近日，非營(yíng)利性組織GDI基金會(huì)的安全研究員，荷蘭漏洞披露協(xié)會(huì)主席Victor Gevers在社交媒體網(wǎng)站上披露了他的發(fā)現(xiàn)：

[[348506]]

在2016年那次“事件”中， Gevers和其他兩個(gè)安全人士成功猜到了特朗普的推特賬戶(hù)密碼：youarefired(你被解雇了!這也是特朗普當(dāng)年最廣為人知的一句口頭禪)。

吃一塹長(zhǎng)一智，今年特朗普的推特密碼顯然有所強(qiáng)化，正如Gevers猜測(cè)的，新密碼“maga2020”(MAGA是特朗普的競(jìng)選口號(hào)，人盡皆知)增加了2020這組無(wú)障礙數(shù)字。

盡管Twitter發(fā)言人表示，“沒(méi)有證據(jù)證實(shí)這一說(shuō)法”，并且“已針對(duì)美國(guó)指定的一組與選舉相關(guān)的知名度很高的Twitter賬戶(hù)，積極實(shí)施了賬戶(hù)安全措施。”但是荷蘭報(bào)紙De Volksrant的一篇報(bào)道卻發(fā)表了不同意見(jiàn)。

根據(jù)報(bào)道，Gevers截取了屏幕快照以記錄他的“攻擊”步驟，其中包括四次嘗試失敗，然后才嘗試使用“魔法密碼”并一蹴而就。

雖然Gevers通知的白宮和安全部門(mén)沒(méi)有人回應(yīng)，但是第二天，Gevers注意到特朗普的推特賬戶(hù)啟用了雙因素身份驗(yàn)證。兩天后，據(jù)報(bào)道，Gevers收到了美國(guó)特勤局的一封電子郵件，要求提供有關(guān)賬戶(hù)接管的更多信息，并感謝他暴露了該安全性問(wèn)題。

“鑒于總統(tǒng)在Twitter上的高頻穩(wěn)定輸出，他的8700萬(wàn)追隨者以及他作為自由世界領(lǐng)導(dǎo)人所擁有的絕對(duì)力量，使用maga2020這樣直白的密碼非常危險(xiǎn)。”ProPrivacy研究人員Andreas Theodorou說(shuō)道：“實(shí)際上，在任何其他年份，我都傾向于認(rèn)為這是假新聞。”

頗為諷刺的是，本周早些時(shí)候，特朗普在亞利桑那州的一次集會(huì)上發(fā)表了“沒(méi)有人會(huì)被黑”的言論，成功逗笑了整個(gè)網(wǎng)絡(luò)安全界。特朗普說(shuō)：

“沒(méi)有人被黑客攻擊。攻擊你的黑客智商至少需要197，而且需要知道你的密碼的15%”。

安全牛評(píng)

對(duì)于特朗普治國(guó)和競(jìng)選如此重要的推特賬號(hào)，居然在曝出重大密碼安全問(wèn)題四年后依然在使用極為脆弱的密碼并拒絕啟用雙因素甚至多因素認(rèn)證，這反映了兩大問(wèn)題。

首先，從特朗普對(duì)待口罩和科學(xué)防疫，以及黑客和網(wǎng)絡(luò)攻擊的態(tài)度，我們不難想象經(jīng)常需要登錄推特的他對(duì)雙因素認(rèn)證會(huì)有多么深?lèi)和唇^。此外，特朗普還解散了奧巴馬時(shí)代在白宮設(shè)立的國(guó)家網(wǎng)絡(luò)安全委員會(huì)機(jī)構(gòu)，辭退了白宮網(wǎng)絡(luò)安全高級(jí)人才，正如前白宮網(wǎng)絡(luò)安全和反恐顧問(wèn)Paul Kurtz所言：特朗普從來(lái)沒(méi)有真正關(guān)注過(guò)網(wǎng)絡(luò)安全。

其次，雖然安全界普遍認(rèn)為雙因素認(rèn)證(2FA)和多因素認(rèn)證(MFA)對(duì)于提升企業(yè)安全防御能力至關(guān)重要，但是由于所謂的“安全疲勞“和”業(yè)務(wù)摩擦“問(wèn)題，大量實(shí)施案例流于形式，虎頭蛇尾。企業(yè)安全主管們需要注意與企業(yè)高級(jí)管理層溝通雙因素認(rèn)證的常見(jiàn)盲區(qū)和誤區(qū)，尤其是糾正將MFA等同于“創(chuàng)可貼”和“口罩”的危險(xiǎn)看法，要從安全策略和安全文化的高度和深度去克服MFA的推廣阻力。

【本文是51CTO專(zhuān)欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文