据国外媒体报道
本周
成功入侵美国知名微型博客网站WebSiteTwitter
黑客周 2已经现身这名年龄仅18岁美国黑客当天在接受美国IT杂志
连线
科技博客栏目Threat Level电话采访时表示通过自制密码破解工具他轻松获得了Twitter管理团队(Team)登录密码
他当天还表示去年11月发生YouTube用户账号入侵事件也是自己所为 Twitter管理团队(Team)周
晚些时候在该公司官方博客中表示周上午(美国当地时间)发生了起严重黑客入侵事件名黑客当天成功入侵Twitter网站WebSite利用Twitter提供客户服务工具更改了33位美国名人和企业用户Twitter账号密码并在相应个人资料页面中张贴损贬当事人低俗内容受到攻击Twitter账号包括美国下任总统巴拉克·奥巴马(Barack Obama)、知名歌星“小甜甜”布兰妮(Britney Spears)等
入侵Twitter网站WebSite这名美国黑客没有透露其真实身份仅表示自己来自美国东海岸目前是在校学生在美国黑客圈网名为“GMZ”GMZ称他这次入侵Twitter仅是属于好奇并首先向位看上去人气很高Twitter用户“下手”恰好这位用户又是Twitter客户支持团队(Team)成员的因此GMZ破解了这位客户支持人员密码的后便获得了Twitter在线客户服务工具控制权
GMZ称自己首先使用密码破解器对这位Twitter客户服务团队(Team)人员发起字典式攻击(dictionary attack)以猜测该工作人员会使用哪个英语单词(或词组)作为登录密码在密码破解器自动长时间工作后GMZ发现这位客服人员密码为英文单词“幸福”(happiness)
GMZ表示破解Twitter用户登录密码过程并不复杂原因是Twitter对同用户输入区别密码并无次数限制“这显然是Twitter管理团队(Team)重大安全失误我想Twitter管理团队(Team)都不好意思承认这点”
取得网站WebSite管理控制权
周Twitter入侵事件被媒体曝光后美国黑客圈些人士初步认定这起入侵事件应是GMZ所为眼见如此GMZ周 2承认了此事并答应接受连线Threat Level电话采访
GMZ表示自己周日晚在Twitter网站WebSite“闲逛”并注意到位网名为“Crystal”Twitter用户出现频度很高他当时以为Crystal在各条消息中出现频度很高可能是
她在Twitter人气很高于是就决定破解Crystal密码从周日晚起GMZ就让密码破解器整晚运行到周上午11点时他发现自己已获得了Crystal账号控制权
此时GMZ又发现Crystal并不是普通用户而是Twitter管理人员的如此来GMZ就轻松获得了对其他普通Twitter用户账号访问权GMZ还承认自己在进行上述入侵活
最新评论