搜索

[15614] 2020-07-16_奥巴马、比尔·盖茨Twitter账户被黑，12人“捐款”11万美金

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-07-16_奥巴马、比尔·盖茨Twitter账户被黑，12人“捐款”11万美金 奥 巴 马 、 比 尔 · 盖 茨 T w i t t e r 账 户 被 黑 ， 1 2 人 “ 捐 款 ” 1 1 万 美 金 超 不 A 的 伞 居 柏   F r e e B u f   2 0 2 0 - 0 7 - 1 6 7 月 1 5 日 下 午 ， 美 国 许 多 著 名 的 政 界 领 袖 和 商 界 大 佬 的 T w i t t e r 账 户 遭 到 黑 客 攻 击 ， 以 骗 取 比 特 币 。 奥 巴 马 、 拜 登 、 布 隆 伯 格 、 比 尔 · 盖 茨 和 沃 伦 · 巴 菲 特 等 人 都 成 为 了 攻 击 目 标 。 转 账 数 额 双 倍 返 还 ？ 转 账 数 额 双 倍 返 还 ？ 从 7 月 1 5 日 下 午 开 始 ， 奥 巴 马 、 拜 登 、 比 尔 · 盖 茨 等 人 的 T w i t t e r 账 户 上 先 后 发 出 了 一 条 内 容 相 似 的 推 文 ， 声 称 如 果 有 人 向 其 比 特 币 账 号 地 址 转 账 ， 他 们 将 在 3 0 分 钟 内 以 双 倍 数 额 返 还 。 当 越 来 越 多 的 美 国 名 人 开 始 在 推 特 上 发 送 相 似 内 容 后 ， T w i t t e r 公 司 发 现 了 异 常 。 很 快 ， 他 们 紧 急 冻 结 了 所 有 认 证 用 户 过 程 和 推 文 发 送 ， 并 展 开 调 查 。 然 而 ， 事 件 发 生 后 ， 公 司 股 价 还 是 在 盘 后 交 易 中 下 跌 了 3 % 以 上 。 截 至 发 稿 时 ， 已 有 超 过 1 2 个 用 户 转 账 给 黑 客 提 供 的 比 特 币 账 号 地 址 ， 总 计 被 骗 数 额 高 达 1 1 万 美 元 。 据 悉 ， 比 特 币 交 易 所 C o i n b a s e 已 经 阻 止 任 何 用 户 向 该 账 户 地 址 汇 款 。 双 重 认 证 双 重 认 证 + 强 密 码 的 保 护 也 不 够 ？ 强 密 码 的 保 护 也 不 够 ？ 据 了 解 ， 许 多 被 攻 击 的 T w i t t e r 帐 户 都 已 经 使 用 了 双 重 认 证 和 加 强 型 密 码 。 按 理 来 说 ， 通 过 入 侵 账 户 后 发 送 推 文 是 不 可 行 的 。 那 么 ， 这 些 欺 诈 性 推 文 到 底 是 如 何 发 送 的 呢 ？ 在 调 查 中 有 人 发 现 ， 本 次 黑 客 的 推 文 是 使 用 T w i t t e r 的 w e b 应 用 程 序 发 布 的 。 W e b 应 用 程 序 是 一 种 可 以 通 过 W e b 访 问 的 应 用 程 序 。 只 要 使 用 了 这 款 应 用 程 序 ， 用 户 就 可 以 通 过 浏 览 器 直 接 访 问 各 类 应 用 程 序 ， 而 不 需 要 再 安 装 其 他 软 件 。 这 款 w e b a p p 的 好 处 显 而 易 见 。 有 了 它 ， 用 户 就 可 以 少 下 载 一 些 应 用 程 序 ， 从 而 大 幅 减 少 硬 盘 空 间 。 此 外 ， 各 种 应 用 程 序 的 特 性 都 可 以 直 接 在 服 务 器 上 执 行 后 ， 自 动 传 达 到 用 户 端 ， 所 以 也 直 接 省 掉 了 更 新 a p p 的 步 骤 。 不 仅 如 此 ，   因 为 它 们 能 在 网 络 浏 览 器 窗 口 中 运 行 ， 所 以 跨 平 台 使 用 也 很 方 便 。 然 而 ， 它 的 缺 点 也 很 明 显 。 一 方 面 来 说 ， 许 多 网 络 应 用 程 序 不 是 开 源 的 ， 只 能 依 赖 第 三 方 提 供 的 服 务 ， 因 此 不 能 针 对 用 户 进 行 定 制 化 、 个 性 化 的 服 务 。 而 且 大 多 数 情 况 下 用 户 不 能 离 线 使 用 ， 因 而 损 失 了 很 多 灵 活 性 ； 另 一 方 面 ， 由 于 它 们 完 全 依 赖 于 应 用 服 务 商 ， 所 以 一 旦 公 司 倒 闭 ， 服 务 器 停 止 使 用 ， 用 户 也 就 无 法 找 回 以 前 的 资 料 。 相 似 的 ， 提 供 方 公 司 对 软 件 和 功 能 也 有 了 更 大 的 控 制 权 。 理 论 上 说 ， 公 司 也 可 以 检 索 到 任 何 的 用 户 信 息 ， 从 而 引 发 隐 私 安 全 问 题 。 网 络 信 息 安 全 之 路 在 何 方 ？ 网 络 信 息 安 全 之 路 在 何 方 ？ 这 已 经 不 是 黑 客 第 一 次 针 对 与 推 特 有 关 的 高 调 攻 击 了 。 2 0 1 6   年 ， 一 群 名 为   O u r M i n e   的 黑 客 就 对 T w i t t e r   C E O   兼 联 合 创 始 人 杰 克 · 多 西 进 行 了 黑 客 攻 击 。 这 个 黑 客 团 体 还 曾 接 管 了 谷 歌   C E O   桑 达 尔 · 皮 查 伊 、 F a c e b o o k   C E O   马 克 · 扎 克 伯 格 的 社 交 媒 体 账 号 。 2 0 1 9 年 9 月 ，   T w i t t e r   C E O   兼 联 合 创 始 人 杰 克 · 多 西 的 推 特 账 户 遭 黑 客 入 侵 。 在 控 制 该 账 户 后 ， 黑 客 接 连 发 布 了 多 条 极 具 攻 击 性 和 种 族 主 义 的 推 文 ， 其 中 一 条 推 文 还 与 炸 弹 威 胁 有 关 。 后 来 ， T w i t t e r 还 一 度 暂 停 了 通 过 文 本 推 文 的 功 能 。 然 而 ， 在 今 年 早 些 时 候 ， 就 在 超 级 碗 总 决 赛 开 赛 前 夕 ， 十 多 支 美 国 橄 榄 球 联 盟 球 队 的 官 方 T w i t t e r 账 户 也 遭 到 了 黑 客 攻 击 。
面 对 接 连 不 断 的 黑 客 攻 击 ， C N N 也 给 推 特 账 户 提 出 了 两 大 建 议 ： 使 用 验 证 码 使 用 验 证 码 一 般 来 说 ， 用 户 最 好 使 用 双 重 身 份 验 证 。 但 是 ， 即 使 是 双 重 身 份 认 证 ， 也 不 能 保 证 你 能 免 受   S I M   卡 交 换 的 攻 击 ， 黑 客 还 可 以 拦 截 短 信 验 证 码 ， 使 身 份 验 证 失 效 。 除 了 短 信 验 证 ， T w i t t e r   已 经 提 供 了 其 他 几 种 更 安 全 的 验 证 方 法 。 谷 歌 身 份 验 证 器   A P P 和 物 理 安 全 令 牌 都 是 不 错 的 选 择 。 替 换 电 话 号 码 替 换 电 话 号 码 目 前 来 说 ， 关 闭 “ 短 信 推 文 ” 功 能 的 唯 一 方 法 就 是 在   T w i t t e r   的 用 户 信 息 中 删 除 你 的 电 话 号 码 。 但 是 ， 这 种 方 法 也 有 一 个 问 题 ： 它 会 让 你 无 法 使 用 双 重 身 份 验 证 。 美 国 的 住 户 可 以 用   G o o g l e   V o i c e   生 成 的 号 码 代 替 你 的 电 话 号 码 。 这 种 语 音 电 话 号 码 是 独 立 于 移 动 运 营 商 管 理 之 外 的 ， 黑 客 也 就 不 能 借 此 控 制 你 的 电 话 号 码 。 在 网 络 空 间 里 ， 一 个 账 号 代 表 的 是 一 活 生 生 的 人 。 每 一 句 言 论 都 在 反 映 账 户 主 体 的 想 法 ， 更 是 现 实 行 为 在 网 络 世 界 的 映 射 。 而 对 于 政 商 名 流 来 说 ， 一 旦 社 交 账 号 被 黑 客 控 制 ， 发 布 一 些 不 当 言 论 ， 由 此 而 产 生 的 负 面 效 果 是 不 可 估 量 的 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理