商品の広告が
バンバン画面に入ってくる。エロ物も。

>>31
キャッシュと履歴全部消すか
個人情報使うサービス専用のブラウザを用意したらいいじゃん

>>31
もうこの際アドブロックアプリ入れてみるのも良いかもね

なるほど

ＳＮＳをやらない俺また勝ってしまったようだな。

敗北を知りたい。

>>32
それいい。

>>26
自分もいまだにmixiしてるけど、何年も交流してない＋ログインしてないマイミクから来たわ

メッセージのタイトルでサングラスの宣伝てわかったから「営業メール突然してくるとか生活苦しいのかな」程度にか思わなかったけど、本文のリンク先踏むと面倒なことになるみたいね

ちなみに送りつけてきた本人は状況まるで把握してないっぽい

スマホで専用アプリでログインしてても駄目なの？

>>35
はて、敗者が見当たらないけど…？

たまに友達限定で公開してる物だけども、ウェブ上に広がったらと思うと怖い…みたいな意味不明な話をする奴がいるね。

誰とは言わないであげるが特定した
このスレに書き込んだ奴の中に佐藤がいる

IPスレに書き込むような馬鹿なら気にしないだろ

操られてるのでそれ以上の恐れあるだろ。。

めんどいじゃん

>>41
おいやめてくれ

パットみ、自分のサイトにSNSアクセスするJavaScriptを組み込んで、フィッシング用アカウントにアクセスさせる。
アクセス結果は自分のサイトにGETのパラメータで流し込む。

フィッシング用アカウントは、全部ブロックにしておけば、アカウント名と名前がわかる。
そんな仕組みかな。
クッキーの悪用な訳だが、これ自体は結構有名な気がする。
そもそもブロックせず
プロフィールページをアクセスさせれば良いだけ。
なので、なんか、もうひとつあるんだろう

こまめに節水を

>>20
なにを失うの？

そもそもブラウザの設計であり機能なのだから、セキュリティ欠陥ではなく仕様(そういう規格)と強弁しそう。
Googleならば。

あと「ログアウトは、コミュニティから縁を切る行為だから自己責任で」とかの煽りを入れたら
阿鼻叫喚の祭りになりそうだかど、ログアウトはこまめにするのが基本

>>41
残念！
俺は田中だ

このスレには太郎がいる。

おめでとうございます！ってやつか

>>32
chromeのシークレットモードで十分なんじゃないかな。

特定情報ねぇ
こんなん真に受けてしっぽ全開で振って走り回る駄犬ているんけ
餌くわえてご苦労さんなこった

snsっていちいちログアウトすると使いにくくなるシステムなんだよな最初から
使わんのが一番いい

>>33
そのアドブロックアプリに全部抜かれるんですね

Greeとかmixiとか？

>>41
鈴木やら色々いるな

SNSを使った犯罪はこういうことから始まるんだろうね.
https://pbs.twimg.com/media/DiYycDfUYAIsGcy.jpg
渋谷アッシュ @shibuya_d_ash

ログイン状態を維持する仕組みって、確かに意味分からないよな。
今じゃ主婦でも普通に使う【プル（pull）型】トポロジーを必須とする仕組みって前時代的だと思う。

欲しい時に、欲しい情報を選択的に得るのがウェブシステムで、それがテレビを弱体化した要因。
しかし、現実はログインを維持してpull型でポーリングしてリアルタイムにメッセージが届いたように演出されたアプリケーションが便利！で最先端のコミュニケーションツール！^^
とか思われている現実。

SNSを切れないってのは、結局、チャンネルを変えられない人間という事じゃん。
などと、俺は思ったりする。。。

× 今じゃ主婦でも普通に使う
○ 今じゃ主婦でも普通に使う「言葉」

>>60
それは円光だろ

>>61
何いってんのこいつバカじゃないの

そんなことより
そもそも何故無料なのか考えたほうがいい

ギャラクシー使えば抜かれるぞｗ
LINE入れたら抜かれるぞｗ

プライベートモード

HNで登録しているSNSで「お前、エロ豚＠東北だろ！」って言われても「あ、はぁ」程度で済むだろ

NTTが馬鹿なことはわかった

そのNTTが実験した手口が外部に流出して被害拡大するってオチ？

ブラウザを複数使え
実名、趣味で切り分けろ

>>41
高橋「おいおいおい、俺を差し置いてそりゃないぜ

>>6
そういう事じゃないんだがなぁ…

セッションクッキーの共有問題が根にあるしな。

汎用クライアントがアドレスバーに表示されていないサイトにもアクセスさせることができることがシナジー起こして、こんなことが可能となる。
ブラウザの設計不具合

パソコンでしか登録してなくて、コードが送られて来るとか何なの？
メールで来ないんだけど。
サポートに送ったら数秒で返事が来だけど、最初の登録から携帯使ってねーっつーの。
色々やったら1時間のログインロックがかかった。
難し過ぎる。

俺のそばでツイッターの設定の仕方を教えてくれるサービスってある？
それか、全部設定してくれて、アカウントを渡してくれるサービスってないのかな？
わかりにくい。
サポートページが英語だし、複雑過ぎて理解出来んわ。
Steamの登録くらい簡単だったらいいのに。

ネットの親友に登録してもらう事になった。
これで完璧だな。

もうTwitterでは対策したんやろ?
ならもうええわ

ツィッタラーしかやってないしｗｗｗｗｗ

アカウント特定されても特に気にしない

>>1
イーバンクの頃パス忘れたと言ったら金払わなきゃ教えないって言われてほっといたら、
いつのまにか楽天銀行になってて仕組みも変わって口座奪還できた

>>80
イーバンクは酷かったよな。
ATMで暗証番号を間違えてロックされた時、カード再発行で2000円かかるって言われたよ。
「何そのアホなシステム」って思って、ネット上でしか使ってないわ。
楽天になってからもネット上だけだな。

パスワードを抜かれるなら困るけどアカウントだけなら別に…

>>81
ATMで暗証番号間違えてロックされてカード再発行に金取られるのは都市銀行でも同じだったよ

>>83
マジかよ。
まあ、もう使わないからいいわ。

特定されて何が困るんだろ
困るような書き込みしてるからだろう

>>85
いろんなところで共有してるからな。
例えば、ツイッターのアカウントでツイキャスとか。

フェイスブックは廃れてるよな。
やってる人見たことない。
偽名アカウントを5個持ってるけど、全然使ってないわ。

共有してねえわー
つうかsnsで本名も使ってないし
ああでもヤフーのアカウントはマイソフトバンクと共有だな

>>46
mixiには足跡機能があったから、10年くらい前はそれが簡単にできた。当時ネット上で多少は問題になったように記憶してる。
もちろんFacebookやTwitterはそこまで愚かじゃないから、そのような機能は搭載すらしていない。

にもかかわらず、ブロックを悪用することで使うことで、ユーザを識別できてしまう情報を割り当てることができるということ。
ブロックされてるかどうかもブラウザセキュリティ上は漏洩しないんだけど、通信の所要時間を解析することで推測できるらしい。

ちなみにこの発表、学会で賞をとっていたので、自分は去年読んだ。
なぜ今になって記事になったのだろう？