Twitter成駭客目標 網釣、入侵頻傳
http://www.ithome.com.tw/itadm/article.php?c=52903
文/陳曉莉 (編譯) 2009-01-06
在網釣事件兩天後，Twitter再度發現駭客入侵該網站的內部管理工具，並更改了33個帳
號密碼。
知名的微型部落格網站Twitter甫於上周六（1/3）警告用戶有駭客鎖定該網站進行網釣攻
擊，企圖誘導使用者在偽造的網站上輸入他們的帳號密碼。周一（1/5）Twitter再度表示
受到駭客入侵，有33個使用者帳號被駭，包括美國新出爐的總統歐巴馬（Barack Obama）
的帳號。Twitter表示，這是兩個不同的攻擊行動。
上周六，Twitter公開警告旗下用戶不要被網釣技巧所惑，駭客寄送了電子郵件到Twitter
用戶信箱中，並要求用戶在 http://twitter.acces-logins.com/login的網頁上輸入自己
的帳號密碼，因為仔細地看這個網址列就會知道它是偽造的。
在網釣事件兩天後，Twitter再度發現駭客入侵該網站的內部管理工具，並更改了33個帳
號密碼，並在這些帳號的個人資料中填入低俗的內容，被駭的帳號多為名人所有，諸如新
出爐的美國總統歐巴馬，以及歌手小甜甜布蘭妮（Britney Spears）與CNN主持人Rick
Sanchez等。
Twitter說明，他們已回復這些帳號，並極力避免更多的使用者被駭。在三天內遭逢不同
的駭客事件使得Twitter計畫釋出開放認證協定OAuth的封閉測試版，以避免網釣攻擊或是
使用者帳號遭到波及。
資安人員認為駭客是覬覦Twitter的廣大用戶基礎，打算把這些受害的用戶帳號用來作為
寄送垃圾訊息或惡意程式的平台。（編譯/陳曉莉）
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.118.189