Twitter安全問(wèn)題接連不斷 黑客再次入侵
[導(dǎo)讀]據(jù)國(guó)外媒體報(bào)道，上周三一位網(wǎng)名為“黑客克羅爾”(Hacker Croll)的用戶在一家法國(guó)技術(shù)論壇發(fā)帖稱，他已成功入侵Twitter，并獲得10名Twitter用戶賬號(hào)的控制權(quán)。為證明事件真實(shí)性，克羅爾還在論壇上貼出了他入侵Twitte
據(jù)國(guó)外媒體報(bào)道，上周三一位網(wǎng)名為“黑客克羅爾”(Hacker Croll)的用戶在一家法國(guó)技術(shù)論壇發(fā)帖稱，他已成功入侵Twitter，并獲得10名Twitter用戶賬號(hào)的控制權(quán)。為證明事件真實(shí)性，克羅爾還在論壇上貼出了他入侵Twitter用戶賬號(hào)后的13幅截圖。
周四下午Twitter聯(lián)合創(chuàng)始人比茲·斯通(Biz Stone)在Twitter官方博客中證實(shí)了該消息，“本周期間，一名外部人員在未經(jīng)授權(quán)情況下訪問(wèn)了Twitter網(wǎng)站。我們初步的評(píng)估結(jié)果是，沒有任何用戶賬號(hào)信息遭到更改或刪除，但有10名Twitter個(gè)人用戶賬號(hào)信息在這次非授權(quán)訪問(wèn)中被他人查看?！?
從克羅爾公布的截圖來(lái)看，他已取得包括美國(guó)知名歌星小甜甜布蘭妮(Britney Spears) 、美國(guó)影星艾什頓·庫(kù)徹(Ashton Kutcher)在內(nèi)的諸多名人賬號(hào)訪問(wèn)權(quán)。
克羅爾表示他是通過(guò)“猜測(cè)”獲得了某管理員的郵箱密碼，然后通過(guò)Twitter的“重置密碼”功能獲取密碼并最終得到管理員權(quán)限。
Twitter安全事件不斷
早在今年1月，就有網(wǎng)名為“GMZ”的黑客成功入侵Twitter網(wǎng)站，包括美國(guó)總統(tǒng)巴拉克·奧巴馬(Barack Obama)、布蘭妮在內(nèi)的33位美國(guó)名人Twitter賬號(hào)曾被更改。
Twitter當(dāng)時(shí)證實(shí)，黑客首先入侵Twitter網(wǎng)絡(luò)，再利用Twitter提供的相應(yīng)工具，更改了33位美國(guó)名人Twitter賬號(hào)的密碼，并在相應(yīng)個(gè)人頁(yè)面資料中上傳損貶當(dāng)事人的低俗內(nèi)容。
但GMZ隨后在接受美國(guó)IT雜志《連線》的采訪時(shí)表示，他只是使用密碼破解器對(duì)Twitter一名客戶服務(wù)團(tuán)隊(duì)人員發(fā)起字典式攻擊 (dictionary attack)，以猜測(cè)該工作人員會(huì)使用哪個(gè)英語(yǔ)單詞(或詞組)作為登錄密碼。在密碼破解器自動(dòng)長(zhǎng)時(shí)間工作后，GMZ發(fā)現(xiàn)這位客服人員的登錄密碼為英文單詞“幸福”(happiness)。
此外，Twitter上月期間還遭到了兩款蠕蟲病毒的攻擊，病毒皆來(lái)自一家名為StalkDaily.com的網(wǎng)站。隨后居住在美國(guó)紐約市布魯克林區(qū)的17歲少年邁基·穆尼(Mikeyy Mooney)承認(rèn)，自己就是這兩款病毒的制造者。美國(guó)網(wǎng)絡(luò)應(yīng)用程序開發(fā)商exqSoft前不久表示，已聘請(qǐng)穆尼出任該公司網(wǎng)絡(luò)應(yīng)用程序開發(fā)員。
周四下午Twitter聯(lián)合創(chuàng)始人比茲·斯通(Biz Stone)在Twitter官方博客中證實(shí)了該消息，“本周期間，一名外部人員在未經(jīng)授權(quán)情況下訪問(wèn)了Twitter網(wǎng)站。我們初步的評(píng)估結(jié)果是，沒有任何用戶賬號(hào)信息遭到更改或刪除，但有10名Twitter個(gè)人用戶賬號(hào)信息在這次非授權(quán)訪問(wèn)中被他人查看?！?
從克羅爾公布的截圖來(lái)看，他已取得包括美國(guó)知名歌星小甜甜布蘭妮(Britney Spears) 、美國(guó)影星艾什頓·庫(kù)徹(Ashton Kutcher)在內(nèi)的諸多名人賬號(hào)訪問(wèn)權(quán)。
克羅爾表示他是通過(guò)“猜測(cè)”獲得了某管理員的郵箱密碼，然后通過(guò)Twitter的“重置密碼”功能獲取密碼并最終得到管理員權(quán)限。
Twitter安全事件不斷
早在今年1月，就有網(wǎng)名為“GMZ”的黑客成功入侵Twitter網(wǎng)站，包括美國(guó)總統(tǒng)巴拉克·奧巴馬(Barack Obama)、布蘭妮在內(nèi)的33位美國(guó)名人Twitter賬號(hào)曾被更改。
Twitter當(dāng)時(shí)證實(shí)，黑客首先入侵Twitter網(wǎng)絡(luò)，再利用Twitter提供的相應(yīng)工具，更改了33位美國(guó)名人Twitter賬號(hào)的密碼，并在相應(yīng)個(gè)人頁(yè)面資料中上傳損貶當(dāng)事人的低俗內(nèi)容。
但GMZ隨后在接受美國(guó)IT雜志《連線》的采訪時(shí)表示，他只是使用密碼破解器對(duì)Twitter一名客戶服務(wù)團(tuán)隊(duì)人員發(fā)起字典式攻擊 (dictionary attack)，以猜測(cè)該工作人員會(huì)使用哪個(gè)英語(yǔ)單詞(或詞組)作為登錄密碼。在密碼破解器自動(dòng)長(zhǎng)時(shí)間工作后，GMZ發(fā)現(xiàn)這位客服人員的登錄密碼為英文單詞“幸福”(happiness)。
此外，Twitter上月期間還遭到了兩款蠕蟲病毒的攻擊，病毒皆來(lái)自一家名為StalkDaily.com的網(wǎng)站。隨后居住在美國(guó)紐約市布魯克林區(qū)的17歲少年邁基·穆尼(Mikeyy Mooney)承認(rèn)，自己就是這兩款病毒的制造者。美國(guó)網(wǎng)絡(luò)應(yīng)用程序開發(fā)商exqSoft前不久表示，已聘請(qǐng)穆尼出任該公司網(wǎng)絡(luò)應(yīng)用程序開發(fā)員。
下載文檔
