pastebinに貼られた「twitterユーザのパスワード」を軽く分析した - ockeghemのtumblr
アノニマス匿名のハッカーがpastebinにtwitterアカウントのユーザ名とパスワード55,000以上を漏洩させたという書き込みがありました。（注:当初anonymous hackersをアノニマスハッカーと訳していましたが、ここは「匿名の」という意味ですね。訂正します） 真偽のほどはよくわかりませんが、ここに貼られていたパスワードを少し分析してみました。当然ながら、このパスワードを使ってログインしてみる、というのは違法行為ですので、絶対にやってはいけません。以下はあくまでもパスワード文字列の統計的な分析です。 まず、貼られていたアカウントの数ですが、単純に数えると、58,978個あり、約59,000というところです。ところが重複がかなりあり、ユニークなID:パスワードの組み合わせだと、34,069に減少します。さらに、「同一ユーザ名でパスワードが異なる」組み合わせが6個ありました。
OAuthを悪用したTwitter DMスパムが登場
2009-08-01 はじめに 今回のDMスパムについての基本的な情報です。 「MobsterWorld」と書かれたDMが届いても無視しましょう 間違ってURLを踏んで、さらにTwitterの「ALLOW」ボタンを押してしまった人は、後述の「ALLOWをクリック 感染 してしまったら」の対処をしましょう（URLを踏んでも、ALLOWボタンを押していなければ大丈夫です） ここから本題 これは初めてOAuthが悪用された事例になるかも。 TwitterでスパムDMが広がっている。これを踏むと、意図せずにフォロワーへスパムDMを送信してしまうというもの。 スパムDMについては ITmedia に記事がでている。 TwitterでスパムDM出回る フォロワーに自動でDM送りつけ - ITmedia News Twitterで8月1日ごろから、スパムDM（ダイレクトメッセージ）が出回っている。DMに
This Page Was Not Found - hiroma20.com
It looks like nothing was found at this location. Maybe try one of the links below or a search?
2011年5月版 収束見えないソニー関連の攻撃 － ＠IT
山本洋介山 bogus.jp 2011/6/9 ゴールデンウィークからあっという間に5月も終わり、祝日のない6月に突入してしまいました。しかし、PlayStation Network（PSN）における個人情報の大量流出に端を発したソニーのグダグダはまだ続いていて、なかなか収束しそうにありません。 いつものように盛り上がるパスワードやエスケープ関連の話題の他、セキュリティ女子力に巫女テスターと、ちょっとだけIT業界の女子会ブームに乗っかっている感のあるセキュリティクラスタです。では、5月に起こったトピックのうち、気になったことをピックアップしていきます。 ソニーは引き続き「脆弱性発見大会？」 4月末からセキュリティ界の話題をほぼ独占している感のあるソニーの情報流出事件ですが、侵入を受け、個人情報がダダ漏れしてしまったPlayStaion Network（PSN）のセキュリティ対策費用だけで1
エフセキュアブログ : Twitterで取引するオンライン犯罪者
Twitterで取引するオンライン犯罪者 2011年05月18日15:24 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン まさか誰も、盗まれたクレジットカードをTwitterで売ったりしないだろう？ 彼らを除いては。 たとえば、「SshoaibAhmed」氏をチェックして欲しい。 リンクをクリックすると… 実際この人物は、おそらくは感染したホームコンピュータから、キーロガーで集められたらしいクレジットカード情報を販売しているようだ。 盗難クレジットカードの価格は、盗まれた国によって2ドルから20ドルまでの幅がある： 「vis」は「VISA」、「mas」は「MasterCard」、「dis」は「Discovery」、「amex」は「American Express」カードを表している。 あるいは、盗難クレジットカードを自分で使いたくないなら、こうしたカード
twitterセキュリティネタまとめ
こちらの更新は終了する予定だったのですが、なぜか移転先がサスペンドされたいたので理由がわかるまではこちらも更新することにします。 どうにも、データ転送量の制限に引っかかるらしく、このままではダメそうなのでAzureWebSiteからは撤退の可能性が高いです(；´Д｀) どこか移転先募集中。
Twitterがユーザのクリック情報を集めてた:Geekなぺーじ
先ほど気がついたのですが、どうもWebからTwitterを利用するとリンクのクリック情報がTwitter.comに送信されているようです。 Web経由でリンクをクリックするとアドレスバーの所に長いURLが一瞬出ていてなんだろうかと思ったら、クリックのトラッキングをしているようですね。 http://twitter.com/link_click_count?url=.... JavaScriptを使ってURLのすり替えを行っているので、カーソルをリンク上に持って行った時にステータスバーで表示されないというところがポイントかも知れません。 twttr.redirectToTracker=function(A,B){$(A).attr("original-href",A.href);A.href="/link_click_count?"+$.param(B)}; API経由だとURLに小細工が入
TwitterのURL短縮サービスでハッキング、200万のURLが改ざん
URL短縮サービス「Cligs」がハッキングされ、約200万のURLが別のサイトにリダイレクトされる事件が起きた。 マイクロブログサイトのTwitterで提供されているURL短縮サービスがハッキングされ、約200万のURLが別のサイトにリダイレクトされる事件が起きた。セキュリティ各社が6月16日、一斉に伝えた。 ハッキングされたのはTwitterで4番目に使われているというURL短縮サービスの「Cligs」。6月14日時点で約200万件のリンクが別のサイトにリダイレクトされていたことが分かった。 CligsのWebサイトに掲載された説明によると、Cligs編集機能の脆弱性を何者かが悪用し、短縮されたURLのリンク先を改ざんしたとみられる。同社は一時的に編集機能を無効とし、乗っ取られたURLを元に戻した。ただし、同社は5月初旬以降、URLのバックアップを取っていなかったため、それ以降に作成さ
7月は「Twitterバグ月間」、Web 2.0の安全を考えるきっかけに
セキュリティ研究者が7月を「Twitterバグ月間」（MoTB）と定め、サードパーティーが提供するTwitterサービスの新たな脆弱性について、毎日1件ずつ情報を公開すると宣言した。 プロジェクトを計画しているのは、2006年7月に実施された「ブラウザバグ月間」にもかかわった研究者のアビブ・ラフ氏。「ブラウザバグ月間は大きな成功を収め、そのおかげでメーカー各社が自社製品のセキュリティ問題に一層注意を払うようになった」と主張し、これにあやかってTwitterバグ月間の実施を思いついたとしている。 Twitterサービスの脆弱性情報は「twitpwn.com」のサイトで公開する予定。脆弱性を悪用されればTwitterワームの作成も可能になるため、対象となるサードパーティープロバイダーとTwitterには、一般公開の少なくとも24時間前に情報を提供するとしている。 これによってTwitterのA
Twitterにハッキング、侵入にYahoo!メールを利用
フランスのハッカーがソーシャルエンジニアリングを利用してTwitterの管理者権限を手に入れ、何人かの有名人のデータのスクリーンショットをネットに掲載したとされている。 Hacker Crollと名乗るこのハッカーは、Twitterの管理者パネルのスクリーンショット13枚を投稿している。スクリーンショットには、アシュトン・カッチャー、ブリトニー・スピアーズ、バラク・オバマ米大統領などの有名人のアカウントの内部データが含まれている。 Twitterにコメントを求めたが、回答はなかった。スクリーンショットは本物とみられ、Hacker CrollはまずTwitterの管理者のYahoo!アカウントに侵入し、Twitterのパスワードを盗んで管理者アカウントをハッキングした可能性がある。 Crollはオンラインフォーラムへの投稿で、自分が使ったのはソーシャルエンジニアリングだけで、「攻撃コード、X
Twitterワーム作成者の少年、5番目のワームを広める
先週Twitterを襲ったワームの作成者だと主張する10代少年によると、彼はウェブアプリケーション開発企業への就職を決め、米国時間4月17日、Twitterに5番目となるワームを解き放ったという。 Twitterは先々週末から4月13日にかけて、4回に渡るワーム攻撃を撃退した。このワームは、感染したTwitterアカウントの所有者の名前や画像をクリックするだけで、そのユーザーも感染してしまうというものだった。この方法で感染を拡大し、プロフィールページを改ざんすること以外に、このワームに害はないようだった。 ニューヨーク州ブルックリンに住む17歳のMichael Mooney君はCNET Newsに対し、退屈しのぎとしてTwitterにセキュリティホールの存在を知らせようと思い、ワームを作成したと語った。 Mooney君は、オレゴン州ハモンドに拠点を置くExqSoftの創業者であるTravi
Twitterで脆弱性突くワームが出現--作成者は17歳の少年 - セキュリティ - ZDNet Japan
Twitterの脆弱性を突く第2のワームが米国時間4月12日、このマイクロブログサイトで広がり始めたが、ニューヨーク市ブルックリン区に住む10代の若者が、自身のウェブサイトを宣伝するために両方のワームを作成したとCNET Newsに語った。 「Mikeyy」ワームは、4月11日に広まった「StalkDaily」ワームとよく似ており、ユーザーのページにメッセージを勝手に投稿する。Mikeyyワームは4月12日早朝にTwitterで広まり、「Mikeyy I am done...」「MikeyyMikeyy is done.」「Twitter please fix this, regards Mikeyy.」といったメッセージを投稿し始めた。 ブルックリンに住むMichael Mooney君（通称「Mikeyy」、17歳）はTwitterを活用するニュースサービスBNO Newsに、「退屈しの
Wily Weekend Worms
On a weekend normally reserved for bunnies, a worm took center stage. A computer worm is a self-replicating computer program sometimes introduced by folks with malicious intent to do some harm to a network. Please note that no passwords, phone numbers, or other sensitive information was compromised as part of these attacks. The worm introduced to Twitter this weekend was similar to the famous Samy
Twitter、XSS攻撃の標的に
感染すると「stalkdaily.com」や「Mikeyy」を宣伝するスパムつぶやきを投稿してしまうワームが復活祭の週末に広まった。 マイクロブログサイトの米Twitterは4月12日、11日と12日にワーム攻撃を受けたが、セキュリティホールに対処したことを明らかにした。パスワードや携帯電話番号などの機密情報は流出しなかったとしている。このワームは2005年にMySpaceで猛威を振るった「Samy」と同種の、クロスサイトスクリプティング（XSS）の脆弱性を突いたWebアプリケーションワームという。 セキュリティ企業のF-Secureによると、「stalkdaily.com」というサイトを宣伝するつぶやきのURLをクリックすると感染し、感染したユーザーは同じつぶやきを投稿してしまう。12日には「Mikeyy」という単語を含んだ変形版も広まった。F-Seruceは今後も同種の変形版が発生する
17-year-old claims responsibility for Twitter worm (April 12, 2009)
17-year-old claims responsibility for Twitter worm From the BNO Newsroom. Reporting by Jake Bialer and Michael van Poppel. Brooklyn, NEW YORK (BNO NEWS) -- Mikeyy Mooney, the 17-year-old creator of StalkDaily.com from Brooklyn, has admitted responsibility for the Twitter worm that rapidly spread through Twitter on Saturday, stating in an email to BNO News, “I am aware of the attack and yes I a
Twitter XSS 騒動 - Yaks
(2009/04/12 6：40 pm 追記しました) (2009/04/12 7：24 pm 再度追記しました) 先ほどから Twitter上にて XSS のよる被害が出ています。 既に海外のブログなどでも取り上げられています。 HOWTO: Remove StalkDaily.com Auto-Tweets From Your Infected Twitter Profile (Twittercsm) Warning: Twitter Hit By StalkDaily Worm (TechCrunch) 既に XSS の部分は改修されて大分収まったようですが、念のために書いておきます。 内容としては、 1. StalkDaily.com を宣伝するつぶやきが勝手に投稿される 2. プロフィールの Web が改ざんされる 3. 改ざんされたユーザーのページを見ると、自分のプロフィールも
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://b0gus.blog6.fc2.com/blog-entry-15.html
TwitterのURL短縮サービスに脆弱性、218万件のURLが改ざんされる 
https://jp.techcrunch.com/2009/04/13/20090411twitter-hit-by-stalkdaily-worm/
twittercism.com