Twitter密碼恢復錯誤暴露10000用戶的個人信息.灰鴿子下載,遠程控制軟件

admin

Twitter密碼恢復錯誤暴露10000用戶的個人信息.灰鴿子下載,遠程控制軟件
公司已經通知受影響的,將暫停用戶利用了缺陷

Twitter已經通知10000的用戶,他們的電子郵件地址和電話號碼可能是由于一個錯誤暴露在網站的密碼恢復功能。
這起事件發(fā)生在上周一天24小時,但該公司周三提醒用戶的影響。
“任何用戶,我們發(fā)現(xiàn)利用漏洞訪問另一個賬戶的信息將被永久暫停,我們也會適當?shù)貐⑴c執(zhí)法所以他們進行全面調查并可能將指控是合理的,”推特在一篇博客文章中說。
這不是網站功能常常被濫用暴露用戶的識別信息,如電子郵件地址和電話號碼。在2012年,Facebook強加限制通過移動電話號碼搜索網站,因為安全漏洞可能允許攻擊者通過電話號碼按順序搜索和匹配他們現(xiàn)有用戶。
其他泄露用戶的個人信息可能很難檢測到。例如,最近在網上約會網站數(shù)據泄露可以理解成人朋友發(fā)現(xiàn)者和阿什利·麥迪遜激怒了很多用戶的配偶、伴侶或朋友不知道他們賬戶。
然而,許多用戶不知道,甚至在黑客闖入那些網站,任何人都可以檢查他們的電子郵件地址是注冊在網站的密碼恢復系統(tǒng)。
用戶不應該指望網站來保護他們的關系與服務,因為注冊信息的泄漏是常見的。從安全的角度來看,用戶評價他們的隱私應利用工具來保護他們的賬戶從可能的劫持,例如通過啟用雙因素身份驗證。
Twitter提供了一個叫做“登錄驗證”的功能,需要用戶供應one-time-use代碼發(fā)送到他們的手機除了密碼進行身份驗證。此外,Twitter提供的選項需要額外的信息,如用戶的電子郵件地址或電話號碼,當初始密碼重置。這個選項可以發(fā)現(xiàn)賬戶的安全和隱私設置頁面。沒有它,初始密碼重置只需要帳戶的用戶名。
Twitter用戶也應該考慮使用強密碼或密碼的10個或更多字符,定期審查其賬戶的登錄記錄,并檢查他們的賬戶應用程序選項卡和撤銷訪問到任何應用程序不再使用。