-
-
Twitter发言人否认用户数据被黑客窃取
-
发表于: 2013-8-22 22:00 1999
-
北京时间8月21日晚间消息,Twitter发言人周三否认Twitter的用户数据被黑客窃取。
印度科技网站Techworm周二报道称,一位名为“Mauritania Attacke”的黑客声称已从Twitter数据库中下载了用户数据,包括用户ID、密码、昵称、OAuth令牌和OAuth令牌保密码等信息。
这些信息可以用来登录Twitter用户的账号,而且,该黑客还给出了如何使用OAuth令牌进行登录的方法。
到目前为止,这名黑客已经公布了约15167个Twitter账户信息。该黑客同时表示,他已经访问了Twitter的整个用户数据库,对他而言,已经没有任何账户是安全的,将来还可能公布更多的Twitter用户账户信息。
而安全研究人员对此表示,Twitter可能并未遭受到攻击,出问题的可能是第三方应用。Twitter发言人也表示:“我们已经调查过此事,现在可以确认,没有Twitter账户被入侵。”
业内人士称,黑客可能只是获得了OAuth令牌。这些令牌用来验证访问Twitter的第三方应用,还不足以用来登录用户账户,但可能被用于发动进一步的攻击。
时间:2013-08-21
来源:http://www.2cto.com/News/201308/238119.html
印度科技网站Techworm周二报道称,一位名为“Mauritania Attacke”的黑客声称已从Twitter数据库中下载了用户数据,包括用户ID、密码、昵称、OAuth令牌和OAuth令牌保密码等信息。
这些信息可以用来登录Twitter用户的账号,而且,该黑客还给出了如何使用OAuth令牌进行登录的方法。
到目前为止,这名黑客已经公布了约15167个Twitter账户信息。该黑客同时表示,他已经访问了Twitter的整个用户数据库,对他而言,已经没有任何账户是安全的,将来还可能公布更多的Twitter用户账户信息。
而安全研究人员对此表示,Twitter可能并未遭受到攻击,出问题的可能是第三方应用。Twitter发言人也表示:“我们已经调查过此事,现在可以确认,没有Twitter账户被入侵。”
业内人士称,黑客可能只是获得了OAuth令牌。这些令牌用来验证访问Twitter的第三方应用,还不足以用来登录用户账户,但可能被用于发动进一步的攻击。
时间:2013-08-21
来源:http://www.2cto.com/News/201308/238119.html
赞赏
看原图
赞赏
雪币:
留言: