保護中: [報告書] twitter DM SPAM についてご報告 | 追記 13:05あり

今朝から一連の twitter DM SPAM についてご報告 ■認知日時：2011.10.07 04:31 (JST) ■影響範囲：私のフォロワー50アカウント（ランダムと思われます） ※追記：全フォロワー全員（2011.10.07 03:30 (JST) 前後から一括送信したようで、確実に全員でではないが限りなく全員に近い） ■送信された内容：I saw a real bad blog about you, you seen this?http://t.co/irpeXEg ■誘導先は twitter アカウントが抹消済みの「SammiWatson」へ。 ※追記：当初はその twitter アカウントが示すタイムラインに、他Webサイト（あるいは社会抗議サイトなど、全世界から注目されたいサイトへの流入効果を狙ったもの）誘導であった。 ■認知後の初動 ①パスワード変更 (https上で） ②外部連携サービスの一時停止 ③ツイート内容の非公開化 ④影響範囲の調査 ⑤SPAM DM送信事実の送信（英語、日本語ともに） 【初報】 2011/10/07 04:34 (JST) 英語：Sorry. SPAM was sent from my external Web services. I have to cause investigation, Please don't click strange link. anyway, pls Forgive me. 日本語：私が利用していた外部連携サービスあるいは、 利用した Hot Spot でパケットをモニタされたのか原因不明ですが パスワード変更＆一時的に外部サービスを止めています。 変な SPAM 受け取られた方申し訳ない。 【続報１】 英語：This my SPAM issue, No problem on the external Web service. I recently used the http (nonSSL) twitter with FreeSpot, I changed the password. 【続報２】 英語： Sorry, This my SPAM issue, Please don't click strange site. I found this issue 1 hour ago and fixed. 日本語：私から変な SPAM DM 受け取られた方申し訳ない。 原因究明済みです。お騒がせ致しました。 ⑥DM 送信できなかった対象者へお詫びツイート 10件まで ⑦http で最初に twitter 送信した日時の分析（送信ログより） ■初動⑥は、こんなことをしていたらフォロワー全員の TL （タイムライン）がお詫びツイートで汚染されてしまうのではないかと感じ、10件で以降の送信を控えた。 ■初動⑦は最近、とある大型 IT イベントで提供された無償 HotSpot 利用時。何故か twitter へは https ではなく http 通信が強制された。gmail やその他は https 通信が可能であった。現在憶測のままであるが、特定サイトの接続ポリシとして http 以外は排除するルール定義されているのではなかろうか？ 追記：HTTP 通信することになった大型ITイベント名については影響範囲が広いので詳細なイベント名の公表を避けてきましたが、他にも被害者がいらっしゃるとのことなのでイベント名を公表します。MSC 2011 （先日、品川高輪で開催）でした。 ■再発防止策 ①twitter に限らず Web連携するものはすべて https を使うこと。万一不安ならば自宅 VPN 経由（トンネル化）で通信を行うこと。 ②事実公開をもっと行う。このインシデントを広く伝えることが私だけでなく広く世界へ注意訴求が可能。 ■今後のtwitter 利用 ①再発防止策を順守し、これからも twitter は継続利用する。 ＝＝＝ 【現在の仮説】 今回の手口分析しました。直近で無料HotSpotを某IT展示会で使用。 そこは https 許可されておらず http 利用。https 利用できたものものあるので、 意図的に twitter のみ http だったとみるならば proxy HotSpot か。 それか、 AP 汚染。（決して自分の非は無いと申しているのではありません） --- しかしながら、私のプロとしての意識が欠け nonSSL で通信していたことが事実であります。認知から初動まで 5分以内、認知からお詫び送信完了 (1 way) まで 10分。時間がかかり過ぎですが、twitter は SPAM 利用されている、まさにその時は私のアカウントも利用制限状態で、 https://support.twitter.com/articles/15364-about-twitter-limits-update-api-dm-and-following ここを見ろという案内が自動応答された。そこには Current Twitter Limits The current technical limits for accounts are: Direct Messages: 250 per day. Updates: 1,000 per day. The daily update limit is further broken down into smaller limits for semi-hourly intervals. Retweets are counted as updates. Changes to Account Email: 4 per hour. Following (daily): Please note that this is a technical account limit only, and there are additional rules prohibiting aggressive following behavior. You can find detailed page describing following limits and prohibited behavior on the Follow Limits and Best Practices Page. The technical follow limit is 1,000 per day. Following (account-based): Once an account is following 2,000 other users, additional follow attempts are limited by account-specific ratios. The Follow Limits and Best Practices Page has more information. が、明記されており、この技術仕様により一時利用制限に該当していたと考えざるを得ません。 今後、広域サービスにおいて今回のインシデントを周囲を含めて再発させないことがプロとしての責務であると考え、本 blog に報告公開します。 以上

FXFROG

保護中: [報告書] twitter DM SPAM についてご報告 | 追記 13:05あり

関連

You May Have Missed

[AI] 「Amazon SageMaker」と「SageMaker AI」の違い

[AI] 安全推論モデルの特徴や適用領域について

[講座] マイクロソフトGH-300 受験対策講座

[継続学習] 私の英語学習法（マイクロラーニング）は TOEIC 835 を獲得

[LLM] コミュニティ版 gemma-3-27b-it 応答例

[LLM] Llama 4 Scout 17B 16E Instruct 応答例

[LLM] gpt-oss-120b-Distill-Phi-4-14B.Q8_0.gguf 応答例

[LLM] gpt-oss-120b-distill-phi-4-14b プロンプト応答例

関連

Related Posts

You May Have Missed