211service.com
„Twitter“ užblokavo patvirtintų paskyrų tviterius po didžiulio saugumo pažeidimo
Nuotrauka Saros Kurfeß svetainėje Unsplash
Kas bendro tarp Joe Bideno, Baracko Obamos, Elono Musko ir Billo Gateso?
Trečiadienį buvo įsilaužta į dešimtis aukšto lygio patvirtintų „Twitter“ paskyrų, o tai, atrodo, paskatino kriptovaliutų sukčiavimą, kuris per kelias minutes galėjo uždirbti 100 000 USD. Tokios sukčiavimo rūšys yra sena „Twitter“ skrybėlė, tačiau niekada nebuvo perimta tiek daug svarbių paskyrų vienu metu.
Panašu, kad siekiant sustabdyti potvynį, „Twitter“ trečiadienį ėmėsi precedento neturinčio žingsnio – maždaug pusvalandžiui sustabdė visus patvirtintų paskyrų tviterius. Jie taip pat užblokavo kai kuriuos slaptažodžio nustatymo iš naujo bandymus.
Kelios įsilaužimo aukos teigė, kad savo paskyroms apsaugoti naudoja kelių veiksnių autentifikavimą, tačiau ši saugos funkcija nebuvo naudinga. Vietoj to, didžiulis nulaužtų paskyrų skaičius rodo, kad problema yra pačioje „Twitter“. Bendrovės atstovas sakė, kad „Twitter“ tiria ir imasi veiksmų incidentui išspręsti.
Ankstyvas „Twitter“ tyrimas atskleidė „koordinuotą socialinės inžinerijos ataką“, kuri sėkmingai nusitaikė prieš įmonės darbuotojus. Kibernetinio saugumo kontekste socialinė inžinerija yra psichologinė manipuliacija. Paprasta anglų kalba tai reiškia, kad įsilaužėliai tam tikru būdu apgavo „Twitter“ darbuotojus.
„Mes žinome, kad jie pasinaudojo šia prieiga, kad perimtų daug gerai matomų (įskaitant patikrintų) paskyrų valdymą ir jų vardu skelbtų „Twitter“ žinutes. sakė . „Siekiame išsiaiškinti, kokią kitą kenkėjišką veiklą jie galėjo atlikti arba kokią informaciją jie galėjo pasiekti, ir pasidalysime daugiau, kai tik turėsime“.
Kol vyksta tyrimas, bendrovė „ėmėsi svarbių veiksmų, kad apribotų prieigą prie vidinių sistemų ir įrankių“.
Nors iš pirmo žvilgsnio atrodė, kad įsilaužimas yra „Bitcoin“ aferos dalis, gali būti ir kitas motyvas. Bet kuris įsilaužėlis, galintis tviteryje rašyti iš paskyros, gali skaityti privačias tiesiogines žinutes.
Atsižvelgiant į aukų svarbą, rezultatas galėjo būti blogesnis nei keli sukčiai tviteriai. Bene liūdniausias visų laikų „Twitter“ įsilaužimas įvyko 2013 m., kai „Associated Press“ „Twitter“ paskelbė apie sprogimus Baltuosiuose rūmuose ir laikinai smuko akcijų rinka. Užpuolikai šį kartą galėjo pasėti panašų chaosą. Praėjusiais metais „Twitter“ įkūrėjo Jacko Dorsey paskyra buvo nulaužtas .
Kandidato į prezidentus įsilaužimas ir galimas privačių ryšių pažeidimas atkartoja 2016-ųjų lenktynes, kai Rusijos vyriausybės programišiai nutekinti laiškus iš Hillary Clinton kampanijos ir Demokratų nacionalinio komiteto. Prezidentas Donaldas Trumpas, garsiausias Twitter vartotojas, incidento nepalietė.
Perėmimai pirmą kartą prasidėjo vėlyvą popietę JAV rytų laiku prieš daugiausia į kriptovaliutą orientuotas sąskaitas, tokias kaip prekybos platformos Coinbase, Gemini ir Binance. Po to poveikis greitai išplito.