Twitter宣布,将在美国大选期间采取新的安全措施来保护相关的帐户。
受保护的帐户类型有:美国行政部门和国会、美国州长和国务卿、总统竞选活动、政党和带有Twitter选举标签的候选人 、美国众议院,美国参议院或州长、美国主要新闻媒体和政治记者。Twitter将使用内部通知服务提示上述用户。
该公司表示,投票人,政治候选人,民选官员和新闻记者每天都依靠Twitter分享和了解有关选举的可靠新闻和信息,平台应该对他们认真负责。
其为相关用户的帐户安全提供了几项具体的措施。首先是强制使用弱密码的帐户用户更换升级为强密码。为了避免攻击者更改高级帐户的密码,Twitter启用了密码重置保护,用户在重置密码之前必须通过电子邮件或电话确认身份。Twitter也建议参与大选的知名帐户用户启用双因素身份验证(2FA)。
此外,Twitter还计划推出更复杂的检测和警报功能,以快速处理可疑活动。该公司将针对帐户接管和快速的帐户恢复支持,采取更好的防御措施。
该公司表示,鉴于选举期间的特殊性和敏感性,需要对一些帐户执行保护操作,但实际上Twitter上的其他用户也可以利用这些安全措施进行自我账户保护。
美国总统大选在即,各党派之争如火如荼。从近期的新闻可见,美国选举相关参与人员不仅面临表面上的“明枪”,还有大量来自网络攻击的“暗箭”。
不久前,数百万美国选民个人信息的数据库出现在俄罗斯的暗网上 ,引起选民担忧。而后微软爆出,多个国家的黑客组织干扰美国大选,并称与俄罗斯相关的一个网络间谍组织攻击了与美国大选直接或间接相关的200多个组织,以破坏美国大选。伊朗黑客组织Phosphorus攻击了与特朗普竞选活动有关的多个个人账户。
Twitter、Facebook等美国重要的社交媒体,在大选中承担着拉选票、了解信息、以及沟通等举足轻重的作用,自然而然成为了易受攻击的目标。
如7月,Twitter 就遭受了有史以来最大的网络攻击之一,包括巴拉克·奥巴马,美国总统候选人乔·拜登,亚马逊首席执行官杰夫·贝索斯,比尔·盖茨,埃隆·马斯克,优步和苹果的相关账户都遭受了黑客攻击。
Twitter 表示,此举则是从过去的安全事件中吸取教训。
参考来源:
https://securityaffairs.co/wordpress/108478/security/twitter-security-presidential-election.html