Twitter和Facebook之前都曾提醒其用戶正在被政府黑客監視,這次雅虎再次發聲提醒用戶,他們或許正在被政府贊助黑客監視。
Bob Lord,今年10月份被任命為雅虎首席信息安全官,于周一就用戶安全發博客詳細闡明了立場。他指出雅虎一直承諾的是要保護用戶的安全,阻止第三方未授權訪問用戶帳戶。如果雅虎發現用戶帳戶正在被政府黑客監視,它們會立即通知用戶。雅虎方面也會就政府復雜的攻擊手法提供一些適當的安全防護措施。具體的防護措施包括雅虎默認的安全防護機制,啟用兩步驗證,啟用雅虎賬戶密鑰,設置一個高強度的密碼。
Lord強調公開發布此次提醒并不代表雅虎系統已被黑客攻破,也不是說被通知用戶的賬戶已被黑客黑掉,而是公司非常懷疑用戶的賬戶可能正被黑客盯上。
Twitter和Facebook也曾提醒用戶或被政府黑客攻擊
10月份,Facebook官方通知,他們將會對一些可能會被黑客攻擊或者已經被政府贊助黑客入侵的用戶發出通知信息,建議采取相應的防護措施。
上周,twitter也向大量用戶發出了通知信息,包括一些隱私安全行業的用戶,提醒他們的賬號可能已被政府贊助黑客入侵。Twitter表示這些黑客可能和政府有關,他們企圖竊取用戶的郵箱地址、IP地址和電話號碼。但twitter并沒有說明他們是怎么得出這些結論的。
“這種通知似乎沒有太大的作用,因為通知信息中只是說我的賬戶可能已被攻擊,但并沒有說明我當下可以做些什么,應該做些什么。”
雅虎也沒有表明他們是怎么知道用戶正被黑客攻擊的,他們的理由是:為了防止我們的檢測方法被黑客發現,所以我們不會公開這些攻擊的細節。但是,當我們對用戶發出了可疑通知,就說明我們有很大的程度能確定他們正被攻擊。