您所在的位置:福建记协> 新闻眼 > 正文

莫使微博成黑客“投毒”新渠道

2011-08-01 11:08:25  来源: 解放日报  作者:   
视频加载中...

拥有近两亿微博用户的中国不仅成为网民第一大国,还极有可能已是微博第一大国。但短短140字的一条微博,其安全性可否与手机短信相提并论呢?

最近,堪称史上最严重的微博安全事件,就出自微博诞生地美国,并发生在微博鼻祖推特(Twitter)上。黑客似乎正以各种形式宣告,在微博世界中找到了新“暗道”。

“奥巴马已死”震惊全美网络

“消息称:奥巴马在爱奥瓦州一家餐馆被射两枪”、“消息称:奥巴马已死亡”……著名媒体福克斯(FOX)新闻的官方微博近日连发一系列“美国总统奥巴马被暗杀”的假消息,震惊全美网络,造成国际影响。原来,“福克斯”在微博网站“推特”上的注册账号遭受黑客攻击,并被篡夺了“发言权”,于是其微博页面成了谣言传播源。

此事件引起国内网络安全商的高度警觉。360安全专家分析说,黑客攻击推特等微博账户的主要方式是“XSS漏洞攻击”。通俗地说,黑客首先把恶意链接通过评论、私信等方式发给被攻击的目标账户,一旦对方点击链接便触发了漏洞,黑客就能像账号主人一样进行任意操作,甚至再把恶意链接群发给相关网友,使中招账户数量呈几何级数扩增。

专家预计,随着微博影响力逐步提升,黑客针对微博用户的攻击也会日趋活跃,尤其是专业机构、网络名人、“意见领袖”等粉丝数量众多的微博账户,稍有不慎就可能在短时内形成严重负面影响。

钓鱼网站微博频频“打广告”

国内微博也已出现一些安全软肋。不到一个月前,新浪微博“大面积中毒”的消息在网上传开。用户“中毒”后在短时间内向自己好友自动发送大量链接,如“郭美美事件一些未注意到的细节”、某3D影片“高清普通话版下载”等具有“吸引力”的内容。结果一传十、十传百,一小时内超过3万用户转发。

此后新浪微博方面快速修复漏洞、堵住暗道。经技术验证,这其实是一个利用网页安全漏洞而传播的“微博蠕虫”,属于黑客恶作剧行为。但如果这些链接嵌入可执行的恶意程序,那么一旦点击,便真的中毒了。

同时,随着微博的兴起,一些曾以短信、聊天工具为主要传播载体的钓鱼网站频频在微博上“打广告”,其伪装手法仍是“您中奖了”。

记者在微博网站以“中奖”为关键词进行搜索,结果长达数百页。随便点开一条,便是不法分子通过转发、回复等方式,通知博主中奖,奖品为iPhone、iPad等,并附上所谓活动网址及验证码等信息。安全工程师介绍,其实这些网址均指向钓鱼网站,要求用户登录并支付“手续费”等,伺机窃取卡号密码。“切莫随意进入,否则难保平安。”

用户平台安全商合力“打黑”

日前公布的《第28次中国互联网络发展状况统计报告》称,今年上半年,我国微博用户数量从6311万快速增长到1.95亿,半年增幅高达208.9%。方兴未艾的国内微博,仅用半年时间就达到了原先预计的2011年全年用户规模。它带有社交网络的基本属性,具有超高的大众传播效率,在受到网民欢迎的同时,也自然成为黑客不肯放过的“投毒”渠道。目前,其安全防范问题成为一项系统工程,用户端、平台方、第三方安全商等均难以独善其身,还得合力“打黑”。

以微博上随处可见的虚假中奖信息为例,新浪等微博平台均加强了对这类“中奖微博”的自动屏蔽与清除,360等安全平台也开通了中奖诈骗信息或钓鱼链接的在线举报。但同时,这类假微博又多以“火星文”等符号混编而成,或在网址中去掉“www”等,以避免被系统过滤。因此,微博用户还需增强警惕性,注意分辨这些形式特征,因为官方信息不会以不规范文字发布。

“微博安全给互联网安全厂商出了一道新题。”360微博卫士的开发者表示,国内专业的微博安全产品还凤毛麟角,这些“打黑”工具更应成为安全软件的标准配置。(记者 徐瑞哲 章迪思)