Wyjaśnienie: w jaki sposób zhakowano Twittera, jakie rodzi pytania

Włamanie na Twittera, które dotknęło czołowych polityków i celebrytów w Stanach Zjednoczonych, pomogło portfelowi Bitcoin otrzymać ponad 100 000 USD za pośrednictwem co najmniej 300 transakcji. Co się stało? Kogo to dotyczyło? Dlaczego ten incydent ma znaczenie?

Ilustracja przedstawia ikonę logowania do serwisu Twitter na iPadzie. (Reuters: Regis Duvignau)

To był zły dzień, nawet jak na standardy Twittera. W tym, co jest określane jako jeden z najbardziej bezczelnych ataków online w pamięci, najpotężniejsze konta na Twitterze w Ameryce wszyscy tweetowali o Bitcoinach w środę po południu. To było oczywiście oszustwo, ale takie, które zyskało społeczne poparcie od największych politycznych i rozrywkowych chwytów w Stanach Zjednoczonych. Twitter próbował odzyskać kontrolę i usunąć wiadomości, ale niektóre osoby publikowały podobne wiadomości nawet po tym.

Hack na Twitterze: wiadomości publikowane przez znane osobistości.

Wśród dotkniętych nazwiskiem są były prezydent Barack Obama , kandydaci na prezydenta Joseph R. Biden Jr. i Kanye West , gwiazdy technologii Bill Gates i Elon Musk, a także instytucje takie jak @ Apple . Gdy Twitter próbował odzyskać kontrolę, zweryfikowane uchwyty na całym świecie zamilkły na chwilę i nie były w stanie tweetować.

O co chodziło w hackowaniu Twittera?

Około godziny 16:00 w środę w Stanach Zjednoczonych wiele głośnych kont zaczęło tweetować wiadomość, że każdy bitcoin wysłany do linku w tweecie zostanie odesłany podwojony, a oferta, o której mówi tweet, trwa tylko 30 minut.

Uchwyty Apple i Uber były jednymi z pierwszych, które zostały dotknięte, a następnie Musk i Gates. W ciągu kilku godzin przejął stery Obamy, Bidena, Mike'a Bloomberga i założyciela Amazona Jeffa Bezosa. Mniej więcej w czasie, gdy ucierpiały uchwyty boksera Floyda Mayweathera i celebryty Kim Kardashian, Twitter zablokował większość dużych zweryfikowanych kont w Stanach Zjednoczonych i na całym świecie.

Jednak w ciągu czterech nieparzystych godzin, w których tweety były na żywo, portfel Bitcoin promowany w tweetach otrzymał ponad 100 000 USD za pośrednictwem co najmniej 300 transakcji.

Co Twitter mówi o tym incydencie?

Kierownik produktu Twittera, Kayvon Beykpour, napisał na Twitterze, że ich dochodzenie w sprawie incydentu związanego z bezpieczeństwem wciąż trwa, i obiecał więcej aktualizacji od @TwitterSupport. W międzyczasie chciałem tylko powiedzieć, że bardzo mi przykro z powodu zakłóceń i frustracji, jakie ten incydent spowodował u naszych klientów, powiedział.

W serii tweetów @TwitterSupport potwierdził incydent związany z bezpieczeństwem i poinformował użytkowników, że być może nie będą mogli tweetować ani resetować haseł, dopóki platforma mikroblogowa nie sprawdzi tego incydentu.

Odpowiedź Twittera na incydent włamania.

Około czterech godzin po pierwszym potwierdzeniu, uchwyt powiedział: Większość kont powinna mieć możliwość ponownego tweetowania. Ponieważ nadal pracujemy nad poprawką, ta funkcja może pojawiać się i znikać. Pracujemy nad jak najszybszym przywróceniem normalności.

Dyrektor generalny Twittera Jack Dorsey nazwał to tciężki dzień dla nas na Twitterze. Wszyscy czujemy się okropnie, że to się stało. Diagnozujemy i podzielimy się wszystkim, co możemy, gdy będziemy mieli pełniejsze zrozumienie tego, co się dokładnie wydarzyło, napisał na Twitterze.

Jak doszło do włamania na Twittera?

Według serwisu Twitter Support, skoordynowany atak socjotechniczny został przeprowadzony przez osoby, które skutecznie zaatakowały niektórych naszych pracowników, którzy mieli dostęp do wewnętrznych systemów i narzędzi. Wiemy, że wykorzystali ten dostęp do przejęcia kontroli nad wieloma dobrze widocznymi (w tym zweryfikowanymi) kontami i Tweetowania w ich imieniu. Sprawdzamy, jakie inne złośliwe działania mogli prowadzić lub informacje, do których mogli uzyskać dostęp, i udostępnimy więcej tutaj, tak jak mamy, powiedział inny tweet. Twitter powiedział, że chociaż ma ograniczoną funkcjonalność kont, których dotyczy problem, ograniczył również dostęp do wewnętrznych systemów i narzędzi.

Najwyraźniej luka, która została wykorzystana, znajdowała się w systemach Twittera, a nie po stronie użytkownika.

Ekspresowe wyjaśnieniejest teraz włączonyTelegram. Kliknij tutaj, aby dołączyć do naszego kanału (@ieexplained) i bądź na bieżąco z najnowszymi

Jakie są konsekwencje tego incydentu związanego z bezpieczeństwem?

Konsekwencje są ogromne, biorąc pod uwagę fakt, że najpotężniejsze i najbardziej popularne konta zostały zhakowane. Biorąc pod uwagę wpływ Twittera na rozmowy polityczne na całym świecie, a w szczególności w Stanach Zjednoczonych, zweryfikowane sposoby łamania tak wielu polityków w tym samym czasie nie wróżą dobrze dla platformy.

Co najmniej jeden senator, Josh Hawley z Missouri, napisał do dyrektora generalnego Twittera Jacka Dorseya, prosząc o wyjaśnienie, gdy problem zostanie rozwiązany. W nadchodzących dniach Twitter będzie musiał coś wyjaśnić amerykańskiemu establishmentowi politycznemu.

Hack na Twitterze: list senatora Josha Hawleya do dyrektora generalnego Jacka Dorseya.

Incydent jest również krytyczny, ponieważ wydarzył się w roku wyborczym. W ostatnich wyborach rozmowa w USA dotyczyła również manipulacji mediów społecznościowych w celu osiągnięcia korzyści politycznych.

Ten nowy incydent pokazał również, że giganci mediów społecznościowych mogą być bardziej narażeni niż wcześniej.

Podziel Się Z Przyjaciółmi: