搜索

[10188] 2016-06-12_Twitter表示“不能怪我”！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-12_Twitter表示“不能怪我”！ T w i t t e r 表 示 “ 不 能 怪 我 ” ！ 洋 葱   F r e e B u f   2 0 1 6 - 0 6 - 1 2 * F r e e b u f 官 方 报 道 ， 本 文 作 者 ： 欧 阳 洋 葱 官 方 报 道 ， 本 文 作 者 ： 欧 阳 洋 葱 最 近 可 真 是 社 交 网 络 安 全 问 题 大 曝 光 的 重 要 季 节 啊 ， 最 近 可 真 是 社 交 网 络 安 全 问 题 大 曝 光 的 重 要 季 节 啊 ， L i n k e d I n 、 、 M y S p a c e 、 、 T u m b l r 还 有 还 有 V K . c o m 都 相 继 曝 出 被 俄 罗 斯 黑 客 攻 陷 ， 大 量 都 相 继 曝 出 被 俄 罗 斯 黑 客 攻 陷 ， 大 量 用 户 数 据 在 黑 市 倒 卖 ， 这 不 用 户 数 据 在 黑 市 倒 卖 ， 这 不 T w i t t e r 上 周 末 也 沦 陷 了 ， 而 且 还 是 同 一 名 黑 客 公 布 的 数 据 。 上 周 末 也 沦 陷 了 ， 而 且 还 是 同 一 名 黑 客 公 布 的 数 据 。 超 超 3 2 0 0 万 万 T w i t t e r 账 户 密 码 泄 露 账 户 密 码 泄 露 来 自 L e a k e d   S o u r c e 的 消 息 ， 上 周 ， 俄 罗 斯 社 交 网 站 V K . c o m 遭 入 侵 ， 1 . 7 1 亿 用 户 帐 号 信 息 泄 露 ， 泄 露 这 些 信 息 的 黑 客 名 为 T e s s a 8 8 。 而 而 T w i t t e r 这 次 泄 露 的 数 据 信 息 同 样 来 自 此 人 ： 超 过 这 次 泄 露 的 数 据 信 息 同 样 来 自 此 人 ： 超 过 3 2 0 0 万 万 T w i t t e r 用 户 的 登 录 信 息 正 在 暗 网 黑 市 出 售 ， 价 格 为 用 户 的 登 录 信 息 正 在 暗 网 黑 市 出 售 ， 价 格 为 1 0 比 特 币 （ 超 过 人 民 币 比 特 币 （ 超 过 人 民 币 3 8 0 0 0 元 ） 。 元 ） 。 泄 露 的 信 息 内 容 包 括 这 超 过 3 2 0 0 万 T w i t t e r 用 户 的 用 户 名 、 邮 箱 地 址 （ 有 些 还 有 第 二 邮 箱 地 址 ） ， 还 有 明 文 密 码 。 从 T w i t t e r 在 我 们 星 球 上 的 分 量 来 看 ， 这 可 是 个 大 事 件 。 不 过 T w i t t e r 的 态 度 却 似 乎 毫 不 在 意 ， 从 先 前 的 保 持 沉 默 ， 到 这 两 天 终 于 发 话 。 T w i t t e r 宣 称 ， 调 查 过 后 发 现 ， 这 些 泄 露 的 账 户 密 码 根 本 就 不 是 因 为 宣 称 ， 调 查 过 后 发 现 ， 这 些 泄 露 的 账 户 密 码 根 本 就 不 是 因 为 T w i t t e r 近 期 被 黑 ， 而 极 有 可 能 是 之 前 一 系 列 社 交 网 络 被 黑 事 件 所 近 期 被 黑 ， 而 极 有 可 能 是 之 前 一 系 列 社 交 网 络 被 黑 事 件 所 致 ， 另 外 也 有 部 分 是 恶 意 软 件 从 用 户 那 里 收 集 到 的 数 据 。 致 ， 另 外 也 有 部 分 是 恶 意 软 件 从 用 户 那 里 收 集 到 的 数 据 。 同 时 T w i t t e r 还 表 示 ， 早 就 掌 握 了 这 些 账 户 信 息 泄 露 的 情 况 ， 而 且 也 对 这 些 用 户 的 密 码 进 行 了 重 置 。
责 任 似 的 确 不 在 责 任 似 的 确 不 在 T w i t t e r L e a k e d   S o u r c e 也 认 为 ， T w i t t e r 根 本 就 没 有 被 入 侵 ： “ 我 们 有 强 有 力 的 证 据 表 明 ， 我 们 有 强 有 力 的 证 据 表 明 ， T w i t t e r 并 未 被 入 侵 ， 问 题 是 出 在 用 户 自 己 身 上 。 不 过 泄 露 的 这 些 登 录 信 息 确 实 有 效 的 ： 我 们 询 问 并 未 被 入 侵 ， 问 题 是 出 在 用 户 自 己 身 上 。 不 过 泄 露 的 这 些 登 录 信 息 确 实 有 效 的 ： 我 们 询 问 了 了 1 5 名 用 户 ， 他 们 都 表 示 泄 露 的 密 码 是 正 确 的 。 名 用 户 ， 他 们 都 表 示 泄 露 的 密 码 是 正 确 的 。 ” 对 此 ， 我 们 还 可 以 简 单 回 顾 一 下 上 周 F a c e b o o k   C E O 马 克 扎 克 伯 格 的 T w i t t e r 账 户 被 盗 事 件 ： 黑 客 首 先 获 得 的 其 实 是 L i n k e d I n 的 泄 露 数 据 （ 你 们 社 交 网 络 真 复 杂 . . . ） ， 并 且 破 解 了 S H A 1 哈 希 过 的 密 码 ， 随 后 黑 客 再 利 用 这 些 获 取 到 的 信 息 ， 成 功 进 入 了 小 扎 的 T w i t t e r 和 P i n t e r e s t 。 显 然 在 这 个 故 事 中 ， T w i t t e r 并 没 有 太 大 过 错 ， 问 题 出 在 L i n k e d I n 和 小 扎 自 己 身 上 。 L e a k e d   S o u r c e 的 佐 证 自 然 也 就 更 有 可 信 度 了 。 T w i t t e r 信 任 与 信 息 安 全 官 M i c h a e l   C o a t s 前 两 天 专 门 就 此 事 撰 写 了 一 篇 博 客 ， 特 别 表 示 T w i t t e r 的 账 户 登 录 信 息 是 采 用 b c r y p t 安 全 加 固 过 的 。 那 些 以 明 文 方 式 泄 露 的 密 码 数 据 应 该 是 来 自 其 他 的 来 源 ， 比 如 说 恶 意 软 件 。 那 些 以 明 文 方 式 泄 露 的 密 码 数 据 应 该 是 来 自 其 他 的 来 源 ， 比 如 说 恶 意 软 件 。 “ 我 们 已 经 对 报 道 中 在 暗 网 出 售 的 我 们 已 经 对 报 道 中 在 暗 网 出 售 的 T w i t t e r 账 户 进 行 了 调 查 ， 我 们 很 自 信 ， 我 们 的 系 统 并 没 有 被 攻 陷 。 账 户 进 行 了 调 查 ， 我 们 很 自 信 ， 我 们 的 系 统 并 没 有 被 攻 陷 。 ” 此 外 ， 他 还 说 这 次 的 数 据 泄 露 事 件 ， 对 T w i t t e r 用 户 而 言 没 什 么 可 担 心 的 。 如 果 用 户 的 账 户 安 全 存 在 问 题 ， T w i t t e r 会 主 动 联 系 用 户 ， 并 对 用 户 密 码 进 行 重 置 。
不 过 在 此 还 是 要 提 醒 各 位 同 学 重 申 了 千 百 遍 的 原 则 ： 密 码 不 要 太 过 简 单 ； 不 同 的 网 站 不 要 使 用 相 同 的 密 码 密 码 不 要 太 过 简 单 ； 不 同 的 网 站 不 要 使 用 相 同 的 密 码 ； 如 果 你 实 在 是 没 法 搞 清 楚 自 己 的 密 码 ， 还 可 以 考 虑 使 用 1 P a s s w o r d 之 类 的 密 码 管 理 工 具 。 * F r e e B u f 官 方 报 道 ， 本 文 作 者 ： 洋 葱 ， 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理