小扎Twitter账号被盗 黑客公布了密码:太简单
网易科技讯6月7日消息,据美国媒体报道,马克・扎克伯格的Twitter和Pinterest账号周末被黑,这次攻击是在最近LinkedIn密码大规模泄露导致扎克伯格登录信息曝光之后。这暗示扎克伯格可能在多个网站使用相同的密码,或者在他的LinkedIn登录证书泄露后他在其他网站设置的密码很容易猜到。
扎克伯格的Facebook账号未受影响。一个原先不知名的黑客组织Ourmine宣称对此事负责,该组织称,他们在LinkedIn密码大泄露中发现扎克伯格的密码是“dadada”。这些被黑的账号快速修改了密码。在声明中Facebook称:“Facebook的系统或账号未被攻破,受影响的账号都修改了密码。”
数字身份认证公司Intecede首席执行官理查德・帕里斯称:“Facebook创始人马克・扎克伯格社交媒体账号被黑的报道应该让我们所有人警惕。我们应该注意到,如果社交媒体的账号不安全,他和他的团队的知识及资源都可能泄露。事实上我们都应该愤怒――最近报告的账号泄密似乎绝大部分都与泄露的用户名和密码有关。”
他还表示:“一次次地证明,简单的用户名和密码组合是互联网安全的根本漏洞,但一般我们都是用这种组合来保护身份信息和数据。”SecureAuth的首席安全架构师史蒂芬・考克斯称,即使有了更好的双重验证也存在安全问题。他称:“马克・扎克伯格的Twitter和Pinterest账号被黑显示,重复使用密码和简单的验证方式存在严重问题,这个消息可能对在线安全造成巨大冲击。”
他表示:“这也提醒我们,LinkedIn有手机验证码的双重验证不足以对付黑客。我们必须想出新的方法,抛弃传统的用户名和密码甚至普通的双重验证。”(木秀林)