sfufoet's blog

July 23rd, 2009 at 9:56 am

9 点 15 分左右，查收 GMail，看到邮件一封：Reset your Twitter password？！呃，从昨晚 12 点到现在我都没有打开 twitter。打开 twitter，发现真的不能登录。仔细看了那封重置邮件。重置的地址是：http://twitter.com/account/password_reset?email=×××××@topify.com&token=××××××××

不是钓鱼地址，大胆地加了 https ，打开了。提示重置密码的邮件已经发送到你的邮箱。等了十几秒，不见邮件过来，去垃圾邮箱看，也没有。因为 topify 的延迟。。再一次在登录界面点击忘记密码。再一次输入用户名，切换到 gmail，终于收到重置密码的链接地址。修改密码登录成功。

@riku童鞋也遇到了: @sfufoet 今天我也遭遇了，客户端都不能登录，重置密码后才搞定。 豆瓣上有些推友也碰到了类似问题，见这里。

@LEMONed说: 连续数人 twitter 密码遭破解尝试，这是一起墙内策划墙内执行，有组织有预谋，反民主反自由言论的邪恶罪行！

twitter 的安全真无语。连续两次被黑，这次都黑到普通账户来了。大家注意了。