【Peing(ペイング)質問箱に脆弱性】Twitter連携を解除する方法（メンテナンスで質問箱にログインできず退会できない問題）

現在、質問箱が緊急のメンテナンスを実施しています。

表示されている日付や日時（「実施時間 2018/12/10 01:10 - 10:00」）は、以前のメンテナンス内容であり、メンテナンス中に切り替えを行った際、その部分が以前のまま残っていたものと思われます。

メンテナンスについては、質問箱公式Twitterアカウントからもアナウンスが行われています：

緊急のメンテナスを実施します。ご迷惑をおかけして大変もう申し訳ありません。

— Peing-質問箱-(公式) (@Peing_net) 2019年1月28日

しかし、噂されている「脆弱性」や「乗っ取り」についての言及はありません。

ただし、地震情報等を速報することで有名な人気のTwitterアカウントからも「脆弱性」や「Twitterアカウントの乗っ取り」「ダイレクトメッセージを不正に取得される恐れ（※Peingにこの権限はないため誤りと思われる）」などに関する次のツイートが行われ、Twitter連係を解除するユーザーが続出しています：

匿名質問サービス質問箱「Peing(ペイング) 」に脆弱性が見つかり、連携しているTwitterアカウントが乗っ取られたり、非公開ツイートやダイレクトメッセージを不正に取得されるおそれがあることがわかりました。解決方法は、Peingアプリの連携を解除することです。アプリ連携状況をご確認ください。

— 特務機関NERV (@UN_NERV) 2019年1月28日

追記：訂正ツイートが行われました。同時に、「非公開ツイートを不正に取得される恐れ」への言及が行われました：

情報の訂正です。Peingアプリの権限は「読み取り」および「書き込みのみ」で、ダイレクトメッセージへのアクセス権は持っていないことがわかりました。そのため、ダイレクトメッセージを不正に取得もしくは送信されるおそれはありませんが、非公開ツイートを不正に取得されるおそれがあります。

— 特務機関NERV (@UN_NERV) 2019年1月28日

追記：運営が「第三者が勝手にツイートできてしまう」という脆弱性があったことを認めるツイートを行いました：

第三者が勝手にツイートできてしまう問題について対応中で、
明朝までに復旧見込みです。
本事象に関連して第三者がユーザ様のTwitterにログインをしたり、他サービスにTwitterログインされることはありません。
詳細は明日、会社よりお知らせ致します。
ご迷惑をおかけし大変申し訳ございません。

— Peing-質問箱-(公式) (@Peing_net) 2019年1月28日

Peing質問箱を使うのをやめたい場合、質問箱にログインしてから「退会」を行い、その後でTwitter連携を解除する、という方法もあります。そしてそちらのほうが一般的です。

しかし現在メンテナンスを実施しており質問箱にログインすることもできず、退会するができない状態となっています。そのため、「退会操作は行わずに連係を解除する」という操作が「退会」操作の代わりとなります（質問箱からの自動ツイートなどを停止するなどの効果はあるものの、退会とは異なるため、アカウントは残る状態）。

• 「質問箱(Peing)」を退会する方法（アカウントを削除する・Twitter連係を解除する）

Twitter連係を解除するには、Twitterアプリで、画面左上の自分のアイコンをタップしてから、「設定とプライバシー」をタップしてください：

そうしたら、「アカウント」を開きます：

続けて今度は「アプリとセッション」を開きます：

そうしたら、現在Twitterアカウントと連携しているアプリ・サービスの一覧が表示されるので、その中にある「Peing」をタップしてください（※質問箱の正式名称は「Peing - 質問箱」なのですが、ここでは「Peing」とだけ表示されており「質問箱」という表記がなく、見落としやすいので注意してください）。

そうしたら、「アクセス権を取り消す」という赤い文字をタップしてください。

これで「読み取りと書き込み」という質問箱に与えたTwitterアカウントへのアクセス権限を取り消し、それ以降、質問箱からTwitterのデータにアクセスしたり、Twitterを操作（自動Tweetをしたり）することができなくなります。

今回の脆弱性に関連して、以前から繰り返し質問箱に投稿されていた「小6からずっと不登校だったんだが質問あるか？」という質問が乗っ取りと関連しているのではないか、との声が聞かれます。

質問箱は、運営が用意したものと思われる質問が一斉に投稿されることで多くのユーザーが同じ質問に答える、といったことが発生していましたが、こちらは質問箱の使い方を誤っているような投稿（質問箱の持ち主への質問の形式で投稿するのが普通で、質問あるか？と聞くのはおかしい）であったり、同じ質問が繰り返し投稿されるなど、おかしな点があります。この点からは、質問箱利用者に対するスパム・botではないかと思われます。

とはいうものの、今回の脆弱性はTwitterアカウントへのアクセスができてしまう、というもので、質問箱への質問の投稿とは無関係（脆弱性関係なく行うことができる行為）であり、一体誰がどういう理由・操作でこの「小6不登校」のメッセージを登校したのかは不明ですが、脆弱性との関連はまずないものと思われます。

Twitterでも「明朝までに復旧見込み」と案内していました。1月29日0時50分時点でPeingのトップページは更新されており、メンテナンスの終了時は「午前8時」に設定されています：

• Twitterのアクセス履歴を見て不正ログイン・乗っ取り・悪用されていないか確認する方法

• 「Peing 質問箱」に似ているサービス／質問箱からの移行先まとめ