Пояснення: як зламали Twitter, які питання це викликає

Злом у Twitter, який вплинув на провідних політиків і знаменитостей у Сполучених Штатах, допоміг біткойн-гаманцю отримати понад 100 000 доларів США за допомогою щонайменше 300 транзакцій. Що сталося? Хто постраждав? Чому ця подія має значення?

На ілюстрації зображено піктограму входу на веб-сайт Twitter на Ipad. (Reuters: Regis Duvignau)

Це був поганий день навіть за стандартами Twitter. У тому, що називають однією з найбільш нахабних онлайн-атак у пам’яті, найпотужніші акаунти Twitter в Америці всі твітували про біткойни у середу вдень. Звісно, ​​це була афера, яка отримала соціальний поштовх від найбільших політичних і розважальних організацій у Сполучених Штатах. Twitter намагався відновити контроль і видалити повідомлення, але деякі з ручників публікували подібні повідомлення навіть після цього.

Зламати Twitter: повідомлення, які публікують відомі особистості.

Серед постраждалих імена колишній президент Барак Обама, кандидати в президенти Джозеф Р. Байден-молодший і Kanye West , зірки технологій Білл Гейтс та Ілон Маск, а також представники інституцій, як-от @ Apple . Оскільки Twitter намагався відновити контроль, перевірені ручки в усьому світі на деякий час вимкнули звук і не могли писати твіти.

У чому полягав хак Twitter?

Близько 16:00 середи в США багато відомих акаунтів почали публікувати повідомлення про те, що будь-які біткоїни, надіслані за посиланням у твіті, будуть надіслані вдвічі, і ця пропозиція триває всього 30 хвилин.

Одними з перших постраждали ручки Apple і Uber, за ними слідували ручки Маска і Гейтса. За пару годин вона взяла під контроль Обаму, Байдена, Майка Блумберга та засновника Amazon Джеффа Безоса. Приблизно в той час, коли постраждали боксер Флойд Мейвезер та знаменитість Кім Кардашьян, Twitter заблокував більшість великих підтверджених облікових записів у США та решті світу.

Однак за чотири з нечіткою години, коли твіти були в прямому ефірі, біткойн-гаманець, рекламований у твітах, отримав понад 100 000 доларів США через щонайменше 300 транзакцій.

Що пише про інцидент Twitter?

Керівник продукту Twitter Кайвон Бейкпур написав у Твіттері, що їхнє розслідування інциденту з безпекою все ще триває, і пообіцяв більше оновлень від @TwitterSupport. Тим часом я просто хотів сказати, що мені дуже шкода за те, що цей інцидент викликав у наших клієнтів порушення та розчарування, — сказав він.

У серії твітів @TwitterSupport визнав інцидент із безпекою та повідомив користувачів, що вони, можливо, не зможуть твітнути або скинути паролі, доки платформа мікроблогів не розгляне інцидент.

Відповідь Twitter на хакерський інцидент.

Приблизно через чотири години після першого підтвердження на ручці було написано: Більшість облікових записів повинні мати можливість твітити знову. Оскільки ми продовжуємо працювати над виправленням, ця функція може з’явитися і зникнути. Ми працюємо над тим, щоб якомога швидше повернути все в норму.

Генеральний директор Twitter Джек Дорсі назвав це тгарний день для нас у Twitter. Ми всі відчуваємо жах, що це сталося. Ми діагностуємо і поділимося всім, що можемо, коли матимемо більш повне розуміння того, що саме сталося, — написав він у Twitter.

Як відбувся хак Twitter?

Згідно зі службою підтримки Twitter, скоординовану атаку соціальної інженерії здійснили люди, які успішно націлилися на деяких наших співробітників з доступом до внутрішніх систем та інструментів. Ми знаємо, що вони використовували цей доступ, щоб отримати контроль над багатьма добре помітними (включаючи перевірені) обліковими записами та твітами від свого імені. Ми вивчаємо, яку іншу шкідливу діяльність вони, можливо, здійснили, або інформацію, до якої вони могли отримати доступ, і поділимося більше тут, оскільки у нас є, йдеться в іншому твіті. Twitter сказав, що навіть оскільки він має обмежену функціональність уражених облікових записів, він також обмежує доступ до внутрішніх систем та інструментів.

Очевидно, що вразливість, яка була використана, була в системах Twitter, а не на стороні користувача.

Експрес пояснюєзараз увімкненоTelegram. Натисніть тут, щоб приєднатися до нашого каналу (@ieexplained) і будьте в курсі останніх новин

Які наслідки цього інциденту безпеки?

Наслідки величезні, враховуючи той факт, що найпотужніші й популярні акаунти були зламані. Враховуючи вплив Twitter на політичні розмови в усьому світі, зокрема в США, перевірена інформація про те, що так багато політиків одночасно скомпрометована, не є хорошим провісником для платформи.

Принаймні один сенатор, Джош Хоулі з Міссурі, написав генеральному директору Twitter Джеку Дорсі з проханням надати пояснення, коли проблему буде вирішено. Найближчими днями Twitter доведеться пояснити американському політичному істеблішменту.

Злам Twitter: лист сенатора Джоша Хоулі генеральному директору Джеку Дорсі.

Інцидент також критичний, оскільки стався у рік виборів. На останніх виборах розмова в США також йшла про те, що соціальні мережі маніпулюють з метою політичної вигоди.

Цей новий інцидент також показав, що гіганти соціальних мереж можуть бути більш вразливими, ніж раніше.

Поділіться Зі Своїми Друзями: