**垃圾郵件攻擊對 Twitter/X 競爭對手 Mastodon 的衝擊揭示「聯邦宇宙」的漏洞**
垃圾郵件攻擊
自從開源社交平臺 Mastodon、Misskey 和其他應用遭受垃圾郵件攻擊以來，開放式註冊的弱點凸顯了分散式社交網路「聯邦宇宙」的潛在滿溢。Mastodon 創始人暨 CEO Eugen Rochko 在週末的一篇帖子中證實了這次攻擊，並呼籲 Mastodon 伺服器管理員應將註冊模式切換至審批模式，並封鎖一次性郵件提供商，以應對這個問題。 **攻擊詳情** 這次攻擊是由於 Discord 上兩派間的糾紛導致的。當攻擊者發現他們可以編寫垃圾郵件指令碼時，攻擊變得全自動化。許多被垃圾郵件攻擊的物件不僅限於 Mastodon，也包括 Misskey。這次垃圾郵件攻擊凸顯了聯邦宇宙的漏洞。Mastodon 是開源軟體，任何人都可以在自己的伺服器上安裝並建立自己的實例或節點，與使用 ActivityPub 協議的其他聯邦化社交網路伺服器進行存取。 **影響及應對** 在過去幾天裡，伺服器管理員合作制定了已被放棄的實例的持續列表，其他管理員可以用此為基礎建立封鎖名單，以保護自己的使用者免受垃圾郵件攻擊。許多伺服器被關閉，因為管理員認為最容易的方法是等待攻擊結束，或者完全放棄 Mastodon。 **技術因應** 第三方 Mastodon 應用 Ivory 已發布應急更新，其中包括一個自定義過濾器，名為「潛在垃圾郵件」，使用者可以在過濾選項中開啟以捕捉大部分垃圾郵件，但無法停止垃圾郵件推送通知。社交網路競爭
自 Instagram 的 Threads 以及另一個基於不同協議的分散式社交網路 Bluesky 推出後，Mastodon 的使用量一直在下降。截至本月，Mastodon 的月活躍使用者數維持在 100 萬左右，而整個聯邦宇宙總共約擁有 290 萬月活躍使用者。哲學和評論
聯邦宇宙的出現和蓬勃發展代表了對中央集權社交網路的反思和挑戰。然而分散式系統面臨著維護和監管的難題。這次垃圾郵件攻擊暴露了 Mastodon 等小型伺服器易受攻擊的現實。這提醒我們，自由和開放性必須與監管和安全性相結合，否則將給使用者帶來風險和不安。建議和展望
對於 Mastodon 及其他聯邦宇宙成員來說確保伺服器安全是至關重要的。我們期待相關企業和組織能夠加固監管和維護，同時加固對垃圾郵件攻擊等挑戰的應對能力。這也是對使用者的責任，他們需要選擇可信賴的實例以確保自己的資料和使用體驗的安全。 適時的、明確的官方回應和積極的危機處理同樣不可或缺，這需要相關企業和組織進一步加固溝通和共享訊息，以應對未來可能出現的類似問題。 **結論** 分散式社交網路的未來發展需要兼顧開放性和安全性，只有在充分注意安全的前提下，我們才能真正體驗到分散式社交網路所帶來的潛力和優勢。 *本報告代表觀點僅屬觀點，不構成任何投資或行為建議。*SocialMedia-Twitter,競爭對手,Mastodon,垃圾郵件攻擊,聯邦宇宙,弱點
延伸閱讀
- Substack 競爭對手 Ghost 確保將於 2024 年加入 fediverse
- 微博+關閉新聞：受 a16z 資助的 Twitter 替代品將停運
- 印度 VerSe 公司收購蘋果新聞+競爭對手 Magzter
- TikTok 展開在加拿大和澳大利亞測試其 Instagram 競爭對手 TikTok Notes
- Ghost 可能加入 fediverse，成為開源 Substack 競爭對手
- TikTok 推出 Instagram 競爭對手 "TikTok Notes"？
- 什麼是 Bluesky？一切關於這個試圖取代 Twitter 應用的事情
- 資料分析公司 Sensor Tower 收購競爭對手 Data.ai
- OpenAI 的與出版商的交易可能對競爭對手構成麻煩
- Twitter「信任與安全」前負責人 Yoel Roth 加入 Tinder 母公司 Match Group
