| 关键词: Twitter 令牌 用户 账户 黑客 已经 OAuth 信息 登录 发言人 |
Twitter发言人周三否认Twitter的用户数据被黑客窃取。据库中下载了用户数据,包括用户ID、密码、昵称、OAuth令牌和OAuth令牌保密码等信息。 这些信息可以用来登录Twitter用户的账号,而且,该黑客还给出了如何使用OAuth令牌进行登录的方法。 到目前为止,这名黑客已经公布了约15167个Twitter账户信息。该黑客同时表示,他已经访问了Twitter的整个用户数据库,对他而言,已经没有任何账户是安全的,将来还可能公布更多的Twitter用户账户信息。 而安全研究人员对此表示,Twitter可能并未遭受到攻击,出问题的可能是第三方应用。Twitter发言人也表示:“我们已经调查过此事,现在可以确认,没有Twitter账户被入侵。” 业内人士称,黑客可能只是获得了OAuth令牌。这些令牌用来验证访问Twitter的第三方应用,还不足以用来登录用户账户,但可能被用于发动进一步的攻击。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|