Twitter 漏洞:Twitter修补一漏洞 或造成数百万用户私密消息泄露

PingWest品玩9月22日讯,当地时间星期五,Twitter表示它已经补上一个漏洞Twitter 漏洞。这一漏洞可能造成数以百万计Twitter用户的私密消息被共享给第三方开发人员。预计这一漏洞影响不到1%的Twitter用户。截至今年7月,Twitter月活跃用户达到3.35亿。Twitter与数以百计的开发人员存在合作关系。

Twitter 漏洞:Twitter修补一漏洞 或造成数百万用户私密消息泄露

在这一漏洞被披露后Twitter 漏洞,Twitter股价一度下探28.49美元。今天常规交易中,Twitter股价报收于28.5美元,跌幅超过4.5%。

Twitter 漏洞:Twitter修补一漏洞 或造成数百万用户私密消息泄露

TrueCrypt 为什么突然宣布不安全了

近日开源加密软件TrueCrypt在 SourceForge的官方页面 中警告用户该工具存在安全隐患Twitter 漏洞,同时宣布终止TrueCrypt的开发工作。

作为过去十年中最流行的跨平台免费开源加密软件,TrueCrypt的“猝死”使得被NSA和OpenSSL折磨得焦头烂额的信息安全界再次陷入混乱,在Twitter和Facebook等社交媒体上,“阴谋论”开始在安全专业人士中流传。不少人认为TrueCrypt的“猝死”与斯诺登事件后Lavabit的遭遇类似,是被政府部门强令关门。也有观点认为是因为TrueCrypt核心人员内部冲突。安全牛认为,不能排除TrueScript核心开发人员中有美国政府“内鬼”,“不小心”留下了类似心脏出血的漏洞。

由于TrueScript应用广泛,全球有大量个人和商业敏感数据采用该软件加密,因此这次因为“遗留”的安全问题导致的“猝死”也引发了用户的密切关注。TrueCrypt的支持者们在担忧之余众筹了7万美元对TrueCrypt进行安全审计。

虽然距离事情真相浮出水面还需假以时日,但是鉴于TrueScript已经宣布停止产品开发, 官网 跳转至 SourceForge页面 ,并规劝用户选择其他加密软件。

选择何种产品替代TrueScript已经成为安全专家们争相讨论的话题,除了TrueCrypt官方推荐的BitLocker之外,因为斯诺登泄密文档新闻发布提供技术顾问服务而一炮走红的密码学大师Burce Schneier近日在 博客 中透露他个人已经切换到了赛门铁克的PGPDisk加密软件。

Schneier指出,选择 全盘加密工具 PGPDisk的原因主要有两个,一个是容易使用,另外是信得过赛门铁克公司和相关的开发人员(Schneier本人也是PGP公司的技术顾问委员会成员)。 Schneier认为全盘加密的优点是你不在担心磁盘中的各种休眠文件、交换文件、临时文件、浏览器Cookies甚至已删除文件,当你把硬盘或者笔记本电脑搞丢了,你只需要告诉老板:“放心,整个都锁上了。”

不清楚。加密软件,我使用的是文件夹加密超级大师。文件夹加密超级大师支持所有windows系统,可以加密文件夹,加密文件,保护磁盘和数据粉碎,使用起来非常方便。