Twitter成駭客目標　網釣、入侵頻傳 - 部落格

Twitter成駭客目標　網釣、入侵頻傳
http://www.ithome.com.tw/itadm/article.php?c=52903
文/陳曉莉 (編譯) 2009-01-06

在網釣事件兩天後，Twitter再度發現駭客入侵該網站的內部管理工具，並更改了33個帳
號密碼。

知名的微型部落格網站Twitter甫於上周六（1/3）警告用戶有駭客鎖定該網站進行網釣攻
擊，企圖誘導使用者在偽造的網站上輸入他們的帳號密碼。周一（1/5）Twitter再度表示
受到駭客入侵，有33個使用者帳號被駭，包括美國新出爐的總統歐巴馬（Barack Obama）
的帳號。Twitter表示，這是兩個不同的攻擊行動。

上周六，Twitter公開警告旗下用戶不要被網釣技巧所惑，駭客寄送了電子郵件到Twitter
用戶信箱中，並要求用戶在 http://twitter.acces-logins.com/login的網頁上輸入自己
的帳號密碼，因為仔細地看這個網址列就會知道它是偽造的。

在網釣事件兩天後，Twitter再度發現駭客入侵該網站的內部管理工具，並更改了33個帳
號密碼，並在這些帳號的個人資料中填入低俗的內容，被駭的帳號多為名人所有，諸如新
出爐的美國總統歐巴馬，以及歌手小甜甜布蘭妮（Britney Spears）與CNN主持人Rick
Sanchez等。

Twitter說明，他們已回復這些帳號，並極力避免更多的使用者被駭。在三天內遭逢不同
的駭客事件使得Twitter計畫釋出開放認證協定OAuth的封閉測試版，以避免網釣攻擊或是
使用者帳號遭到波及。

資安人員認為駭客是覬覦Twitter的廣大用戶基礎，打算把這些受害的用戶帳號用來作為
寄送垃圾訊息或惡意程式的平台。（編譯/陳曉莉）

--