<< 内部的なパスワードの保存方法変更に伴いログインできなくなった人はいらっしゃいませんか? | main | つぶやきへの「返信(reply to)」に対応しました。 >>

携帯以外のモバツイ利用時にログインURLがリファラー経由で流出していた件のお詫びと対策

iPhoneなどの携帯電話以外のデバイスからモバツイッターにアクセスし、ツイッターログなどに記載されてる外部のWebサイトにアクセスした際に、モバツイッターのログイン情報を含んだURLがリファラーとしてアクセス先のWebサイトに流出していました。

■問題点
iPhone、Windows Mobile、PCなどの3キャリアケータイ以外の機種からモバツイッターにアクセスした時にのみ実行される、モバツイッター上に書かれたURLをクリックした際に自動的にリダイレクトする処理に不具合があり、アクセス元のリファラーがそのまま送られてしまう状態にありました。

問題のあった期間は、おおよそ2から3週間程度と思われます。

流出したURLを誰かがクリックすると、ご自身のtwitter上のログやDMにアクセスされたり、なりすましで発言をされる可能性があります。

twitterのパスワードが流出したりはしません。(流出したURLさえ無効にしてしまえば、以後、実害は起きません)

携帯電話でアクセスした場合は、今回の処理の対象外ですので該当範囲には含まれません。

■現状
リダイレクト処理を変更し、現在ではこのようなことにならないよう変更いたしました。

■情報流出に対する対処法
上記の問題に該当する恐れのある人は、モバツイッターのトップから「退会」処理をしてください。

そうすれば、現在のURLは無効になり、以後、そのURLではモバツイッターにログインできなくなります。再度、新しいURLを取得していただくことで再度ログインいただけます(設定変更と写ツのメールアドレスは新しく設定してください。フォロワの登録情報や過去ログは変わらずご利用いただけます。)

モバツイッタートップ

なおこの退会処理は「該当するログインIDの全てのログインセッション、IDパスワード情報を全部削除する」ものですので、複数の機種でモバツイッターをご利用の方は、もし該当機種だけのURLがわかるなら、私までご連絡いただければ、そのURLだけ手動で無効にいたします。f-shin@milkstand.net までメールか、DMで@fshin2000までご連絡ください。その際には、該当するURLをご連絡ください。

(twitter自体のパスワードを変更していただく必要はありません。セッション情報が漏れてもモバツイッターが代理でtwitterへデータを送るという機能が使えるだけで、ツイッターのパスワードは一切画面内に表示していないためパスワードが漏れることはありません。)

この度は大変ご心配およびご迷惑をおかけいたしました。
今後の機能追加、仕様変更の際には、今まで以上に注意をして修正して参ります。

大変、申し訳ございませんでした。

コメント
省電力モードのトップにもインフォメーションを載せておいてください><
  • 2008/08/14 5:33 PM
追加しました!
  • f-shin
  • 2008/08/14 5:47 PM
管理者の承認待ちコメントです。
  • -
  • 2008/08/14 7:43 PM
コメントする









この記事のトラックバックURL
トラックバック
-
管理者の承認待ちトラックバックです。
  • -
  • 2008/08/15 2:25 PM
■モバツイの二つのスマートフォン対応!
使い慣れたブラウザ版モバツイの使い勝手をそのままに、スマホらしく仕上げました。 Android, iPhoneなど全てのスマートフォンブラウザ、Nintendo3DSで!
HTML5版Webアプリ「モバツイsmart」

アンドロイドアプリの使い勝手と、モバツイらしさを両立!
アンドロイドアプリ モバツイtouch
■スマホでもモバツイ!
使い慣れたブラウザで!
Android , iPhoneなど全てのスマートフォンブラウザと、Nintendo3DSで! スマートフォンでも使い慣れたブラウザでモバツイ!Android , iPhone , Windows Phoneなど全てのスマートフォンブラウザおよび、Nintendo3DSで!
アンドロイドアプリ!
モバツイらしさと、アプリとしての使い勝手を両立!! アンドロイドアプリ モバツイtouch
モバツイをご存じですか?
モバツイは、ツイッター(twitter)をより楽しみたい人のためのツイッター接続サービスです。

スマホや携帯から楽しむ決定版!!ブラウザアプリ(iOS,Android,ケータイ)とスマホアプリ(Android)でお待ちしております。

ブラウザで動くモバツイ
Android専用アプリのモバツイtouch

モバツイについて
▼[about]
モバツイとは?

▼要望等について
アカウント「@movatwi」までに発言してください!
selected entries
categories
archives
recent comment
  • 画面のタイムアウト、DMのセキュリティ強化による追加認証、movatwitter.jp旧ドメインから使っている人が、モバツイに繋がらなかった件(解決済)
    とよ (07/01)
  • 画面のタイムアウト、DMのセキュリティ強化による追加認証、movatwitter.jp旧ドメインから使っている人が、モバツイに繋がらなかった件(解決済)
    movatwi (07/01)
  • 画面のタイムアウト、DMのセキュリティ強化による追加認証、movatwitter.jp旧ドメインから使っている人が、モバツイに繋がらなかった件(解決済)
    たか子 (07/01)
  • 画面のタイムアウト、DMのセキュリティ強化による追加認証、movatwitter.jp旧ドメインから使っている人が、モバツイに繋がらなかった件(解決済)
    ミーナ (07/01)
  • 写ツがさらに楽しくなる!簡単フォトデコ機能でお正月を写そう!
    モバツイ管理者 (01/07)
  • モバツイッターとは?
    モバツイ管理者 (01/07)
  • モバツイッターとは?
    モバツイ管理者 (01/07)
  • 写ツがさらに楽しくなる!簡単フォトデコ機能でお正月を写そう!
    youko (01/07)
  • モバツイッターとは?
    ぽてぽて (01/06)
  • 【完了】フォロワー、フォロー管理機能を一時的に停止しております。
    冬野 琴 (01/05)
recent trackback
links
profile
search this site.
others
mobile
qrcode
powered
無料ブログ作成サービス JUGEM