안드로이드 사용자 질문/답변
(글 수 3,598)
며칠전에 제가 following하는 사람의 트윗으로 "watch movies online for free" 어쩌고 하는 것이 떴습니다.
무심코 클릭했었는데(TweetCaster 사용)...
그 다음날부터 하루에 두어번씩 제가 그것과 같은 트윗을 날리는 것으로 뜹니다.
몇 사람으로부터 같은 트윗이 뜨고요.
아마 트위터 바이러스나 뭐 그런 것이 아닌가 싶더군요.
제 폰의 tweetcaster를 지우고 컴퓨터로 트위터 계정 들어가서 비번을 변경했습니다.
혹시 비슷한 경험 하신분 없으신지요?
처음 그런 트윗이 날라온 것은 아이폰을 사용하는 사용자로부터였습니다.
2010.08.02 13:36:50
connections를 확인해 보았었는데 사용하지 않는 서비스가 있지는 않습니다.
트윗에 있는 링크를 클릭했었는데, 단순히 클릭만 했었습니다.
그런데 한동안 제가 Follow하지 않는 무슨 MovieHD 하는 것이 Following list에 있었습니다.
그걸 삭제하긴 했었는데, 오늘 새벽까지 4번인가 제가 날리지 않는 트윗이 있더군요.
제게 처음 그 링크를 보내줬던 사용자도 똑 같은 시간에 똑 같은 내용의 트윗이 있고요.
그 내용은 다음과 같습니다. (!!!!!!!혹시 모르니 아래 링크는 절대 클릭하지 마세요.!!!!!!!!!!)
==================================================================================
Watch movies online for free at: http://bit.ly/c2jKlv
트윗에 있는 링크를 클릭했었는데, 단순히 클릭만 했었습니다.
그런데 한동안 제가 Follow하지 않는 무슨 MovieHD 하는 것이 Following list에 있었습니다.
그걸 삭제하긴 했었는데, 오늘 새벽까지 4번인가 제가 날리지 않는 트윗이 있더군요.
제게 처음 그 링크를 보내줬던 사용자도 똑 같은 시간에 똑 같은 내용의 트윗이 있고요.
그 내용은 다음과 같습니다. (!!!!!!!혹시 모르니 아래 링크는 절대 클릭하지 마세요.!!!!!!!!!!)
==================================================================================
Watch movies online for free at: http://bit.ly/c2jKlv
2010.08.02 15:13:12
방금 해당 주소를 확인해 보았습니다. bit.ly 정보를 확인해보니 복잡한 주소로 연결되는게 아니고 깔끔하게 http://twitmovies.net 로 연결이 되더군요.
게다가 제 브라우져 상으로 트위터 로그인이 되어 있었는데, Sign in with twitter로 연결 인증을 요구하는게 아니고 트위터 로그인하라고 트위터 아이디와 비밀번호를 입력하는 폼이 떡하니 있더군요. 여기에 입력된 아이디와 비밀번호를 저장하고 이용하는 타입의 악성 서비스 같습니다.
해당 링크가 7월 29일부터 벌써 2천회 이상 클릭되었군요. 트위터가 이러한 악성 URL이 유포되는 것을 막기위한 작업을 하고 있다던데 서둘러주었으면 하네요. ^^
만약을 대비해서 기존에 사용하던 아이디/패스워드를 동일하게 사용하는 곳이 있다면 전부 변경하시길 바랍니다.
추가.
밑에 있는 Terms of services를 보니 어이가 없네요.
1. 당신의 트위터 계정 정보를 전송할 것을 동의함
2. 당신의 트위터 계정 정보를 우리의 데이터 베이스에 저장할 것을 동의함
3. 당신의 계정을 통해 광고 목적의 자동 트윗을 할 것을 동의함.
4. @MovieHDnet 을 자동으로 팔로잉 할 것을 동의함.
일단 지들이 할 짓을 전부 명시해 놓기는 했네요. -_-;;
앞으로는 이런 것들도 다 살펴봐야 하려나 봐요..
단순히 클릭만 하였는데 그런 현상이 생긴건가요?
아니면 클릭 후 트위터 로그인 및 allow 까지 클릭을 하신건가요?
트위터에 예전부터 있던 악성 서비스와 비슷하게 보이는데,
단순히 클릭을 한다고 그 쪽에서 비밀번호를 획득할 수는 없습니다.
그쪽의 사이트에 트위터 아이디와 패스워드를 직접 입력해 주지 않는한은요.
링크로 가셨을 때 트위터 로그인 및 allow를 요구하였다면 OAuth 인증에 의해 쓰기 권한을 획득했을 것입니다. 브라우져가 이미 트위터에 로그인되어 있다면 allow만 요구했을 수도 있습니다.
한번 OAuth 인증을 받으면 비밀번호를 변경하여도 여전히 권한이 유지되기 때문에 같은 일이 계속 일어날 수 있습니다.
Settings -> Connections 로 가셔서 본인이 사용하지 않는 서비스가 있는지 확인하시고, 사용하지 않는다면 revoke 해주세요.
트위터와 특정 웹서비스와의 연동에 의해서 일어나는 일입니다. 특정 클라이언트와는 전혀 상관이 없이, 일어나는 일이니까 아이폰이나 트윗캐스터를 의심하실 필요 없고, 앞으로 계속 트윗캐스터를 사용하셔도 상관없습니다.
의심되는 서비스는 Deny하시는게 상책입니다.