Twitter 源代码泄露

Cyberkendra 网站披露，推特最近遭遇了一次罕见的源代码泄露事件，一份法律文件显示推特部分源代码在网上曝光。

Cyberkendra 网站披露，推特最近遭遇了一次罕见的源代码泄露事件，一份法律文件显示推特部分源代码在网上曝光。源代码泄露发生不久，Twitter 公司迅速向在线协作平台 GitHub 发送侵犯版权通知，要求其删除泄露的代码，GitHub 当天就删除了代码，虽然 GitHub 响应及时，但目前尚不清楚泄露代码已经在网上“裸奔”了多长时间。值得一提的是，推特除向 GitHub 发送代码删除请求外，还要求美国加州北区地方法院命令 GitHub 查明式何人泄露了代码，以及谁下载了代码。

近期，据美国知情人士披露，Twitter公司借以运行其社交媒体平台的部分基础性计算机编码、即源代码遭泄露。而据知情人士披露，Twitter公司内部调查推断，嫌疑人为去年离职员工，其时正值马斯克入驻 Twitter 后公司内部动荡期间。作为企业的核心数据，源代码泄漏会侵害暴露公司的知识产权，同时，也会将漏洞暴露在公众面前，并对敏感的用户数据构成严重威胁。

Peiter Zatko在1月被Twitter解雇，并声称这是对他拒绝对该公司的漏洞保持沉默的报复。Peiter Zatko向美国证券交易委员会披露的信息包含了许多令人震惊的报告和指控，但这些是最重要的一些。Peiter Zatko投诉称，Twitter多次向用户和联邦贸易委员会作出"虚假和误导性陈述"，违反了这一协议。对此，Peiter Zatko表示，Twitter衡量这一数字的方法具有误导性，而且高管们受到激励，以提高用户数量，而不是清除垃圾机器人。

Latitude的回应包括关闭面向客户的系统以遏制攻击，同时继续调查以揭示影响的全部范围。此外，Latitude发现攻击者窃取了大约53000个护照号码。Latitude表示，他们将补偿那些希望更换被盗身份证件的人，并建议客户监控他们的信用报告以防止欺诈活动。执法部门提醒公众，在线购买被盗信息是一种犯罪行为，最高可判处 10 年监禁。

近期，源代码泄露事件又有新进展。Cybernews 网站消息，Twitter 向美国北加州地区法院提出申请，希望代码托管平台 GitHub 能够提供源代码泄露者的具体信息。目前，法院已经批准，并要求 GitHub 在 4 月 3 号之前，提供发布者详细的身份信息。毫无疑问的是，源代码泄露一事将会使 Twitter 面临重大安全威胁和知识产权盗窃。

在社交媒体平台上的一篇文章中，这位Twitter首席执行官宣布，该公司将于3月31日开放用于推荐推文的代码。马斯克已经预告并承诺开源Twitter的代码有一段时间了，因此，如果该公司真的兑现其承诺将会有什么影响值得关注。Twitter可能开放其代码是在该公司有效禁止Tweetbot和Twitterrific等第三方应用程序的几个月后。

之前我们报道过英特尔酷睿Alder Lake BIOS的源代码已在被完整地泄露了，未压缩版本的容量有5.9GB，它似乎可能是在主板供应商工作的人泄露的，也可能是一个PC品牌的制造伙伴意外泄露的。

目前来看，Twitter 正在为此而努力。马斯克领导下的 Twitter 曾经做出过不少承诺，但并没能坚持下来，所以恐怕要到其实际接收社区代码之后才能确定这是否属实。2022 年 3 月，马斯克曾在 Twitter 发起一项调查，询问用户对该平台算法开源的看法。

逾540万Twitter账号信息在一个黑客论坛免费共享。