2008年09月16日 07時30分 UPDATE
特集/連載

SNSは危険がいっぱい?MySpaceなどのSNSはセキュリティの基本原則を無視

MySpaceのプラットフォームは「XML化された混合物」にすぎず、「攻撃手法を考案するのに便利な説明書付きAPI」を悪質なハッカーに提供するものだ、とセキュリティ専門家が指摘した。

[Neil Roiter,TechTarget]

 FacebookやMySpaceなどのソーシャルネットワーキングサービス(SNS)は、「3つのD」のセキュリティが欠如した典型モデルだといえる。すなわち、Design(デザイン)、Default(デフォルト)、Deployment(デプロイメント)のすべてにおいてセキュリティが欠如しているのだ。

 「Black Hat 2008」のブリーフィングで講演を行った2人のセキュリティコンサルタントは、これらの非常にポピュラーなSNSの運営業者のビジネスモデルにセキュリティが含まれていないのは明らかだと指摘する。

 コンサルティング会社Agura Digital Securityの創業者のショーン・モイヤー氏、そしてHexagon Security Groupの創業者でIdea Information Securityのシニアセキュリティコンサルタントを務めるネイサン・ハミエル氏によると、情報セキュリティのプロフェッショナルは、こういったサイトをむやみに利用すべきではないという。

 自由討論セッションでBlack Hatの来場者に向けて語った両氏の主なメッセージは、SNS上で情報を共有する際には、それが一般に公開されるのだという認識をあらためて持つ必要があるということだ。

 クレジットカード情報をFacebookで公開すれば(Facebookではそんなことをしないようユーザーに警告しているが)、どんな被害に遭っても文句は言えない。

関連ホワイトペーパー

API | CSO | ブログ | ハッカー | Web2.0


この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news106.jpg

コムニコ、企業やブランドのSNSアカウントに特化した投稿検索・分析ツールを提供
コムニコは、企業やブランドのSNSアカウントに特化した投稿検索・分析ツール「POST365」...

news025.jpg

博報堂とCCCマーケティング、Tカード会員1200万人分の実購買データに基づくリサーチパネル活用で協業
CCCマーケティング、博報堂、博報堂子会社の東京サーベイ・リサーチは業務提携を行い、T...

news021.jpg

テクノロジーの理解がマーケターのキャリアを左右する
今日のマーケターは、複雑なマーケティングテクノロジーを十分に理解するよう努める必要...