Yahoo!メールを乗っ取りTwitterの管理アカウントをハッキング

このドキュメントの内容は、以下の通りです。 Twitter関連記事 Hacker Crollと名乗るこのハッカーが Twitterの管理者アカウントをハッキングしたそうです。 侵入手段として最初にYahoo!アカウントをハッキングしています。 Twitter管理者のYahoo!アカウントにたいして、秘密の質問に答えてアカウントのパスワードリセットを行う 乗っ取ったアカウントのYahoo!メールの受信箱にTwitterのパスワードを見つけた そのパスワードを利用してTwitterの管理者権限を手に入れた 攻撃コード、XSS、バックドア、SQLインジェクションといった攻撃テクニックは利用せず、ソーシャルエンジニアリングだけしか行っていないようです。 今回の件を考える限り、パスワードの管理方法の問題と管理アカウントがインターネットからアクセスしてログイン可能というアプリケーションの設計の問題があ