Twitter自曝安全漏洞 [快讯]

2018年5月4日讯，环球网科技综合报道据外媒5月3日报道，美国推特公司向3.3亿用户发出账号安全警告，称推特系统存在漏洞，已经导致用户账号密码外泄，并建议用户更换密码。据报道，推特一直以来采用行业标准的哈希函数bcrypt，可以...

2018年5月4日讯，环球网科技综合报道 据外媒5月3日报道，美国推特公司向3.3亿用户发出账号安全警告，称推特系统存在漏洞，已经导致用户账号密码外泄，并建议用户更换密码。

据报道，推特一直以来采用行业标准的哈希函数bcrypt，可以将用户账号的真实密码转换成为随机的数字和字母。通过这种方式，系统可以识别用户身份，同时用户的信息也能得到有效保护，即使推特公司内部职员都无法获取用户相关信息。然而，推特公司近期在系统中发现一个漏洞。通过该漏洞可以看到用户的完整密码，并将其储存在内部系统中，从而威胁用户的账号安全。

推特当天下午向577多万用户发布信息表示：“我们已经对该漏洞进行及时修复，目前并未发现任何违法或私自使用客户密码的行为。但为了确保账号安全，我们建议用户更换密码。同时，我们建议用户更换用户在其他网站上的与推特账号密码相同的密码。”此外，推特表示目前未发现违法行为以及盗用客户信息的行为。

推特公司CTO帕拉格•阿格瓦尔发布博客，表示：“发生这样的事，我们难辞其咎。同时，感谢所有客户的信任，我们一定不会让客户失望。”(实习编译：孙一赫 审稿：李宗泽)

（原标题：又惹事！推特系统漏洞致3.3亿用户密码外泄）

相关新闻：剑桥分析公司破产 称“围堵媒体报道”驱走了其客户和供应商

海外网5月3日消息，最近处于舆论风口浪尖的剑桥分析公司，于英国当地时间5月2日宣布停止运营。剑桥分析公司近来因盗窃美国社交媒体网站脸书、疑似“助攻”特朗普在2016年美国大选中获胜、以及助力一个英国主张脱离欧洲联盟的政治团体而声名远播。

 据CNN报道，在声明中，剑桥分析公司表示，该公司坚持自己的行为,称坚持“对其员工遵守道德和法律的坚定信心”,但是“围堵媒体报道”已经驱走了其客户和供应商。该公司表示，将停止一切运营活动，并开始进行破产程序。 据报道，英国第4频道新闻公司曾经发布在该剑桥分析公司的卧底录音，录音显示，剑桥分析公司的高管曾讨论过希望对于帮助特朗普进行2016大选以及争取一些其他潜在客户做出努力，而公司内部高管的建议是“派一些女孩去”。 据此前报道，剑桥分析公司最近风波不断。首先是被指控通过不正当途径,获取了多达8700万名Facebook用户的个人信息。Facebook创始人兼首席执行官马克·扎克伯格在媒体“长枪短炮”的包围下,接受了44名美国国会参议员近5小时的“拷问”。而后英国议会下院一个委员会16日公布“证据”,显示剑桥分析公司助力美国总统唐纳德·特朗普2016年竞选活动和英国一个主张脱离欧洲联盟的政治团体。脸书丑闻发酵 剑桥分析母公司被指研究印度选民数据

2018年3月29日讯，脸书用户数据被指遭英国公司剑桥分析“窃取”一事不断发酵，印度选举被曝也长期受到影响。目前，印度也加入了“讨伐”这家社交媒体巨头的行列。

新华社资料图

据《华盛顿邮报》28日报道，当天，揭秘剑桥分析干预多国选举的前员工威利（Christopher Wylie）继续在推特上爆料称，文件显示，在2003年至2012年期间，剑桥分析的母公司战略通讯实验室（SSL）对印度选民的行为和投票数据进行了研究，其中涉及至少6个州的地方选举和2009年的全国大选。

不过，报道称，目前还不清楚SSL使用的数据是否来自脸书，或者数据有没有被用于其他用途。

同一天，据《印度斯坦时报》28日报道，印度政府当天致函美国脸书公司要求给出答复：脸书平台上印度用户的数据是否曾被非法获取并用于左右印度选举，答复最后期限为4月7日。

印度政府通信和信息技术部在信函中共列举出五个问题，要求脸书作出澄清，包括：印度选民的脸书数据是否被“剑桥分析”或其他下游机构滥用，以影响印度选举过程；数据如何被滥用；脸书公司是否采取了预防性措施，以确保海量用户数据安全和隐私不被任何第三方机构误用等。

脸书公司负责印度事务的一位发言人回复《印度斯坦时报》称，目前正在继续审查相关情况，“我们坚定地致力于保护民众信息。正如扎克伯格所言，我们正在努力解决数据曾经遭到滥用一事，并将阻止类似事件再次发生。”

不过，专长于数字媒体法的新德里律师阿帕尔⋅古普塔（Apar Gupta）表示，政府的信函并没有任何清楚的法律依据。没有任何客观的法律标准可供脸书援引，脸书可能选择对其予以忽视，不予回复。

印度智库互联网和社会中心（Centre for Internet and Society）创始人苏尼尔⋅亚伯拉罕（Sunil Abraham）认为，印度政府此举意在缓解公众的担忧，但仍未解决深层次的问题，法律规则中关于数据保护的规定仍然缺失。印度政府28日向脸书发出信函是在向外界发出信号，表明印度决策者严肃对待互联网巨头应为其行为负责一事，他们在接下来的选举中还将密切关注脸书。

人口众多的印度是脸书公司的关键市场之一。在印度，每月大约有2.17亿人使用脸书。

此前，英国数据分析公司“剑桥分析”被指曾不当获取上万个脸书用户的个人资料数据，并将其用于美国总统特朗普2016年的竞选活动等全球多国选举。

3月23日，印度政府曾向“剑桥分析”致函，要求其就滥用数据和试图影响印度选举一事作出解释。

来源：北晚新视觉网综合（环球网 海外网）