Paaiškino: kaip buvo įsilaužta į „Twitter“, kokius klausimus tai kelia
„Twitter“ įsilaužimas, paveikiantis geriausius JAV politikus ir įžymybes, padėjo „Bitcoin“ piniginei gauti daugiau nei 100 000 USD per mažiausiai 300 operacijų. Kas nutiko? Kas buvo paveiktas? Kodėl šis įvykis svarbus?
Iliustracinėje nuotraukoje pavaizduota „ipad“ įrenginyje esančios svetainės „Twitter“ prisijungimo piktograma. (Reuters: Regis Duvignau) Tai buvo bloga diena net pagal „Twitter“ standartus. Tai, kas vadinama viena įžūliausių internetinių atakų atmintyje, yra galingiausios „Twitter“ paskyros Amerikoje. visi tviteryje rašė apie bitkoinus trečiadienio popietę. Žinoma, tai buvo sukčiavimas, tačiau socialinis postūmis sulaukė didžiausių JAV politinių ir pramoginių institucijų. „Twitter“ bandė susigrąžinti kontrolę ir ištrinti pranešimus, tačiau kai kurios rankenėlės net ir po to skelbė panašius pranešimus.
„Twitter“ įsilaužimas: žinomų asmenybių paskelbtos žinutės. Tarp nukentėjusių vardų yra buvęs prezidentas Barackas Obama, prezidento laukiantys asmenys Josephas R. Bidenas jaunesnysis ir Kanye West , technologijų žvaigždės Billas Gatesas ir Elonas Muskas, taip pat institucinės rankenos, tokios kaip @ Apple . Kai „Twitter“ bandė susigrąžinti kontrolę, patvirtintos rankenos visame pasaulyje kurį laiką nutildavo ir negalėjo skelbti „Twitter“.
Kas buvo „Twitter“ įsilaužimas?
Trečiadienį apie 16 val. JAV daugelis aukšto lygio paskyrų pradėjo tviteryje skelbti pranešimą, kuriame teigiama, kad bet koks bitkoinas, išsiųstas į tviteryje esančią nuorodą, bus išsiųstas atgal dvigubai, tviteryje teigiama, kad pasiūlymas galioja tik 30 minučių.
„Apple“ ir „Uber“ rankenos buvo vienos iš pirmųjų, kurios buvo paveiktos, o po to – „Musk“ ir „Gates“ rankenos. Per porą valandų jis perėmė Obamos, Bideno, Mike'o Bloombergo ir „Amazon“ įkūrėjo Jeffo Bezoso rankenas. Maždaug tuo metu, kai buvo paveiktos boksininko Floydo Mayweatherio ir įžymybės Kim Kardashian rankenos, „Twitter“ užrakino daugumą didelių patvirtintų paskyrų JAV ir likusiame pasaulyje.
Tačiau per keturias nelygines valandas, kai tviteriai buvo transliuojami, „Bitcoin“ piniginė, reklamuojama tviteryje, gavo daugiau nei 100 000 USD per mažiausiai 300 operacijų.
Ką apie incidentą sako „Twitter“?
„Twitter“ produkto vadovas Kayvonas Beykpouras tviteryje paskelbė, kad jų saugumo incidento tyrimas vis dar vyksta, ir pažadėjo daugiau atnaujinimų iš @TwitterSupport. Tuo tarpu aš tiesiog norėjau pasakyti, kad labai atsiprašau už sutrikimus ir nusivylimą, kurį šis incidentas sukėlė mūsų klientams, sakė jis.
„Twitter“ žinutėmis @TwitterSupport pripažino saugumo incidentą ir informavo vartotojus, kad galbūt jie negalės tviteryje parašyti arba iš naujo nustatyti slaptažodžių, kol mikrotinklaraščių platforma neperžiūrės incidento.
„Twitter“ atsakas į įsilaužimo incidentą. Praėjus maždaug keturioms valandoms po pirmojo patvirtinimo, rankena pasakė: Daugumoje paskyrų vėl turėtų būti galima siųsti „Twitter“ žinutes. Kol mes ir toliau dirbame su pataisymu, ši funkcija gali atsirasti ir išnykti. Stengiamės, kad viskas kuo greičiau grįžtų į įprastas vėžes.
„Twitter“ generalinis direktorius Jackas Dorsey pavadino tai tSunki diena mums Twitter. Mes visi jaučiamės siaubingai, kad tai atsitiko. Mes nustatome diagnozę ir pasidalinsime viskuo, ką galime, kai turėsime išsamesnį supratimą apie tai, kas nutiko, tviteryje parašė jis.
Kaip įvyko „Twitter“ įsilaužimas?
Pasak „Twitter“ palaikymo, koordinuotą socialinės inžinerijos ataką įvykdė žmonės, kurie sėkmingai nusitaikė į kai kuriuos mūsų darbuotojus, turinčius prieigą prie vidinių sistemų ir įrankių. Žinome, kad jie pasinaudojo šia prieiga, kad perimtų daugelio gerai matomų (įskaitant patvirtintas) paskyrų valdymą ir paskelbtų „Twitter“ jų vardu. Nagrinėjame, kokią kitą kenkėjišką veiklą jie galėjo atlikti arba informaciją, kurią jie galėjo pasiekti, ir pasidalysime daugiau čia, kaip turime, sakoma kitame tviteryje. „Twitter“ teigė, kad net ir turėdamas ribotą paveiktų paskyrų funkcionalumą, jis taip pat apribojo prieigą prie vidinių sistemų ir įrankių.
Akivaizdu, kad pažeidžiamumas, kuriuo buvo pasinaudota, buvo „Twitter“ sistemose, o ne vartotojo pusėje.
Išreikštas paaiškinimasdabar įjungtasTelegrama. Spustelėkite čia norėdami prisijungti prie mūsų kanalo (@ieexplained) ir gaukite naujausią informaciją
Kokios yra šio saugumo incidento pasekmės?
Pasekmės yra didžiulės, atsižvelgiant į tai, kad buvo įsilaužta į galingiausias ir populiariausias paskyras. Atsižvelgiant į tai, kokią įtaką „Twitter“ daro politiniams pokalbiams visame pasaulyje, o ypač JAV, tiek daug politikų, kurie tuo pačiu metu buvo pažeisti, patvirtintos rankenos platformai nežada nieko gero.
Bent vienas senatorius, Joshas Hawley iš Misūrio, parašė „Twitter“ generaliniam direktoriui Jackui Dorsey, prašydamas paaiškinimo, kai problema bus išspręsta. Artimiausiomis dienomis „Twitter“ turės ką nors paaiškinti Amerikos politinei valdžiai.
„Twitter“ įsilaužimas: senatoriaus Josho Hawley laiškas generaliniam direktoriui Jackui Dorsey. Incidentas taip pat labai svarbus, nes jis įvyko rinkimų metais. Per praėjusius rinkimus pokalbis JAV taip pat buvo apie manipuliavimą socialine žiniasklaida siekiant politinės naudos.
Šis naujas incidentas taip pat parodė, kad socialinės žiniasklaidos milžinai gali būti labiau pažeidžiami nei anksčiau.
John Lennon grynoji vertė
Dalykitės Su Savo Draugais:
