黑客團體LulzSec復出:輕松獲取萬名推ter用戶資料
據國外消息稱,黑客團體 LulzSec 對外宣布已透過 推ter 第三方應用 TweetGif 輕松獲取得一萬名 推ter 用戶的數據,包括賬號、密碼、姓名、地址、照片、連結服務所需的令牌(Token)等,并將實際包含約八千名用戶數據的 SQL 檔案下載鏈結公布在網站上。
根據媒體指出,黑客可以利用資料中的兩種令牌,來連結、控制用戶的 推ter 賬號,不過這些令牌有一定的時效。TweetGif 用戶數量僅7.5萬,屬于少數人使用的 推ter 第三方應用。
不過 推ter 稍后發表聲明表示,TweetGif 使用 OAuth 認證協議連接 推ter 網站,因此用戶真實使用的密碼不會遭外界攔截。推ter 對于 LulzSec 如何攻陷 TweetGif 無法給予任何評論,僅能建議用戶中斷與第三方服務的授權。
黑客團體 LulzSec 去年攻擊多個商業及政府網站,歷經宣布解散、復出、首領成為 FBI 網民等事件,今年 6 月 3 日透過 油Tube 宣布重組復出。
來自:
www.cnitinfo.com
本文由用戶 openkk 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!