世界ナンバー1の会員数を誇るSNS（ソーシャル・ネットワーキング・サービス）の「MySpace」で、新たなセキュリティ問題が発覚した。意図的にコード変更されたメンバーの「プロフィール」を閲覧しただけで、そのプロフィールを公開しているメンバーから、行動を追跡される可能性があるというのだ。
米国FaceTime Communicationsでセキュリティ・リサーチ・マネジャーを務めるクリス・ボイド（Chris Boyd）氏によると、プロフィールのコードに数行のコードを追加するだけで、プロフィールを閲覧したメンバーを、自分の「ビデオ・チャンネルの購読者」に自動的に追加できるという。 閲覧者が「ビデオ・チャンネルの購読者」に追加されると、プロフィールの運営者は、その購読者（閲覧者）の行動を追跡することが可能になる。Boyd氏は、「MySpaceを悪用する意図がなければ、この問題は重要ではないかもしれない。しかしハッカーは、何十ものMySpaceアカウントを所有し、迷惑メールの送信や他人のプロフィールの書き換えなど、さまざまな悪事に利用している」と指摘したうえで、以下のように警告した。 「ユーザーが意図しないところで特定ユーザーのビデオ・チャンネル購読者に追加されることは、MySpaceを悪用するハッカーらに、行動を追跡されるおそれがあるということだ。ハッカーはありとあらゆる手口を使って、だれが自分のプロフィールを見ているかを把握しようとしている」 実際、この“追跡コード”を含むプロフィールは、増加傾向にあるようだ。Boyd氏はプロフィールに数行のコードを追加した事例が現れるようになったのは、2007年10月以降だと指摘する。 なお、MySpaceは今年3月下旬にこの問題について通報を受けたが、まだ対策を講じていない。Boyd氏によると、同社は同氏に送った電子メールの中で、この問題を「システム・エラー」と表現したという。 またBoyd氏は、「このセキュリティ問題は、性犯罪を捜査する当局にとっても足かせとなる」と指摘する。捜査当局は性犯罪者捜査の一環として、特定のMySpaceプロフィールを何週間も監視することがあるからだ。 Boyd氏は、MySpaceユーザーの防衛策として、「だれかのビデオ・チャンネルの購読者に自動的に追加されたら、速やかに購読を解除し、MySpaceが問題を解決するまで、そのプロフィールを訪問しないようすることだ」とアドバイスしている。 なお、URL「vids.myspace.com」を「Hosts File」（ドメイン名とWebサイトを対応づけるPCのシステム・ファイル）に追加することも有効だ。これにより、特定ドメインを指定して、遮断することができる。 (Jeremy Kirk/IDG News Serviceロンドン支局) |
情報処理推進機構（IPA）は2008年4月16日，同団体を装った，なりすましメールが出回っていると警告した。
メールの送信元は「vuln-inq@ipa.go.jp」。タイトルは「セキュリティ調査報告」となっており，添付ファイルとして「調査報告書.pdf」が付いているという。添付ファイルにはウイルスが仕込まれており，Adobe Readerを最新版にしていない場合，これが実行されてしまう可能性がある。実行されるとインターネット上から不正なプログラムをダウンロードし，悪意あるプログラムがインストールされる。
IPAによると「詳細な解 析は済んでいないが，Adobe Readerのバージョンが最新の8.1.2では感染せず，8.1.1では感染することを確認している」という。
怖いですね～メールアドレスは変わる恐れがありますので注意しましょう
IPAはこちら
こんばんは、今日はフィッシング詐欺についてupしていきます
フィッシング詐欺とは？
フィッシング詐欺はユーザーを偽メールでだまして偽サイトへ誘導し、偽サイトを本物だと思い込ませて個人情報を入力させるといった手口です。
偽メールのポイントは
（１） メール中に記述したリンクの飛び先が偽サイトだと気づかせないこと
（２） メールの本文をまたはリンクをクリックせずにはいられないような文章にすること
（１）はhtmlを少し知ってる人なら簡単だと思いますが
<a href="偽サイトURL">信頼できるサイト</a>などとしてメール中の表示と実際の飛び先を安易に変ること
ができます
ヤフートップページ ←こんな具合に
その他いろいろな方法がありますがここでは省略します。
（２）は「ユーザを脅かすこと」です（×日までに下記サイトへアクセスしないと、あなたのアカウントは失効しま
す）などといった手口が一般的です。その他懸賞を偽ったフィッシング詐欺やオークション出品者への苦情
を偽った詐欺などもあるみたいです
フィッシング詐欺怖いですね
次はＳＳＬとフィッシング詐欺についてです