2023-01-24 来源:来源于网络 分类:推特 阅读(99)
据以色列安全可靠研究员 Alon GGal 是重要网络安全可靠子公司 Hudson Rock的联合创始人兼首席技术官,他本周在LinkedIn 的一篇回帖中写道,此次外泄该事件“不幸甚至于导致大量骇客攻击、有针对性的网络钓和无差别攻击。”虽然帐号公钥没有外泄,但蓄意骇客可以采用电子邮件门牌号来尝试抹除人们的公钥,或者猜测那些公钥是否经常被其他帐号采用或重复采用。如果帐号不受双不利因素加密为保护,则信用风险尤其大,双不利因素加密通过让采用者输入自动生成的代码进行登入,为受公钥为保护的帐号增加了第一层安全可靠为保护。研究者说,非官方采用 Twitter 的人应该有一个 Twitter 专用的电子邮件门牌号,该门牌号不会透露他们是谁,并且仅用于 Twitter。据《纽约时报》报导,那些统计数据很可能是在2021年底通过一个安全可靠漏洞赢得的重要信息编制的,twitter指该子公司今年8月份辨认出了这一安全可靠漏洞。据报导,此次外泄似乎与一名骇客相关,该骇客今年12月声称赢得了超过4亿个twitter帐号的私人统计数据,并索要20万美元的巨款来删除那些文件。twitter没有立即回复就骇客该事件发表评论的最新消息。今年7月,曾有骇客出售大约540亿个twitter帐号及相关邮件门牌号和电话号码。twitter彼时称,那是它首次得知上述系统安全可靠漏洞遭人利用。twitter说,它在2021年中更新系统代码时偶然引入该安全可靠漏洞,今年1排卵由安全可靠漏洞辨认出奖励项目得知相关问题,后来修复该安全可靠漏洞。相关违规的最新消息可能将会而因子公司陷入美国司法部的麻烦。这家美国纽约子公司于 2011 年与该政府机构签署了这份一致同意协议,要求其解决轻微的统计重要网络安全可靠安全可靠漏洞。今年 5 月,也就是特斯拉接手的几个月前,Twitter 因违背一致同意令而支付了 1.5 亿美元的罚款。预览版本建立了新程序,明确要求子公司实施增强的个人隐私为保护计划并加强重要网络安全可靠。11 月,一群自由党执政者明确要求联邦市场监管政府机构进行调查该平台可能将违背消费者为安全法或其统计重要网络安全可靠承诺的任何行为。美国美国司法部彼时表示,它正在“真切关注 Twitter 的最新发展”,但尚未宣布正式进行调查。但研究者以及 Twitter 现任和第三任员工一直警告称,子公司内部最新消息大幅减少和混乱加剧会带来轻微的安全可靠信用风险。8 月,Twitter 的前安全可靠主管提交了这份造假者举报,控告该子公司欺骗市场监管政府机构,称其重要网络安全可靠防御不力,以及在试图根治传播不实重要信息的不实账户时疏忽。Peiter Zatko 最重微的控告之一是 Twitter 违背了 2011 年 FTC 庭外和解条款,伪称它已采取更强有力的措施来为保护其采用者的安全可靠和个人隐私。END
「这可能将是目前最重的
双目智能眼镜」
点击视频👇观看
标签: