“靓号”被盗 受害者发现 Twitter 系统漏洞

Daniel Dennis Jones 是一位普通的 Twitter 用户,最近他的账号被盗了,于是十分沮丧地告诫广大使用者:Twitter 的服务安全系统存在漏洞。

据 CNet 报道,为此 Daniel Dennis Jones 写了一篇文章,缅怀他那个用户名为“@blanket”的“靓号”,同时记载了他的发现:相较于更严格的系统,Twitter 的密码重设进程让黑客能够通过蛮力计算法(wide-ranging brute)获取账号。黑客在使用蛮力计算法进行破解的时候可以使用多个 IP 地址进行反复尝试;但若是像 Google 那样使用双因素认证系统(Two-factor authentication)的话就没有这种可能。

经过不懈地努力,Jones 终于要回了他的宝贝账号。Jones 后来发现,许多很“靓”的账号被盗之后都会被卖给一个叫做 ForumKorner 的网站,而具体用途尚不清楚。难道这就是所谓“高仿真度僵尸粉”的来源?

到目前为止 Twitter 没有对此事件做出任何回应,不过可以肯定的是 Twitter 的保密措施确实做的不太好——连一个账号被黑的人都可以找出漏洞,这让黑客情何以堪?