社交 数百万用户数据遭泄露 Parler将矛头指向了亚马逊
【社交|数百万用户数据遭泄露 Parler将矛头指向了亚马逊】Parler 可能也没想到 , 自己会随着特朗普的下台而被美国集体封杀 。自 1 月 6 日国会暴动之后 , Parler 的用户数从从 450 万用户飙升到 800 万 。1 月 8 日 , Twitter 宣布永久封禁特朗普个人账号后 , 不少特朗普的支持者转而聚集在 Parler 平台 。数据显示 , 这款社交软件的下载量曾达到 34 万次 , 一度登上苹果免费应用商店排行榜榜首 。
可仅仅三天过去 , 这款社交软件就遭到了谷歌、苹果、亚马逊的全网封杀 。
更惨的是其背后的服务商也在逐渐“倒戈” 。11日据外媒报道 , Parler 创始人、首席执行官(CEO)约翰·马兹(John Matze)称 , Parler 的下架可能要比预期的更久 , 因为自亚马逊、谷歌和苹果发表声明后 , 其他的云服务公司不愿意与 Parler 合作 。
《卫报》11日消息称 , 客服供应商 Zendesk、手机号码验证合作商 Twilio 和身份管理软件 Okta 等 , 均停止了与 Parler 的合作 。
文章图片
伴随着全网对其停止服务 , Parler 也出现了安全问题 。
数百万 paler 用户数据被泄露是黑客故意而为之?
Buzzfeed 新闻网介绍称 , “Parler”于 2018 年上线 , 如今已成为那些因违反脸书和推特等热门社交媒体规则而被封禁处罚的人的“避难天堂” 。
文章图片
这家公司对内容审查和管制采取更为宽松的态度 , 因而也吸引了大量阴谋论人士、仇恨团体成员和公开煽动暴力的右翼人士及团体 。
包括共和党籍参议员泰德·克鲁兹(Ted Cruz)、众议院共和党领袖凯文·麦卡锡(Kevin McCarthy)以及特朗普的家人 , 都在“Parler”上创建了账号 。同时 , 这些人还一直敦促他们的支持者从其他社交媒体“转战”到此平台 。
特朗普的女儿也是其用户之一 。
文章图片
一直以来 , Parler 都宣称是一款言论自由的社交媒体 , 而在被三大巨头联合封杀后 , 其背后服务商也在逐渐放弃该平台 。
于是 , 安全问题也赤裸裸的暴露出来 。
近日 , 据外媒 wired 报道 , 在 Parler 被封杀前的几个小时 , 遭到了黑客的入侵 。
自称奥地利的黑客(推特账号@Donk_Enby)发布推文声称 , 他获得了所有上传到 Parler 的“未处理的、原始的”视频文件 , 以及“所有相关的元数据” 。
文章图片
并称已经利用 Parler 的安全机制缺陷爬取了 99.9% 的 Parler 用户数据 , 包括 100 多万条视频 , 并且已经开始建立在线档案 , 同时还有谁以及如何参与了国会大厦的突袭的关键证据 。
为了证明数据泄露是真实的 , 这名黑客甚至附上了一个文件库链接 。
这一泄露的消息迅速在网上传播开来 , 人们纷纷讨论黑客是如何获取上述信息的 。
“今日俄罗斯”(RT)11日援引 Reddit 一篇贴文称 , “罪魁祸首”可能是 Parler 的托管平台之一Twilio , 该平台在此前发布的新闻稿中意外暴露了该应用的安全认证 , 才使得黑客通过创建“管理员账户”获取用户信息 。
此外 , 在 Reddit 上似乎还泄露这名黑客是如何将用户数据公之于众的 。报道称 Parler 数据的大规模剥离是通过利用该网站双因素身份验证中的一个安全漏洞进行的 , 该漏洞允许黑客创建具有管理员权限的“数百万个帐户” 。
文章图片
更吓人的还在后面 。
由于 Parler 使用的第三方邮件服务和 2FA 认证服务都已关闭 , 任何人都可以创建用户 , 而不必验证电子邮件地址 , 并且立即拥有一个登录账户 , 访问用于传递内容的登录框 API , 并检索出拥有管理员权限的账号 。
推荐阅读
- 火星 百年后火星将定居数百万人?美研究员:中国的实力允许他们这样做
- Google Google拟加强Android用户隐私保护并与苹果抗衡
- 社交 增强同苹果iMessage竞争力 Facebook推出一系列企业通信工具
- Apple Apple Watch用户不会频繁找医生 但更可能接受心脏病诊疗介入
- 社交 Facebook为学术研究人员推出专属Researcher API
- 社交 Twitter开始推出推文内事实核查功能Birdwatch
- 社交 Facebook开发大会推新应用:着力发展电子商务和增强现实业务
- 人物 网传美团收到护送遗体订单 回应称订单服务未实际发生,已限制该用户下单
- Microsoft 微软Edge不再弹窗坚持用户使用Bing作为默认搜索引擎
- 最新消息 因?用户发布造谣信息 爱奇艺起诉豆瓣字节跳动终审获赔25万
