7月15日下午，美國(guó)許多著名的政界領(lǐng)袖和商界大佬的Twitter賬戶遭到黑客攻擊,，以騙取比特幣,。奧巴馬、拜登,、布隆伯格,、比爾·蓋茨和沃倫·巴菲特等人都成為了攻擊目標(biāo)。

轉(zhuǎn)賬數(shù)額雙倍返還,？

從7月15日下午開始,，奧巴馬、拜登,、比爾·蓋茨等人的Twitter賬戶上先后發(fā)出了一條內(nèi)容相似的推文,，聲稱如果有人向其比特幣賬號(hào)地址轉(zhuǎn)賬，他們將在30分鐘內(nèi)以雙倍數(shù)額返還,。

當(dāng)越來越多的美國(guó)名人開始在推特上發(fā)送相似內(nèi)容后,，Twitter公司發(fā)現(xiàn)了異常。很快,，他們緊急凍結(jié)了所有認(rèn)證用戶過程和推文發(fā)送,，并展開調(diào)查。然而,，事件發(fā)生后,，公司股價(jià)還是在盤后交易中下跌了3%以上。

截至發(fā)稿時(shí),，已有超過12個(gè)用戶轉(zhuǎn)賬給黑客提供的比特幣賬號(hào)地址,，總計(jì)被騙數(shù)額高達(dá)11萬美元。據(jù)悉,，比特幣交易所Coinbase已經(jīng)阻止任何用戶向該賬戶地址匯款,。

雙重認(rèn)證+強(qiáng)密碼的保護(hù)也不夠,？

據(jù)了解，許多被攻擊的Twitter帳戶都已經(jīng)使用了雙重認(rèn)證和加強(qiáng)型密碼,。按理來說,，通過入侵賬戶后發(fā)送推文是不可行的。那么,，這些欺詐性推文到底是如何發(fā)送的呢,？

在調(diào)查中有人發(fā)現(xiàn)，本次黑客的推文是使用Twitter的web應(yīng)用程序發(fā)布的,。

Web應(yīng)用程序是一種可以通過Web訪問的應(yīng)用程序,。只要使用了這款應(yīng)用程序，用戶就可以通過瀏覽器直接訪問各類應(yīng)用程序,，而不需要再安裝其他軟件,。

這款webapp的好處顯而易見。有了它,，用戶就可以少下載一些應(yīng)用程序,，從而大幅減少硬盤空間。此外,，各種應(yīng)用程序的特性都可以直接在服務(wù)器上執(zhí)行后,，自動(dòng)傳達(dá)到用戶端，所以也直接省掉了更新app的步驟,。不僅如此,， 因?yàn)樗鼈兡茉诰W(wǎng)絡(luò)瀏覽器窗口中運(yùn)行，所以跨平臺(tái)使用也很方便,。

然而,，它的缺點(diǎn)也很明顯。一方面來說,，許多網(wǎng)絡(luò)應(yīng)用程序不是開源的,，只能依賴第三方提供的服務(wù)，因此不能針對(duì)用戶進(jìn)行定制化,、個(gè)性化的服務(wù),。而且大多數(shù)情況下用戶不能離線使用，因而損失了很多靈活性,；另一方面,，由于它們完全依賴于應(yīng)用服務(wù)商，所以一旦公司倒閉,，服務(wù)器停止使用，用戶也就無法找回以前的資料,。

相似的,，提供方公司對(duì)軟件和功能也有了更大的控制權(quán),。理論上說，公司也可以檢索到任何的用戶信息,，從而引發(fā)隱私安全問題,。

網(wǎng)絡(luò)信息安全之路在何方？

這已經(jīng)不是黑客第一次針對(duì)與推特有關(guān)的高調(diào)攻擊了,。

2016 年,，一群名為 OurMine 的黑客就對(duì)Twitter CEO 兼聯(lián)合創(chuàng)始人杰克·多西進(jìn)行了黑客攻擊。這個(gè)黑客團(tuán)體還曾接管了谷歌 CEO 桑達(dá)爾·皮查伊,、Facebook CEO 馬克·扎克伯格的社交媒體賬號(hào),。

2019年9月， Twitter CEO 兼聯(lián)合創(chuàng)始人杰克·多西的推特賬戶遭黑客入侵,。在控制該賬戶后,，黑客接連發(fā)布了多條極具攻擊性和種族主義的推文，其中一條推文還與炸彈威脅有關(guān),。

后來,，Twitter還一度暫停了通過文本推文的功能。然而,，在今年早些時(shí)候,，就在超級(jí)碗總決賽開賽前夕，十多支美國(guó)橄欖球聯(lián)盟球隊(duì)的官方Twitter賬戶也遭到了黑客攻擊,。

面對(duì)接連不斷的黑客攻擊,，CNN也給推特賬戶提出了兩大建議：

使用驗(yàn)證碼

一般來說，用戶最好使用雙重身份驗(yàn)證,。但是,，即使是雙重身份認(rèn)證，也不能保證你能免受 SIM 卡交換的攻擊,，黑客還可以攔截短信驗(yàn)證碼,，使身份驗(yàn)證失效。

除了短信驗(yàn)證,，Twitter 已經(jīng)提供了其他幾種更安全的驗(yàn)證方法,。谷歌身份驗(yàn)證器 APP和物理安全令牌都是不錯(cuò)的選擇。

替換電話號(hào)碼

目前來說,，關(guān)閉“短信推文”功能的唯一方法就是在 Twitter 的用戶信息中刪除你的電話號(hào)碼,。但是，這種方法也有一個(gè)問題：它會(huì)讓你無法使用雙重身份驗(yàn)證,。

美國(guó)的住戶可以用 Google Voice 生成的號(hào)碼代替你的電話號(hào)碼,。這種語(yǔ)音電話號(hào)碼是獨(dú)立于移動(dòng)運(yùn)營(yíng)商管理之外的，黑客也就不能借此控制你的電話號(hào)碼。

在網(wǎng)絡(luò)空間里,，一個(gè)賬號(hào)代表的是一活生生的人,。每一句言論都在反映賬戶主體的想法，更是現(xiàn)實(shí)行為在網(wǎng)絡(luò)世界的映射,。而對(duì)于政商名流來說,，一旦社交賬號(hào)被黑客控制，發(fā)布一些不當(dāng)言論,，由此而產(chǎn)生的負(fù)面效果是不可估量的,。