Paskaidrots: kā Twitter tika uzlauzts, kādus jautājumus tas rada - Jūlijs 2022
Twitter uzlauzts, kas ietekmējis augstākos politiķus un slavenības Amerikas Savienotajās Valstīs, ir palīdzējis Bitcoin maciņam saņemt vairāk nekā 100 000 USD, veicot vismaz 300 darījumus. Kas notika? Kurš tika ietekmēts? Kāpēc šim incidentam ir nozīme?
Ilustrācijas attēlā parādīta vietnes Twitter pieteikšanās ikona iPad ierīcē. (Reuters: Regis Duvignau) Tā bija slikta diena pat pēc Twitter standartiem. Kas tiek dēvēts par vienu no nekaunīgākajiem tiešsaistes uzbrukumiem atmiņā, visspēcīgākie Twitter konti Amerikāvisi čivināja par Bitcoinstrešdienas pēcpusdienā. Tā, protams, bija krāpniecība, taču tā guva sociālu stimulu no Amerikas Savienoto Valstu lielākajām politiskajām un izklaides iestādēm. Twitter mēģināja atgūt kontroli un izdzēst ziņojumus, taču daži no rokturiem publicēja līdzīgus ziņojumus pat pēc tam.
Twitter uzlaušana: slavenu personību ievietotās ziņas. Starp cietušajiem ir bijušais prezidents Baraks Obama, prezidenta amata kandidāti Džozefs R. Baidens jaunākais unKanye West, tehnoloģiju zvaigznes Bils Geitss un Elons Masks, kā arī institucionālie rokturi, piemēram, @ Apple . Kamēr Twitter mēģināja atgūt kontroli, pārbaudītie rokturi visā pasaulē kādu laiku apklusa un nevarēja čivināt.
Par ko bija Twitter uzlaušana?
Trešdien ap pulksten 16:00 ASV daudzos augsta profila kontos sāka čivināt ziņojumu, kurā teikts, ka jebkurš bitkoīns, kas tika nosūtīts uz tviterī norādīto saiti, tiks nosūtīts atpakaļ dubultots, un tviterī teikts, ka piedāvājums ilgst tikai 30 minūtes.
Apple un Uber rokturi bija vieni no pirmajiem, kas tika ietekmēti, kam sekoja Musk un Gates rokturi. Pāris stundu laikā tas bija pārņēmis Obamas, Baidena, Maika Blūmberga un Amazon dibinātāja Džefa Bezosa rokturus. Apmēram laikā, kad tika ietekmēti boksera Floida Meivezera un slavenības Kimas Kardašjanas rokturi, Twitter bloķēja lielāko daļu lielāko verificēto kontu visā ASV un pārējā pasaulē.
Tomēr četrās nepāra stundās, kad tvīti bija tiešraidē, tvītos reklamētais Bitcoin maciņš saņēma vairāk nekā 100 000 USD, veicot vismaz 300 darījumus.
Ko Twitter saka par incidentu?
Twitter produktu vadītājs Kayvons Beikpurs tviterī paziņoja, ka viņu drošības incidenta izmeklēšana joprojām turpinās, un solīja vairāk atjauninājumu no @TwitterSupport. Tikmēr es tikai vēlējos pateikt, ka man ļoti atvainojas par traucējumiem un vilšanos, ko šis incidents ir radījis mūsu klientiem, viņš teica.
Vairākos tvītos @TwitterSupport atzina drošības incidentu un informēja lietotājus, ka viņi, iespējams, nevarēs čivināt vai atiestatīt paroles, kamēr mikroblogošanas platforma nebūs izskatījusi incidentu.
Twitter atbilde uz hakeru incidentu. Apmēram četras stundas pēc pirmā apstiprinājuma rokturis teica: Lielākajai daļai kontu vajadzētu atkal būt iespējai čivināt. Turpinot darbu pie labojuma, šī funkcionalitāte var nākt un pazust. Mēs strādājam, lai viss pēc iespējas ātrāk atgrieztos normālā stāvoklī.
Twitter izpilddirektors Džeks Dorsijs to nosauca par tsmaga diena mums Twitter. Mēs visi jūtamies šausmīgi, ka tas notika. Mēs veicam diagnozi un dalīsimies ar visu, ko varam, kad būsim pilnīgāk sapratuši, kas tieši noticis, viņš tviterī.
Kā notika Twitter uzlaušana?
Saskaņā ar Twitter atbalsta sniegto informāciju koordinēto sociālās inženierijas uzbrukumu veica cilvēki, kuri veiksmīgi mērķēja uz dažiem mūsu darbiniekiem, kuriem bija piekļuve iekšējām sistēmām un rīkiem. Mēs zinām, ka viņi izmantoja šo piekļuvi, lai savā vārdā pārņemtu kontroli pār daudziem labi redzamiem (tostarp verificētiem) kontiem un tvītu. Mēs pārbaudām, kādas citas ļaunprātīgas darbības viņi varētu būt veikuši vai informāciju, kurai viņi, iespējams, ir piekļuvuši, un kopīgosim šeit vairāk, kā tas ir pieejams, teikts citā tviterī. Twitter paziņoja, ka, pat ja tam ir ierobežota ietekmēto kontu funkcionalitāte, tas arī ierobežo piekļuvi iekšējām sistēmām un rīkiem.
Skaidrs, ka ievainojamība, kas tika izmantota, bija Twitter sistēmās, nevis lietotāja pusē.
kāda ir Džona leģendas neto vērtība
Izskaidrotstagad ir ieslēgtsTelegramma. Klikšķisšeit, lai pievienotos mūsu kanālam (@ieexplained)un esiet informēts par jaunāko
Kādas ir šī drošības incidenta sekas?
Ietekme ir milzīga, ņemot vērā faktu, ka visspēcīgākie un populārākie konti ir uzlauzti. Ņemot vērā Twitter ietekmi uz politiskajām sarunām visā pasaulē un jo īpaši ASV, tik daudzu politiķu pārbaudītie rokturi, kas tiek apdraudēti vienlaikus, platformai neliecina par labu.
Vismaz viens senators Džošs Havlijs no Misūri ir rakstījis Twitter izpilddirektoram Džekam Dorsijam, lūdzot paskaidrojumu, tiklīdz problēma ir novērsta. Tuvākajās dienās Twitter būs jāpaskaidro Amerikas politiskajai iekārtai.
Twitter uzlaušana: senatora Džoša Holija vēstule izpilddirektoram Džekam Dorsijam. Incidents ir kritisks arī tāpēc, ka tas noticis vēlēšanu gadā. Pagājušajās vēlēšanās saruna ASV bija arī par to, ka sociālie mediji tiek manipulēti, lai gūtu politisku labumu.
Šis jaunais incidents ir arī parādījis, ka sociālo mediju giganti varētu būt neaizsargātāki nekā iepriekš.