冯正虎账号调包事件
2010年6月1号上午到底发生了什么？
先是@hsin747发了一推说冯正虎的账号异常，follower和following大为减少：https://twitter.com/hsin747/status/15150114467（此图为效果图）
然后我就去看了（当时的）@fengzh540701的页面，发现这是一个我fo着的账号，并且今天要去世博的推也还在：
（此图为效果图）
于是我意识到，这两个账号被调包了。
11点10分左右我再度查看@fzhenghu的页面，发现这又是一个新的账号，没有发过任何的状态，fo了0个人，被18个人fo。并且状态显示我没有fo这个账号也没有block这个账号。遗憾的是当时没有跟踪这个账号所以不知道这个账号现在改成什么了。
那么刚才冒充的账号又换成什么了呢？由于我block过之前的假冯正虎账号，所以我就到 https://rabr.in/block.php中查出了他目前的账号，也就是@fzhenghu540705。
这是Twitter的漏洞吗？
不是。Twitter中是允许修改用户名的。在 https://twitter.com/settings/account 中就可以修改：修改用户名的人知道冯正虎的密码吗？
知道。因为在修改用户名之后保存是需要重新输入密码的：
现在的@fengzh540701怎么回事？@putuoshan是所谓的中转账号吗？
@putuoshan应该不是中转账号。交换两个账号需要用到一个临时账号，这个账号必须是不存在的。我认为@fzhenghu540705才是中转账号。也就是说修改者在按照
- @fengzh540701 -> @fzhenghu540705
- @fzhenghu -> @fengzh540701
- @fzhenghu540705 -> @fzhenghu
Twitter上的关系会随着用户名的改变而改变吗？
不 会。Twitter上除了用户名，还有一个固定且不能更改的属性叫用户ID。大家可以在某个用户页面右下角的"RSS feed of xxxx's tweets"的URL中分析出用户ID。比如我（@luosheng）对应的URL是 https://twitter.com/statuses/user_timeline/7047182.rss ，那么我的ID就是7047182。
Twitter中所有关系的建立都是基于ID和ID之间的关系。除非对方block掉你，否则你fo着的依然fo着，在你list里的依然还在list里。而自己block着的用户，除非你主动解封，则一直会保持block的状态。
怎么知道哪个账号才是冯正虎的原始账号呢？
可以自己建一个list，把冯正虎的账号放在list中。
或者在得知冯正虎账号的ID是89596999后，通过Twitter API中的screen_name来查看他的当前用户名： http://api.twitter.com/1/users/show.xml?id=89596999
当然，在有关部门已经知道这个账号密码的前提下，这个账号的状态也有可能不再是冯正虎所发。唯一能够得知的是在冯正虎说自己更换账号并且得到证实之前，冯正虎的状态只会在这个账号中出现。
有关部门的智商有下限吗？
没有。看看下面这张截图吧，不解释：
如何保证我的账号安全
理论上没有百分之百的安全。能够降低风险的几点建议是：
- 不使用来路不明的Twitter API Proxy
- 只使用OAuth登陆Twitter第三方应用
- 只使用https方式登录Twitter
- 选择你所信赖的SSH、VPN或者VPS服务提供商
- 不用同一个密码来登录Twitter的注册邮箱和Twitter的账号
- 定期修改密码
--
Posted By GFW BLOG 功夫网 to GFW BLOG at 6/05/2010 09:27:00 AM --
1、请点击www.chinagfw.org访问我们，订阅地址：http://feeds2.feedburner.com/chinagfwblog。2、翻墙利器"赛风"（Psiphon）代理新网址：http://fanqiangyakexi.net。3、本站热烈欢迎各位朋友投稿或推荐文章，请发邮件至chinagfwblog[at]gmail.com。
停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
没有评论:
发表评论