幹壞事是進步最大的原動力
Namecheap 缺乏安全概念又被暴露出來了，這次是 VPS 帳號被打進去：「Namecheap live chat social engineering leads to loss of 2 VPS」。
文章作者的 mail account 被攻陷，於是攻擊者就到處找他有註冊的帳號。作者在 Namecheap 的帳號雖然開了 2FA，但是 Namecheap 的 VPS console 不支援 2FA，於是就透過 Live Chat 給 social engineering 掉重設密碼進去了。
作者馬上連進去關機，然後攻擊者又打開，來回許多次後，攻擊者決定選擇重新安裝系統直接毀掉 VPS。
文章作者本來以為 Namecheap 會有備份資料 (可能會有掉一些資料)，結～果～完～全～沒～有～備～份～
整個就是糟透了...
在 OSNews.com 上看到 Google 的 Customer Match 讓你可以針對某個特定帳號 (用 e-mail 辨別) 下廣告：「Google lets companies target ads using your email adress」。Google 的文章在「Google brings you closer to your customers in the moments that matter」這邊。
Customer Match 允許你直接針對某個人下廣告：
Customer Match allows you to upload a list of email addresses, which can be matched to signed-in users on Google in a secure and privacy-safe way.
侵犯隱私並且提供 APT 攻擊 (Advanced persistent threat) 一個避開偵測的管道。
這也是為什麼應該裝「uBlock Origin」(Google Chrome) 的原因之一：在網路上你要學會用各種工具保護自己。
英文版維基百科針對付費帳號的反擊：「Hundreds of “black hat” English Wikipedia accounts blocked following investigation」。
這邊講的「付費帳號」被定義為 undisclosed paid advocacy，也就是存在利益衝突但故意不揭露的情況。維基百科的人還產生了一張圖來說明這次 381 個帳號被停權檢查的情況：(黃色是 IP address，綠色是 username，可以看出很多重疊的情況)
感覺應該可以把某些部分自動化掉...
AWS 對於帳號建議的管理方式是把 Root Account 封印，改開 AWS IAM，而這篇就是在介紹要如何偵測 Root Account 的 access key 被使用的情況 (一般來說應該連 access key 都不會生，這邊是放了一道警告機制防萬一)：「How to Receive Notifications When Your AWS Account's Root Access Keys Are Used」。
CloudTrail + CloudWatch 的組合技。
維基百科描述了當初沒有規劃多語系與多系統的帳號管理，而產生出來的 migrate 計畫：「Single-User Login provides access to all wikis」。
整個計畫到實作完成長達十年 (大約從 2004 年開始有想法)，接下來進入最後階段：
This week, we will begin the process of renaming the remaining 1.46 million accounts – those which have not responded to all attempts at outreach. That process is expected to take approximately one to two weeks.
從第一次編輯到現在也好久了啊...
在不靠外力的情況下 (不透過 USB 開機或是 CD/DVD 開機)，利用內建的工具拿到 Windows 7 的管理權限：「A tutorial on how to get into an admin account on ANY computer.」。
最後會變成這樣：
這方法真是糟糕 XDDD
昨天 AWS 推出的新功能，讓 IAM 帳號可以使用 AWS Billing Console：「Additional IAM Support in the AWS Billing Console」。
這樣每個月報帳的時候就可以用 IAM 帳號登入進去看，而非用母帳號...
多了六個權限設定：{View,Modify}{Billing,Account,PaymentMethods}，這六個權限都跟帳戶與帳務有關。
Twitter 宣佈兩個帳號，@64Flavors 以及 @Overflow64，這兩個帳號的 user ID 都超過 32bits 可以存放的範圍，而且每十分鐘就會發一則 tweet：「Test accounts with user IDs greater than 32 bits」。
目前 Twitter 的 user ID 還在 32bits 可以儲存的範圍內，但官方預估在今年就會超過。
而現在是八月底，官方丟出兩個帳號讓大家實際測試 XD