【要確認】Android版Twitterアプリに脆弱性――今すぐ最新版へアップデートしよう

1日に何度もタイムラインをスクロールし、ツイートや会話の共有を楽しんでいる熱心なTwitterユーザーなら、このアップデートはできるだけ早く適用しておきたいはずです。Twitterの公式発表によると、今回のアップデートは現時点でAndroidユーザーのみが対象となっています。

Twitterアプリに見つかった脆弱性とは

Twitterは金曜日の公式ブログで、Android版アプリに脆弱性が存在することを確認しました。この脆弱性を悪用されると、悪意のある第三者が個人のアカウント情報を閲覧したり、アカウントを勝手に操作（ツイートやダイレクトメッセージの送信など）したりする恐れがあります。同社は、アプリへの悪意あるコードの挿入や脆弱性の実際の悪用を裏付ける証拠は確認されていないとしながらも、念のため追加の注意を呼びかけています。

どのような影響を受ける可能性があるのか？

世界で最も人気のあるソーシャルメディアプラットフォームの一つであるTwitterでは、ユーザーは日常をフォロワーと共有するだけでなく、プラットフォーム自体に重要な個人情報を預けています。今回の脆弱性による深刻なセキュリティ侵害は、数百万ものアカウントに影響を及ぼしかねません。そのため、Twitterはユーザー宛てにメールで通知し、Androidアプリのセキュリティ確保とパッチ適用による脆弱性修正のため、アプリの更新を促しています。

対応方法がわからない場合は、まずAndroid版Twitterを最新バージョンにアップデートしてください。なお、この問題はiOS版Twitterには影響していません。

Twitterの公式声明：「修正適用前は、Twitterアプリの制限されたストレージ領域に悪意あるコードを挿入するという複雑な手順を経ることで、悪意のある第三者がアプリ内の情報（ダイレクトメッセージ、保護されたツイート、位置情報など）にアクセスできた可能性がありました。」

Twitter Supportのツイートによれば、「この問題はAndroid版7.93.4（KitKat向けには11月4日リリース）および8.18（Lollipop以降向けには10月21日リリース）で修正済み」だとのことです。

さらに「KitKatより古いAndroid OSバージョンでは、Twitter for Androidはサポート対象外となりました」とも述べられています。

Androidは大規模なエコシステムで広く利用されており、データ漏洩インシデントも年々増加傾向にあります。被害を最小限に抑えるために私たちユーザーにできる唯一かつ確実な対策は、インストール済みのアプリを常に最新の状態に保つことです。

それでも不安が残る場合は、Twitterが提供する専用フォームからデータ保護部門（Office of Data Protection）に連絡し、自身のアカウントセキュリティに関する情報を請求することができます。

まとめ

TwitterのAndroid版におけるセキュリティ侵害の可能性をめぐるニュースは、多くのユーザーに衝撃を与えました。アプリを最新バージョンへ更新するようメールで通知された人も多いでしょうが、多くの人が抱く疑問は「なぜソーシャルメディアアプリのほぼすべてで、この種の問題が繰り返されるのか」という点ではないでしょうか。

私たちにできることは何か

これは「いずれユーザーに跳ね返ってくるのだから、もうこれらのアプリを使うべきではない」というサインなのでしょうか。それとも、企業が私たちの情報を安全に管理できないのなら、虚偽の情報で偽アカウントを作成すべきなのでしょうか。巨大テック企業ですら完全には解決できていない課題が確かに存在し、最終的にその代償を払うのはユーザー自身なのです。

今回のセキュリティ侵害の可能性やシステムの脆弱性について、あなたの考えをぜひコメント欄でお聞かせください。また、Androidユーザーの友人や家族にもこの情報を共有しましょう。大きなデータ損失から身を守るきっかけになるかもしれません。