搜索

[6473] 2020-02-05_TwitterAPI被滥用以将用户名与电话号码匹配

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2020-02-05_TwitterAPI被滥用以将用户名与电话号码匹配 T w i t t e r   A P I 被 滥 用 以 将 用 户 名 与 电 话 号 码 匹 配 小 E   E 安 全   2 0 2 0 - 0 2 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               E 安 全 2 月 5 日 讯 ， 据 外 媒 报 道 ， 近 日 ， 有 安 全 研 究 人 员 发 现 黑 客 组 织 正 在 利 用 社 交 网 络 近 日 ， 有 安 全 研 究 人 员 发 现 黑 客 组 织 正 在 利 用 社 交 网 络 T w i t t e r 的 应 用 程 序 编 程 接 口 的 应 用 程 序 编 程 接 口 （ （ A P I ） 将 用 户 名 与 电 话 号 码 进 行 匹 配 。 ） 将 用 户 名 与 电 话 号 码 进 行 匹 配 。 T w i t t e r 的 安 全 人 员 注 意 到 ， 其 中 大 量 的 A P I 请 求 均 来 自 以 色 列 、 伊 朗 和 马 来 西 亚 的 互 联 网 协 议 地 址 。   T w i t t e r 怀 疑 ， 进 行 此 次 操 作 的 黑 客 组 织 可 能 与 部 分 国 家 政 府 有 直 接 关 系 。 怀 疑 ， 进 行 此 次 操 作 的 黑 客 组 织 可 能 与 部 分 国 家 政 府 有 直 接 关 系 。         据 了 解 ， 一 位 名 叫 I b r a h i m   B a l i c 的 安 全 研 究 人 员 ， 此 前 曾 在 两 个 月 内 通 过 利 用 此 前 曾 在 两 个 月 内 通 过 利 用 T w i t t e r   A n d r o i d 应 用 中 的 一 个 漏 洞 成 功 的 将 应 用 中 的 一 个 漏 洞 成 功 的 将 1 7 0 0 万 个 电 话 号 码 跟 万 个 电 话 号 码 跟 T w i t t e r 用 户 的 账 号 户 进 行 匹 配 ， 用 户 的 账 号 户 进 行 匹 配 ， 直 到 T w i t t e r 阻 止 了 A P I 查 询 。   为 了 避 免 被 T w i t t e r 拒 绝 ， B a l i c 在 两 个 月 的 时 间 里 使 用 了 约 2 0 亿 个 订 单 混 合 的 电 话 号 码 ， 与 T w i t t e r 用 户 的 1 7 0 0 万 个 电 话 号 码 相 匹 配 。 用 户 分 布 在 以 色 列 、 土 耳 其 、 伊 朗 、 希 腊 、 亚 美 尼 亚 、 法 国 和 德 国 。 用 户 分 布 在 以 色 列 、 土 耳 其 、 伊 朗 、 希 腊 、 亚 美 尼 亚 、 法 国 和 德 国 。
          虽 然 与 T w i t t e r 账 户 匹 配 电 话 号 码 似 乎 一 开 始 并 不 是 一 个 严 重 的 问 题 ， 但 但 B a l i c 在 发 现 此 漏 洞 后 并 没 有 及 时 上 报 给 在 发 现 此 漏 洞 后 并 没 有 及 时 上 报 给 T w i t t e r ， ， 而 是 私 自 使 用 该 漏 洞 ， 将 几 位 知 名 政 治 家 和 官 员 的 私 人 电 话 与 T w i t t e r 账 户 匹 配 ， 并 成 立 了 W h a t s A p p 小 组 以 直 接 对 T w i t t e r 发 出 警 告 ， 后 者 才 开 始 重 视 此 漏 洞 。   事 后 ， 鉴 于 B a l i c 的 过 程 不 涉 及 恶 意 代 码 或 其 他 形 式 的 黑 客 攻 击 ， 而 是 简 单 地 使 用 现 有 的 T w i t t e r 功 能 。 因 此 ， 没 有 被 做 出 任 何 处 分 。   目 前 ， T w i t t e r 还 并 未 透 露 黑 客 在 此 次 攻 击 使 用 了 多 少 假 帐 户 以 及 目 标 用 户 的 具 体 数 量 。 还 并 未 透 露 黑 客 在 此 次 攻 击 使 用 了 多 少 假 帐 户 以 及 目 标 用 户 的 具 体 数 量 。 虽 然 已 为 数 据 泄 漏 道 歉 ， 但 并 未 表 示 将 联 系 受 其 影 响 的 人 。                 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 推 出 X b o x   漏 洞 赏 金 计 划     奖 励 高 达 2 0 0 0 0 美 元 电 脑 版 新 型 冠 状 病 毒 悄 然 蔓 延   黑 客 利 用 病 毒 带 来 的 恐 慌 在 日 本 传 播 E m o t e t 恶 意 软 件 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理