Twitter将支持安全 应对黑客攻击

2009-1-7    | |
打印本文章
RSS

导读:本文将介绍Twitter泄露事件,这次事件发生在用户报告了快速传播的钓鱼攻击之后,社交网络所支持的工具对至少33个高级帐户的成功攻击,之后Twitter官方想要关闭系统。

关键词:Twitter 泄露 钓鱼攻击 社交网络 高级帐户 系统 社会工程

正在加载数据...

【TechTarget中国原创】在受到使用社交网络所支持的工具对至少33个高级帐户的成功攻击后,Twitter官方想要关闭系统。

  泄露事件发生在用户报告了快速传播的钓鱼攻击之后。这种钓鱼攻击试图窃取密码和其他认证信息。Twitter在周一的博客中写到在泄露的高级帐户中,有美国总统奥巴马的、歌星Britney Spears的,还有媒体电台Fox News和CNN的Rick Sanchez。

  社交网络允许用户和朋友以及同事联系,并实时发布短信息。它在最近几个月内增长迅速。自从在2006年创办以来,Twitter已经经历了一些发展中的困难。有时系统超载导致微博客服务的同时下降。有人估计Twitter的帐户已经超过了300万,而且在企业环境中的受欢迎程度还在提升。
 
  Twitter说,收到攻击的帐户已经返还给了所有者。黑客攻击漏洞所使用的工具就是Twitter的员工用于帮助人们编辑邮件地址或者重设密码的工具。

  Twitter在博客中声明“我们把这次事件看作是非常严重的安全泄露事件,并马上把支持的工具下线了。在他们安全后我们才会把他们放回来。”

  支持团队一直在处理试图向用户发送直接信息的钓鱼企图,在信息中包含恶意网站的链接。这个网站好像是Twitter的登陆页面,但是会窃取想要登陆的受害者的帐户名称和密码。Twitter说他们在这次攻击后已经为泄露的帐户重设了密码。

  问题之一是很多用户都忽略了一些常识,点击了不了解的Twitter访问者的链接。Web过滤厂商ScanSafe Inc.的高级研究员Mary Landesman通过邮件在一次声明中说用户必须要重新考虑使用Twitter和其他的社交网络作为流行的竞争。Landesman说,通常人们会增加房者并在不知道他们身分的情况下,把他们挑出来。

  其他专家说用户应该总是推出登录不在使用的帐户,并确认链接是不是朋友或者同事发送的。
 
  Landesman说:“这是完全可以避免的安全泄露——永远不要在从通过邮件,即时通讯或者twitter中接收到的链接的网站中输入登录信任状。虽然收到影响的名人们很尴尬,但是当美国未来的总统也是受害者的时候要考虑到所有人。”

  趋势科技的研究人员说,Twitter钓鱼攻击把受害者误导向伪造的Facebook登录页面。最近几个月中,其他社交网络,包括Facebook和LinkedIn也存在钓鱼攻击漏洞和社会工程阴谋。趋势科技最近报告发现了一些伪造的 LinkedIn资料被用于把用户导向恶意网站。

  发现帐户的趋势科技的高级威胁研究员Ivan Macalintal说:“在这些伪造资料中的恶意链接使浏览器经过了几次转向,但是最终是到达恶意软件。”


道德黑客十训
 道德黑客十训(上)
 道德黑客十训(下)

【美国TechTarget独家授权】 Twitter tries to shore up security in wake of hack attack

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:Robert Westervelt     译者:Tina Guo   
  评论
 
6月28日央视焦点访谈播报有关网络诈骗的节目,不法分子利用“钓鱼”网站等手段,大肆盗取用户网络银行账户的犯罪行为一经曝光立刻成为网民关注的焦点。
 
也许很多人还没有注意到,据Arbor Networks的统计,2008年僵尸网络的拒绝服务攻击超过了每秒40GB的限度。这也就是说,当前的僵尸网络的攻击规模已经达到……
 
据最近出版的调研报告对113家金融服务公司的调研结果显示,商业网络和卡片处理机存在的安全隐患是支付卡诈骗的主要成因。与之相反的是,诸如网络钓鱼这样的在线攻击……
 
对于广大互联网用户来说,木马、僵尸网络这些名词早已不再陌生。我们发现,之前被认为非常神秘的事物,其实就“潜伏”在我们的身边。
 
伴随着股市的回暖,炒股人群数量的回升,与网银相关的木马也明显增长。除此之外,假冒证券公司的钓鱼网站、与股票相关的网站被挂马等安全问题也呈抬头态势……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录