搜索

[25120] 2016-06-13_每日安全资讯：超3200万Twitter账户密码泄露Twitter表示“不能怪我”！

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-06-13_每日安全资讯：超3200万Twitter账户密码泄露Twitter表示“不能怪我”！ 1 每 日 安 全 资 讯 ： 超 3 2 0 0 万 T w i t t e r 账 户 密 码 泄 露   T w i t t e r 表 示 “ 不 能 怪 我 ” ！ 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 1 3 今 日 关 注 今 日 关 注 超 超 3 2 0 0 万 万 T w i t t e r 账 户 密 码 泄 露 账 户 密 码 泄 露   T w i t t e r 表 示 表 示 “ 不 能 怪 我 不 能 怪 我 ” ！ ！ 最 近 可 真 是 社 交 网 络 安 全 问 题 大 曝 光 的 重 要 季 节 啊 ， L i n k e d I n 、 M y S p a c e 、 T u m b l r 还 有 V K . c o m 都 相 继 曝 出 被 俄 罗 斯 黑 客 攻 陷 ， 大 量 用 户 数 据 在 黑 市 倒 卖 ， 这 不 T w i t t e r 上 周 末 也 沦 陷 了 ， 而 且 还 是 同 一 名 黑 客 公 布 的 数 据 。 超 超 3 2 0 0 万 万 T w i t t e r 账 户 密 码 泄 露 账 户 密 码 泄 露 来 自 L e a k e d   S o u r c e 的 消 息 ， 上 周 ， 俄 罗 斯 社 交 网 站 V K . c o m 遭 入 侵 ， 1 . 7 1 亿 用 户 帐 号 信 息 泄 露 ， 泄 露 这 些 信 息 的 黑 客 名 为 T e s s a 8 8 。 而 T w i t t e r 这 次 泄 露 的 数 据 信 息 同 样 来 自 此 人 ： 超 过 3 2 0 0 万 T w i t t e r 用 户 的 登 录 信 息 正 在 暗 网 黑 市 出 售 ， 价 格 为 1 0 比 特 币 （ 超 过 人 民 币 3 8 0 0 0 元 ） 。 泄 露 的 信 息 内 容 包 括 这 超 过 3 2 0 0 万 T w i t t e r 用 户 的 用 户 名 、 邮 箱 地 址 （ 有 些 还 有 第 二 邮 箱 地 址 ） ， 还 有 明 文 密 码 。 从 T w i t t e r 在 我 们 星 球 上 的 份 量 来 看 ， 这 可 是 个 大 事 件 。 不 过 T w i t t e r 的 态 度 却 似 乎 毫 不 在 意 ， 从 先 前 的 保 持 沉 默 ， 到 这 两 天 终 于 发 话 。 T w i t t e r 宣 称 ， 调 查 过 后 发 现 ， 这 些 泄 露 的 账 户 密 码 根 本 就 不 是 因 为 T w i t t e r 近 期 被 黑 ， 而 极 有 可 能 是 之 前 一 系 列 社 交 网 络 被 黑 事 件 所 致 ， 另 外 也 有 部 分 是 恶 意 软 件 从 用 户 那 里 收 集 到 的 数 据 。 同 时 T w i t t e r 还 表 示 ， 早 就 掌 握 了 这 些 账 户 信 息 泄 露 的 情 况 ， 而 且 也 对 这 些 用 户 的 密 码 进 行 了 重 置 。 责 任 似 的 确 不 在 责 任 似 的 确 不 在 T w i t t e r L e a k e d   S o u r c e 也 认 为 ， T w i t t e r 根 本 就 没 有 被 入 侵 ： “ 我 们 有 强 有 力 的 证 据 表 明 ， T w i t t e r 并 未 被 入 侵 ， 问 题 是 出 在 用 户 自 己 身 上 。 不 过 泄 露 的 这 些 登 录 信 息 确 实 有 效 的 ： 我 们 询 问 了 1 5 名 用 户 ， 他 们 都 表 示 泄 露 的 密 码 是 正 确 的 。 ” 对 此 ， 我 们 还 可 以 简 单 回 顾 一 下 上 周 F a c e b o o k   C E O 马 克 扎 克 伯 格 的 T w i t t e r 账 户 被 盗 事 件 ： 黑 客 首 先 获 得 的 其 实 是 L i n k e d I n 的 泄 露 数 据 （ 你 们 社 交 网 络 真 复 杂 … ） ， 并 且 破 解 了 S H A 1 哈 希 过 的 密 码 ， 随 后 黑 客 再 利 用 这 些 获 取 到 的 信 息 ， 成 功 进 入 了 小 扎 的 T w i t t e r 和 P i n t e r e s t 。 显 然 在 这 个 故 事 中 ， T w i t t e r 并 没 有 太 大 过 错 ， 问 题 出 在 L i n k e d I n 和 小 扎 自 己 身 上 。 L e a k e d   S o u r c e 的 佐 证 自 然 也 就 更 有 可 信 度 了 。 T w i t t e r 信 任 与 信 息 安 全 官 M i c h a e l   C o a t s 前 两 天 专 门 就 此 事 撰 写 了 一 篇 博 客 ， 特 别 表 示 T w i t t e r 的 账 户 登 录 信 息 是 采 用 b c r y p t 安 全 加 固 过 的 。 那 些 以 明 文 方 式 泄 露 的 密 码 数 据 应 该 是 来 自 其 他 的 来 源 ， 比 如 说 恶 意 软 件 。 “ 我 们 已 经 对 报 道 中 在 暗 网 出 售 的 T w i t t e r 账 户 进 行 了 调 查 ， 我 们 很 自 信 ， 我 们 的 系 统 并 没 有 被 攻 陷 。 ” 此 外 ， 他 还 说 这 次 的 数 据 泄 露 事 件 ， 对 T w i t t e r 用 户 而 言 没 什 么 可 担 心 的 。 如 果 用 户 的 账 户 安 全 存 在 问 题 ， T w i t t e r 会 主 动 联 系 用 户 ， 并 对 用 户 密 码 进 行 重 置 。 不 过 在 此 还 是 要 提 醒 各 位 同 学 重 申 了 千 百 遍 的 原 则 ： 密 码 不 要 太 过 简 单 ； 不 同 的 网 站 不 要 使 用 相 同 的 密 码 ； 如 果 你 实 在 是 没 法 搞 清 楚 自 己 的 密 码 ， 还 可 以 考 虑 使 用 1 P a s s w o r d 之 类 的 密 码 管 理 工 具 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 6 5 7 1 . h t m l 来 源 ： F r e e B u f 作 者 ： 欧 阳 洋 葱
2 今 日 漏 洞 今 日 漏 洞 1 .   江 苏 省 民 政 局 某 系 统 g e t s h e l l 影 响 2 0 0 0 万 结 婚 登 记 个 人 信 息 # 涉 及 姓 名 / 身 份 证 / 地 址 / 结 婚 证 号 等 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 4 4 9 8 3 2 .   海 尔 某 站 S Q L 注 入 ( s a 权 限 / 9 个 数 据 库 / 1 4 1 9 张 表 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 7 3 5 9 3 .   陕 汽 集 团 某 重 要 系 统 S Q L 注 入 涉 及 所 有 客 户 以 及 经 销 商 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 3 3 9 2 4 .   万 达 集 团 O A 安 全 之 一 枚 弱 口 令 涉 及 集 团 员 工 通 讯 录 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 8 5 1 5 5 .   小 天 鹅 主 站 存 在 s q l 注 入 漏 洞 ， 影 响 整 站 数 据 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 2 0 4 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理