外媒:“沉睡”社交媒體賬號淪為IS宣傳工具
參考訊息網1月4日報道英媒稱,有報道稱,“伊斯蘭國”組織(IS)正在接管社交媒體推特網站不活躍賬號傳播恐怖主義宣傳。
據英國《每日郵報》網站1月2日報道,“伊斯蘭國”組織的支持者正在利用推特網站長期以來的一個缺陷接管不活躍的賬號,並在該平臺上傳播恐怖主義宣傳。
據TechCrunch網站說,這些遭到控制的賬號已經有數年沒有釋出推文,但突然開始以一種明顯不同的口吻開始釋出推文,有時是讚揚安拉,有時是轉發宣傳。
一個反IS的黑客“沃楚拉幽靈”發現,黑客們接管這些不活躍賬號利用的是這些賬號使用的電子郵件地址或者已經失效,或者根本就是亂填的。
過去多年來,推特網站並沒有要求使用者驗證用於建立賬號的電郵地址,這意味著使用者可以用虛假的電郵地址註冊賬號。這種情況如今已經改變,推特已經要求驗證了。
然而,黑客利用了以前賬號存在的安全漏洞,並且能夠猜出使用者的電子郵件。
報道稱,推特網站雖然隱藏了用來在該網站上註冊的部分電子郵件地址,但黑客很容易就能猜出隱藏起來的部分是什麼。之後,黑客能夠利用那個已經過期的地址建立一個電子郵件賬戶,並在推特賬號上重置密碼。
這令黑客能夠使用這個賬號,釋出照片、視訊以及其他內容以支援IS等恐怖組織。
“沃楚拉幽靈”對TechCrunch網站說:“這個問題已經存在一段時間了,但之前沒有人真正瞭解並加以利用。現在,IS支持者發現了這個漏洞。”