solidot新版网站常见问题,请点击这里查看。
安全
Wilson(42865)
发表于2022年11月28日 18时34分 星期一
来自荷鲁斯崛起
逾 540 万 Twitter 账号信息在一个黑客论坛免费共享。今年早些时候黑客以 3 万美元的价格兜售这批数据。黑客利用的漏洞是在 2022 年 1 月 1 日 HackerOne 用户“zhirinovskiy”报告的, Twitter 的 Android 客户端的身份验证环节存在漏洞,允许攻击者获取目标账号相关的电话号码和/或电子邮件地址。Twitter 确认了这一漏洞,奖励了 zhirinovskiy 5,040 美元奖金。但在修复前,可能有多位黑客利用了该漏洞窃取了数据。