官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
据Bleeping Computer 11月10日消息，Twitter在近期推出的“ Twitter Blue”蓝色认证功能已开始被网络不法分子以冒充的形式滥用，让这项每月需花费7.99美元的订阅服务的认证机制及安全性受到质疑。
Twitter Blue订阅服务能够为用户账号提供优先推文、更少的广告、发布更长的媒体内容等特权，而最引人注目的特征，则是会在账号名称后面加上一个表示“已验证”的蓝色徽标。在过去，这一标识只对知名人士和组织机构的帐号开放。
这项订阅一经推出，就遇到了滥用风险，攻击者可以仿冒他人账户，并畅通无阻地通过认证。比如著名游戏发行商Rockstar Games出现了名为“RockstarGamse”的已认证仿冒账号。而一些名人，比如特朗普，甚至连马斯克本人的账号都没能幸免。在马斯克的例子中，虚假帐号直接从马斯克的真实帐号全盘复制个人资料，并通过了Twitter Blue认证。
真（右）假（左）马斯克推特账号都带有蓝色认证
到目前为止，区分是否经Twitter Blue订阅认证的账号的唯一方法是点击账号的蓝色认证徽标，查看弹窗中的认证说明信息，过去以知名人士或组织机构身份认证的账号会被描述为“此账号被识别为政府、新闻、娱乐或其他相关机构的可信账号”。
11月初，马斯克在接管Twitter后正式推出Twitter Blue订阅服务，在此之前，马斯克就曾表示，要改进该平台的认证流程，但Twitter Blue所带来的这一混乱局面已经引发诸多不满。面对这一情况，马斯克表示将积极打击假冒和欺骗行为，任何假冒账号将会在不提前警告的情况下直接被永久停用。
参考来源：An $8 mess — Twitter Blue 'verified' accounts push crypto scams