2008年09月16日 07時30分 UPDATE
特集/連載

SNSは危険がいっぱい?MySpaceなどのSNSはセキュリティの基本原則を無視

MySpaceのプラットフォームは「XML化された混合物」にすぎず、「攻撃手法を考案するのに便利な説明書付きAPI」を悪質なハッカーに提供するものだ、とセキュリティ専門家が指摘した。

[Neil Roiter,TechTarget]

 FacebookやMySpaceなどのソーシャルネットワーキングサービス(SNS)は、「3つのD」のセキュリティが欠如した典型モデルだといえる。すなわち、Design(デザイン)、Default(デフォルト)、Deployment(デプロイメント)のすべてにおいてセキュリティが欠如しているのだ。

 「Black Hat 2008」のブリーフィングで講演を行った2人のセキュリティコンサルタントは、これらの非常にポピュラーなSNSの運営業者のビジネスモデルにセキュリティが含まれていないのは明らかだと指摘する。

 コンサルティング会社Agura Digital Securityの創業者のショーン・モイヤー氏、そしてHexagon Security Groupの創業者でIdea Information Securityのシニアセキュリティコンサルタントを務めるネイサン・ハミエル氏によると、情報セキュリティのプロフェッショナルは、こういったサイトをむやみに利用すべきではないという。

 自由討論セッションでBlack Hatの来場者に向けて語った両氏の主なメッセージは、SNS上で情報を共有する際には、それが一般に公開されるのだという認識をあらためて持つ必要があるということだ。

 クレジットカード情報をFacebookで公開すれば(Facebookではそんなことをしないようユーザーに警告しているが)、どんな被害に遭っても文句は言えない。

関連ホワイトペーパー

API | CSO | ブログ | ハッカー | Web2.0


この記事を読んだ人にお薦めの関連記事

注目テーマ

ITmedia マーケティング新着記事

news130.jpg

広告事業に特化したRPA導入コンサルティングサービス、イー・ガーディアンが提供開始
イー・ガーディアンは、広告の入出稿に関わるランニングコストを人×RPAの力で大幅削減す...

news064.jpg

地方の訪日外国人観光客誘致、80%以上が対応――訪日ラボ調べ
訪日外国人の興味関心が地方都市へと広がる中、受け入れ側の対応はどのような状況なので...

news085.jpg

位置情報広告のジオロジック、LINE Venturesなどから総額1億円を調達
ジオロジックは、ジェネシア・ベンチャーズ、LINE Ventures、東急エージェンシーを引受先...