情報処理推進機構がSNSの連携機能の危険性を喚起

Yahoo! Japanに情報処理推進機構の抜粋記事が掲載されていました。

要約すると、FacebookやGoogle+などのSNS(ソーシャルネットワーキングサービス)の連携機能でアカウントが乗っ取られる危険があるという内容です。

詳しい内容は上記リンクを見ていただきたいと思います。非常にわかりやすい図表を用いて説明されていますので、「関係ないや」と思わずにご覧になることをお勧めします。

友達や知り合いから「あの人がこんなこと言ってたよ」と言われても、そっくりそのまま信じる人は少ないと思いますが、Twitterなどでなりすましの投稿を読んだ場合は、ほとんどの人が本人の発言に間違いないものとしてとらえるのでは無いでしょうか。ましてや、現実での面識がほとんど無ければ、ネット上の発信がひととなりを作りあげます。

今回のケースは特定の個人のアカウントを狙ったものというより、コンピューターウィルスに近い拡がりをみせています。乗っ取られた人の発信によって新たなアカウントが乗っ取られ、「感染」が連鎖するというパターンです。

今回の「感染」が広がる原因には、連携機能、短縮URL、フォローによる連鎖など、様々な要因があります。いずれも単独では便利で頻繁に目にする機能です。その便利で見慣れたところに隙が生まれてしまうことが本当の原因だと思います。