推特被黑了,乳齿象免疫吗?

2020-07-20 21:13:34

除非你在过去一周左右一直躲在岩石下,否则你可能知道推特被“黑”了。那么,乳齿象对同样的事情有免疫力吗?

在我们确定Mastodon是否比Twitter处于更好的位置之前,我们必须了解Twitter的“黑客攻击”是如何发生的。

我们检测到了我们认为是由一些人发起的协同社会工程攻击,这些人成功地将我们的一些员工作为目标,可以访问内部系统和工具。

社会工程被[定义](https://en.wikipedia.org/wiki/Social_engineering_(security))),即“对人们进行心理操纵,使其采取行动或泄露机密信息。”

我会争辩说,我相信大多数人都会同意我的观点,没有人能完全不受社会工程的影响。这是人类的一部分,只要人类参与其中,它就会成为一个弱点。

我还会争辩说,乳齿象的分布式性质使得这样一次协调一致、影响深远的攻击变得不太可能。

本案中的攻击者瞄准了知名度较高的个人,并使用社交工程获得了Twitter自己的内部工具。很明显,乳齿象有自己的内部工具,但是那些乳齿象社交上的工具绝对不会影响到乳齿象,反之亦然。

如果攻击者想要协调对Mastodon的类似攻击,他们必须在特定情况下坚持针对个人,或者他们必须在多个情况下对版主/管理员进行社会工程。

不,这不是一项不可能完成的任务。毕竟,在Twitter黑客攻击中,不止一个人受到了攻击。不过,我确实认为这更难。

Twitter对整个混乱局面的反应也值得一看。当Twitter发现“黑客攻击”时,他们立即封锁了所有经过验证的Twitter账户。这给很多人带来了很多问题,但我现在不想谈这个。

如果乳齿象以同样的方式被“黑”,同样的结果就不会发生。仅仅因为乳齿象的一个实例被破坏并不意味着它们都被破坏了。如果一个实例必须锁定帐户以降低风险,其余实例可以继续像往常一样操作。

就目前而言,乳齿象在社交媒体领域仍然是一个很小的存在,这样的攻击不值得花时间。它正在增长,而且随着时间的推移,它很可能会增长到某种程度。虽然乳齿象并不是完全不受这种攻击的影响,但它的难度更大,回报也更少。即使在其他条件相同的情况下,这也不是一个很好的目标。