Twitter連携アプリ「ツイート数カウントくん」のアクセストークンが流出し、ユーザーが意図せず特定のユーザーをブロックする事態が多発していたことが分かった。作者の@bombom583さんは6月14日、同アプリを削除。15日付けの告知で、「被害にあった方々に深くお詫びする」と謝罪している。
ツイート数カウントくんは、1日のツイート数をカウントし、自動でつぶやくTwitter連携アプリ。アクセストークンは、Twitterアプリを認証した際、そのユーザーに代わってフォローやブロックなどの操作を行える鍵。この鍵が何らかの原因で流出し、ユーザーのアカウントが実質的に乗っ取られた形になった。
ブロックを受けたユーザーが13日、「一晩で大量にブロックされた」とTwitterで報告。数日で12万件のブロックを受けたという。意図せずブロックしていたユーザーに連携アプリリストを公開してもらうなどして調べたところ、同アプリが原因であることが分かった。
アプリ開発者の@bombom583さんは、「アクセストークンが流出し、悪用されていたことが発覚した」とし、14日午前10時過ぎにアプリを削除。今後、同様のなりすましが起きることはないとしている。
ユーザーに対しては、フォロー／フォロワー一覧を確認し、身に覚えのないフォローやブロックがないか確認するよう呼びかけている。また、ユーザーのパスワード表示や変更などは、Twitterの仕様上不可能だと説明している。
●「サーバ自体が乗っ取られた」
流出の経緯は、「サーバ自体が乗っ取られ、ログも全て削除され」たため分からないという。また、「一部で噂されているような、私がトークンを売った等ということは、誓ってございません」としている。
ツイート数カウントくんの運営は4年ほど前にスタート。ユーザー拡大についれ運営負担も増していたが、ツイート数を話題に盛り上がっているのがうれしく、「やめるにやめられない状況」だったという。「本職がエンジニアにも関わらず、決してあってはならない事を起こしたという、自責の念で一杯」としている。
●Twitter連携アプリ、再度確認を
こういった被害を防ぐため、Twitter日本法人はユーザーに対して、連携アプリ一覧を定期的にチェックし、もう使っていないものや、連携した記憶のないアプリは連携を切ることを推奨している。
また、Twitter連携アプリはスパマーやハッカーの標的になるケースもあるとし、被害防止のためのガイドラインで注意を呼びかけている。
サイバーリンクは、ビデオ・写真・音響編集とカラーグレーディングの統合ソフトを定期契約で利用するサービス「Director Suite Live」の提供を開始した。価格は、3か月契約が4980円、1年契約が1万980円。
【写真入りの記事】
ビデオ編集ソフト「PowerDirector」、写真編集ソフト「PhotoDirector」、音響編集ソフト「AudioDirector」、カラーグレーディングソフト「ColorDirector」を利用できる定期契約型サービス。契約期間中に最新版が発売された場合、追加料金なしで最新版にアップグレードできる。
「サイバーリンククラウド」と連携し、簡単にビデオ編集プロジェクトやテンプレート、システム設定をクラウドへアップロードして保存し、ダウンロードして復元・再開できる。「Director Suite Live」利用期間中は、追加料金なしで10GBのクラウドストレージを利用できる。また、ウェブブラウザを通して、制作したテンプレートなどを知人や友人にダウンロード提供できる。
「サイバーリンククラウド」は、追加購入に対応する。10GBが990円、20GBが1980円、50GBが4900円、100GBが9990円。契約期間は、それぞれ12か月。
「文具の話をしながらお酒を飲みたい！」「インクみたいなカクテルを飲みたい！」――そんな文具ユーザーの夢が実現しました。文房具とカクテルがコラボしたおそらく日本初のイベント「文具Bar」が6月27日午後6時30分より神戸・三宮の「BAR YUME-YA ZERO」で開催されます。
【その他の画像】
主催するのは文具イベント集団「K3」。ナガサワ文具センター協力のもと、ご当地インクの「Kobe INK物語」とコラボしたオリジナルカクテルを提供します。「Kobe INK物語」は、「北野異人館レッド」や「元町ルージュ」などと命名された8種類のインクで、それをイメージしたカクテルは開発者自らがシェイカーを振ります。入場は1500円（1ドリンク付き）で60人で定員となるそうです。
