|
2017年5月5日21:00前後に、私のスマホが異常振動していた。何回も何回も振動があるのに、画面上には何の通知がある様にも見えない。そこで、通知を自分から開いてみたところ、Google IDのパスワードの入力要求なんかが来ていた。 この日、13:00前後、宇都宮市でポケモンGoをしようとしたとき、一時的に「ログイン出来ません」てな表示が続いたのは、これが原因だったか…とも思った。何回も続くので、単に、LTE（4G)の電波を館内で遮断してるのかな、とも思ったのだが…にしちゃ、音声データの波長は別に遮断してない模様だったので、もし、そうだったらメンドウクサイ事をわざわざやってるんだな…なんて思ってたのだ。 けど、21:30過ぎに、Googleの端末情報を見てみて、驚いた。LG Nexus 5が2017年4月25日13:18に同期を行ってる。私はLG Nexusの端末は使っていない。明らかに不正アクセス。 最初に侵入されたのは、2017年4月16日だった模様。 （この日には、確かにIV Goを使用している事が、GoogleのMy Activityで確認出来る。Google上の情報だと、私が使用した時刻は16:41。この時刻は使用開始か、使用終了か不明だが、私の推測だと、使用終了時刻。一方、このGoogle Playで「ポケモンGo 個体値の計算」を検索していくつかのアプリの説明を閲覧しているが、私のインストールしたのは、IV Goだけだった「様に」記憶している。なので、私の記憶とすり合わせてみると、この日、IV Goをインストールして初めて「使ってみた」のは、ほぼ確実と考える）。 慌ててパスワードを変えたし、今までの通知先としていたメルアドも、宛先メルアドを変更した（後者は、メルアドへの侵入がある可能性を疑ったから…パスワードは違うのだが）。 一番可能性が高いのは、スマホのアプリである �� Go。中国繁体字（台湾で使用）を使ったソフト（多国語対応）で、ポケモンGoの個体値を調べるソフト。当初より、怪しいな…とは思ったものの、ウェブで評判を調べてみる限りは、悪い評判はそんなに無かった（その後 学んだ事としちゃ、なりすましIDなどで高評価を投稿し、実ユーザの悪評価を覆い隠す様な事は、どこでも行われている。Amazonなどでも多い）ので、インストールしたもの（Google Play Storeからインストール）。使うときの最初に、Google IDとパスワードの入力を求められた（笑）。ちなみに、今調べてみると、Google IDの側では、Google IDへのアクセスを認めたソフトとして�� Goはリストアップされていない。つまり、Google IDを直接「使っている」訳ではない。自分で入力した情報を、このアプリの為だけに使うのならば、それは最初に示される約款（表示されたか？？）で示しておけば…とも考えられる。が、それでも、その入力した情報を使って、内容を同期するなどの処理を行うのはＮＧ（不正）だ。 証拠は無いけど、これが一番怪しいもの。便利なソフトを提供して、Google IDとパスワードを集め、そこからスマホの内容を同期し、使える情報は使う…て手（そうでない可能性は残る）。 ２番目は、https://blogs.yahoo.co.jp/ubiquitous_budda/64576565.html で書いた、発信者情報開示が行われた場合、この情報に基づいて、不正にアクセス監視を行い、そこで得られた情報に基づき、侵入を試みる事。これには、それなりの技術が必要だが、本当に法益を代表するものでない場合でも、こうした請求をし、情報を得て、侵入する事は可能だ。一部開示なら困難だが、こうした網羅的な開示があると、暗号化されていない情報があった場合、情報を集める事で、侵入出来てしまう。 あとは…ショッピングセンターなどで、よくＰＣを使ってる人がいるけど、あの類いかな。ショッピングセンターのwifiって、パスワードも公開されちゃってるので、そのwifiを利用してる他人の端末への侵入は、結構容易。そこで侵入された可能性は無い訳じゃないし、実際、侵入を疑わせる事例は結構体験してる。そこで得た情報に基づいて…て可能性は無い訳じゃない。 GoogleのＨＰでは、端末とアクティビティ情報から該当端末を削除出来る事になってる（https://support.google.com/accounts/answer/3067630?p=devices&hl=ja&visit_id=1-636296767193162971-1335723120&rd=1 ）が、私のＰＣからでは無理。と云うのは、iOSかAndroid搭載端末からのみ可能、って事になってるから。そこで、スマホを見たけど、ここでも、そんなボタンは表示されていない。Androidのversionが古い所為かと思って、SONY Xperia Z2 Tablet（２年以上前の機種だが、Androidのversion UPはされてるのではないか、と期待した）から見たものの、ここでも削除ボタンは表示されず。この状態で見守るしかないのか…？ ＜その後の措置＞ 今まで面倒だと避けて来たGoogle IDの２段階認証を行う事にした。認証ソフトのメッセージによるＯＫボタンについては、仕様が明らかにされていない為、もしかしたら侵入前には有効だが、侵入後は無意味な可能性もある（同一Google IDに送る形だと、既に内容を同期している以上、更に被害を拡大させる可能性あり）為、避け、スマホの特定番号にＳＭＳでテクスト（番号）を送る形のものに変えた（音声での通知の方がセキュリティが高いとは考えるが、外出先での対応など、緊急のときの対応が面倒）。 既に流出した情報については、対応の採り様が無い。流出範囲は不明だが、最大、ＰＣ内の情報の流出までは疑った方がいいかも。最近、意図しないときにセキュリティ・ソフトが何かを検知し、大きなメモリ使用の動作を行う事があった（履歴は未確認）。それによって、ＩＭＥの動作が遅くなり、私の日本語入力の動作に追いつかない事が度々あったほど。2017年5月7日には、ＩＭＥが私の指定無しに通常選んでいるものとは違うものになった（一般に使用されているものだと、入力を外部に送る仕様のものもある。しかも、その設定はGoogle IDで変更可能）し、2017年4月25日頃から、電話機システムの動作に変調があり、子機の動作や、親機のフリーズが発生したりしている（もともと、ＮＴＴの通常回線ではなく、インターネット兼用回線での電話使用）。電話システムの方は、取り敢えずの対応は採った（数時間の外部との遮断の上、対応）。 〜〜〜 〜〜〜 ＜追記 on 01 Feb 2019…ヤフーのブログ・サービス終了に伴い、コメントを追記に変更したもの＞ 2019年2月1日0:40、googleから「重大なセキュリティ通知」として「第三者があなたのパスワードを不正使用しています」「あなたのパスワードを第三者が不正に使用していることが検知されたため、アカウントを保護する措置を講じました」とのメールが届いた。 このメール自体が騙りである可能性も考えたのだが、発信元も入力先もGoogle本体に間違い無い模様。 この記事に書いた様な対応策を採っている上で、何故パスワードの不正使用が起こり得るのか、不明だが、私のもとからログイン出来ないので、審査に入っている状態。
|
- >
- コンピュータとインターネット
- >
- インターネット
- >
- その他インターネット
コメント（0）
