• ニュージーランド
    【NZ】ニュージーランド・ノマドツアー その8 超長距離ドライブ! テカポ湖、そしてマウントクック
    2017年3月26日
  • 旅行
    【オーストラリア】ケアンズの路上喫煙事情を見てみたら、日本とあまり変わらなかった件
    2014年11月1日
  • Windows
    Windowsの「ネットワーク接続」画面を一瞬で表示する方法【キーボード操作のみ!】
    2014年8月5日
  • Kindle
    ショック…Mac版のKindleは日本語対応しているのに日本のアカウントには未対応らしい…
    2013年1月3日
  • ニュージーランド
    【NZ】ニュージーランド・ノマドツアー その3 ネイピア→ウェリントン 車旅でウェリントン滞在はハードモードだった話
    2017年1月23日
  • iPhone
    これは好みだ…写真にノスタルジックなエフェクトをかけられるiPhoneアプリ『Vintique』
    2013年7月20日
  • フリーソフト
    PCに搭載されているメモリのスロット数を、PC本体を分解せずに確認する方法
    2013年12月3日
  • Webサイト
    動画・写真・音楽のクリエイティブコモンズなコンテンツを一括検索できる『CC Search』 
    2014年1月11日
  • Office
    Office 365 SoloをMacにインストールしてみた
    2015年1月18日
  • Excel
    【Excel】「今日の日付」と「現在の時刻」を入力するショートカットキー
    2014年9月28日
  • Windows
    Windowsサーバ系エンジニアが覚えとくと何かと使えそうなショートカット操作Tips7選
    2014年9月9日
  • Excel
    【Excel】ブック全体を通しでページ番号を印刷する方法
    2012年8月24日
  • Windows
    【Windows10】ピクチャのフォルダを移動・変更する方法
    2017年7月5日
  • Windows
    Windowsが起動しなくなったらまず確認するべき8つの項目
    2014年12月5日
  • コマンド
    【Powershell】開始状態のサービスのみ取得してCSVに出力する
    2015年5月4日
  • Windows
    Windowsのファイルコピー時の「これらのファイルは、コンピュータに害を及ぼす可能性があります」を表示させないようにする設定
    2015年6月11日
  • Excel
    【Excel】データの行・列の方向を一発で入れ替える方法
    2012年12月5日
  • Windows
    Windows7が起動しなくなったので、ブートセクタを修復してみました。 その2 『diskpartコマンドでの修復』
    2012年9月18日
  • Excel
    【Excel Tips】セルの書式設定を開く、ふたつのショートカットキー
    2014年12月28日
  • Windows
    Windows Server 2008 R2のSP1インストール方法が分かり辛かったのでメモ
    2013年8月12日
  • Excel
    【Excel】同じファイルの別々のシートを並べて表示する方法
    2014年5月2日
  • ニュージーランド
    【NZ】ニュージーランド・ノマドツアー その5 ネルソン〜ゴールデンベイ 居心地よくてネルソンに長期滞在
    2017年2月27日
  • アイテム
    初心者向けアウトドア用バーナーセット「プリムス・ミニマムスターターボックス」を買ってきたよ
    2015年11月8日
  • 旅行
    東雲・豊洲・お台場エリアで運動に使える役立つ9つの公園・運動場まとめ Part2
    2015年9月27日
  • Mac
    Macにメイリオフォントをインストールしてみた
    2013年1月14日
  • Excel
    【Excel】特定列の空白セルだけを一発削除する
    2015年5月21日
  • Windows
    Windows7でファイルの拡張子を表示する方法
    2012年6月18日
  • 鹿児島
    屋久島・宮之浦地区に滞在するなら「民宿いわかわ」がリーズナブル+バス停近し
    2015年12月18日
  • Excel
    【Excel】一度入力した内容を別セルに一発入力する「オートコンプリート機能」
    2015年4月18日
  • Chrome
    MacのChromeで隣のタブへ移動するショートカットキー(Yosemite版)
    2015年1月19日

twitter_account_hack_2014-0424-155110

つい先日の朝方、自分のTwitterアカウントから英語の怪しいツイートが書き込まれていることを発見しました。 当然そんな英語のツイートを書き込むこともないので、まさかアカウントハックか!? と思って調査開始しました。

いくつか設定変更などで対応した結果、自分のアカウントから怪しげなツイートが発信されることはなくなったのですが、つい先般OpenSSLの重大なバグ「Heartbleed」で世界中のWebサービスのセキュリティ面の問題が広く発生したこともあるので、皆さんもチェックをしておいた方がよろしいですよ。

スポンサードリンク

関連記事

怪しいツイート(例)

今回、ぼくのアカウントからつぶやかれていた怪しい英語ツイートがこちら。
2014-04-22 06.59.30_small

2度ほどつぶやかれてしまっていましたが、英語のメッセージは毎回違いました。 どちらにせよ、共通しているのは怪しいURLが一緒についてつぶやかれているということです。

URL先は、踏まない方がよろしいでしょう。 自分以外の人がこのURLを踏むと、更にこうした妙なツイートがその人のアカウントでもつぶやかれる場合があるので、自分のツイートは見つけ次第早めにデリートしてやるのが得策です。

1.Twitterアカウントのパスワードを変更する

アカウントハックへのもっともシンプルで明確な対応方法は、まずパスワードを変えてしまうことです。

Heartbleedなどのバグでパスワードが抜き去られていた場合にも、その後WebサービスがOpenSSLの脆弱性を修正された最新バージョンへとバージョンアップしていれば、改めてパスワードを変更することでハックされる可能性はかなり低くなります。

パスワードの変更画面は、Twitterのページの「設定ボタン」→「パスワード」から、再設定可能です。
2014-0424-154310

2014-0424-154217

アカウントが本当にハックされていると、先にパスワードを変更されてしまうという可能性もありますが、最近の主流なWebサービスは利用者のアドレスに必ずメールが送信されて、そのメールのリンクのURLからでないとパスワードが変更できないようになっているものが多いので、実は勝手にパスワードを変更されてしまっているということは、割と少ないみたいです。 (Twitterはそうなってないですけどね、ボソッ)

2.怪しい連携アプリが無いかチェックする

Twitterのアカウント自体が大丈夫でも、妙な連携アプリからこうした怪しいツイートが自動的につぶやかれている場合もあります。 もし怪しいツイートがつぶやかれているのを見つけたら、アプリ連携もチェックしておきましょう。

アプリ連携の設定画面は、Twitterのページの「設定ボタン」→「アプリ連携」へ移動すると、Twitterアカウントが連携している外部アカウントが一覧表示され、ボタンから連係解除が可能になっています。
2014-0424-154132

Cap 2014-04-22 7.01.22

今回、Twitter上で怪しいとつぶやかれていたのは「Twitter for iPhone」という名前のアプリ連携でした。 一般的な名称だけど、一般的すぎて自分が導入したかどうか記憶があいまいになりやすい名前ですね…。

とりあえず、今回のタイミングで利用してないアプリ、用途がイマイチわからないアプリはすべて連携を解除してしまいました。 この解除によってもし何か問題があっても、また個別で連携をしなおせばいいだけなので何も問題はありませんしね。

まとめ

怪しいツイートをみつけたら、まずパスワード初期化、そして連携アプリを見直す。 このふたつを迅速に行えれば、フォロワーの人たちに迷惑がかかることはないでしょう。 スピードが肝心です。

前述の通り、OpenSSLの脆弱性が明らかになって以降、パスワードを自分から漏らしたりだとか変なリンクを踏んでしまったりだとか、そういった事をしていなくてもこういった現象が発生することは可能性として考えられます。 そうなった場合に、速やかに対応出来るようにしておきましょう。

いや、もうこの際なので怪しいツイートがされていなくても、パスワード初期化と連携アプリの見直しはやってしまってもいいかもですね!