Twitter增加双因素认证 为安全登录‘加锁'

至顶网 发表于:13年05月24日 10:59 [转载] 至顶网

  • 分享:
[导读]随着几大重要媒体Twitter账户被盗,越来越多的公司开始推行双因素认证加强账户安全管理,Twitter随即也加入其中。Twitter计划在用户账户的设置页面上添加复选框,在登录Twitter账户前,用户一旦选中该复选框,一条包含认证码的消息便会发送至用户指定的手机号

随着近期几大重要媒体Twitter账户被盗,越来越多的公司开始推行双因素认证加强账户安全管理,Twitter随即也加入其中。

Twitter计划在用户账户的设置页面上添加一个复选框,在登录Twitter账户前,用户一旦选中该复选框,一条包含认证码的短消息便会发送至用户指定的手机号。这项功能实现的前提是用户的手机运营商能够支持该功能。

Twitter的安全团队经理Jim O’Leary在其发表的一篇博客上提到:“增加登陆验证步骤,并不妨碍用户当前使用的应用程序继续运行。”

“如果用户要在其他设备或应用程序上登录Twitter帐号,可以访问其应用程序页面,生成一个临时密码,然后以此密码来登录账户并验证该应用程序。”

随着一个自称为叙利亚电子军(SEA)的黑客组织对媒体社交帐号的系列攻击,安全问题对Twitter而言变得异常敏感。该黑客组织在过去几个月中陆续入侵了多家媒体账户,并通过这些账户策划多起恶作剧事件以达到为其宣传的目的,对社交安全造成了一定威胁。

如叙利亚电子军曾入侵美联社帐号并发布了一条虚假消息谎称白宫遭到恐怖袭击,从而造成道琼斯工业指数暴跌。其他黑客攻击还包括对路透社(已多次遭袭)、法新社、BBC和半岛电视台的帐号入侵,因此Twitter不得不向黑客组织发出警告。然而,洋葱新闻也难以幸免的被黑了。

媒体调侃黑客攻击

与其他媒体不同,洋葱新闻(The Onion News)发布了此次被黑的全部细节过程,还给出了如何防止此类事件发生等相关建议。据该媒体的技术支持团队说明,黑客是通过对其员工的谷歌帐号进行三方攻击的。

该技术团队告诉我们,首先黑客给洋葱新闻的员工发送电邮,这些邮件的内容显示“请认真阅读以下重要文章,”后面跟着一个看上去是华盛顿邮报的链接地址。这些邮件并非一次性发给所有的员工,而是分步骤进行,慢慢渗入。

首先有一名员工上钩(总会有一名员工上当),其账户被黑后,该邮件随即通过其账户转发给更多员工。由于邮件来自同事的邮箱,其他员工并不对邮件的可靠性表示怀疑,因此又有两名员工被成功钓鱼,而其中一位拥有社交媒体的帐号密码。

在发现第一轮攻击之后,洋葱新闻的技术团队立即给全公司发送了一封邮件,提醒每位员工需尽快修改密码。但是在此之前,黑客就已经锁定了一个漏网帐号并通过该帐号来传播钓鱼链接,为进一步造成迷惑,黑客将链接地址伪装成一个密码重置按钮。继而,又有两名员工中枪,其中一位则拥有Twitter账户登录的具体信息。

就此,洋葱新闻编辑团队发布了一系列消息,对此次事件冷嘲热讽,其中一条消息的标题为“叙利亚电子军在被叛军杀死前小小娱乐了一把。”

这种调侃惹怒了叙利亚电子军,他们开始通过洋葱新闻的Twitter帐号发布一系列宣传信息、虚假新闻和常见的反以色列言论。洋葱新闻的IT团队通过分析这些信息,启用了应急机制并对公司每个邮件账户进行强制重设。

不学前车之鉴 重蹈覆辙

尽管有前车之鉴,叙利亚电子军的攻击却屡试不爽,上周每日电讯报和金融时报的社交网络也被黑了。虽然攻击几个重要媒体的社交账户并不代表所有可能的黑客攻击,但熟悉该Twitter项目的人员称这些攻击直接加速了Twitter部署双因素认证的步伐。

Twitter并非首个也不会是最后一个推出双因素认证的网站。双因素认证技术并非阻止黑客攻击的完美解决方案,该技术依然会被黑客破解,但对于阻止一些简单的漏洞攻击而言,这套技术将能够有效保护用户帐号。因此,一些企业应该基于其现有的防护模式,立即部署Twitter双因素认证系统。

[责任编辑:袁家驹]
在这个大数据的时代,数据库软件需要应对当前企业里不同来源的海量数据,并将这些不同结构的数据进行整合,进一步实时进行数据挖掘和分析。所以主打ERP软件的SAP公司肯定也会做出应对高性能的大数据分析软件来满足这一巨大的市场需要。
官方微信
weixin
精彩专题更多
存储风云榜”是由DOIT传媒主办的年度大型活动。回顾2014年,存储作为IT系统架构中最基础的元素,已经成为了推动信息产业发展的核心动力,存储产业的发展迈向成熟,数据经济的概念顺势而为的提出。
华为OceanStor V3系列存储系统是面向企业级应用的新一代统一存储产品。在功能、性能、效率、可靠性和易用性上都达到业界领先水平,很好的满足了大型数据库OLTP/OLAP、文件共享、云计算等各种应用下的数据存储需求。
联想携ThinkServer+System+七大行业解决方案惊艳第十六届高交会
 

公司简介 | 媒体优势 | 广告服务 | 客户寄语 | DOIT历程 | 诚聘英才 | 联系我们 | 会员注册 | 订阅中心

Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技术有限公司 版权所有.