Объяснили: как был взломан Twitter, какие вопросы это вызывает

Взлом Твиттера, затронувший ведущих политиков и знаменитостей в Соединенных Штатах, помог биткойн-кошельку получить более 100000 долларов через не менее 300 транзакций. Что случилось? Кто пострадал? Почему этот инцидент имеет значение?

На иллюстрации показан значок входа на сайт Twitter на Ipad. (Рейтер: Реджис Дювиньяу)

Плохой день даже по меркам Твиттера. В том, что окрестили одной из самых наглых онлайн-атак в памяти, самые влиятельные аккаунты в Твиттере в Америке все писали о биткойнах в среду днем. Конечно, это была афера, но она получила социальный толчок от крупнейших политических и развлекательных организаций Соединенных Штатов. Twitter попытался восстановить контроль и удалить сообщения, но некоторые дескрипторы отправляли похожие сообщения даже после этого.

Взлом Twitter: сообщения, опубликованные известными личностями.

Среди пострадавших - бывший президент Барак Обама, кандидаты в президенты Джозеф Байден-младший и Канье Вест , технические звезды Билл Гейтс и Илон Маск, а также институциональные менеджеры, такие как @ Apple. Когда Twitter попытался восстановить контроль, проверенные дескрипторы по всему миру на некоторое время отключились и не смогли твитнуть.

В чем суть взлома Twitter?

Около 16:00 в среду в США многие высокопоставленные аккаунты начали твитнуть сообщение, в котором говорилось, что любой биткойн, отправленный по ссылке в твите, будет отправлен обратно в двойном размере, и это предложение было сказано в твите всего на 30 минут.

Ручки Apple и Uber пострадали в первую очередь, за ними последовали ручки Маска и Гейтса. Через пару часов он перешел под контроль Обамы, Байдена, Майка Блумберга и основателя Amazon Джеффа Безоса. Примерно в то время, когда пострадали ручки боксера Флойда Мэйвезера и знаменитости Ким Кардашьян, Twitter заблокировал большинство крупных проверенных аккаунтов в США и остальном мире.

Однако за четыре с лишним часа, когда твиты были в прямом эфире, биткойн-кошелек, рекламируемый в твитах, получил более 100000 долларов через не менее 300 транзакций.

Что Twitter говорит об инциденте?

Руководитель продукта Twitter Кайвон Бейкпур написал в Твиттере, что их расследование инцидента с безопасностью все еще продолжается, и пообещал больше обновлений от @TwitterSupport. «А пока я просто хотел сказать, что мне очень жаль, что этот инцидент вызвал сбои и разочарование у наших клиентов», - сказал он.

В серии твитов @TwitterSupport признал инцидент безопасности и сообщил пользователям, что они, возможно, не смогут твитнуть или сбросить пароли, пока платформа микроблогов не рассмотрит инцидент.

Ответ Twitter на инцидент со взломом.

Примерно через четыре часа после первого подтверждения на дескрипторе было написано: «Большинство учетных записей должны снова иметь возможность твитнуть». По мере того как мы продолжаем работать над исправлением, эта функция может приходить и уходить. Мы работаем над тем, чтобы как можно быстрее вернуть все в норму.

Генеральный директор Twitter Джек Дорси назвал это т.Жесткий день для нас в Твиттере. Мы все ужасно чувствуем, что это произошло. «Мы ставим диагноз и поделимся всем, что сможем, когда у нас будет более полное понимание того, что именно произошло», - написал он в Твиттере.

Как произошел взлом Твиттера?

По данным службы поддержки Twitter, скоординированная атака социальной инженерии была проведена людьми, которые успешно атаковали некоторых наших сотрудников с доступом к внутренним системам и инструментам. Мы знаем, что они использовали этот доступ, чтобы взять под контроль многие хорошо заметные (в том числе проверенные) учетные записи и твиты от их имени. Мы изучаем, какие еще злонамеренные действия они могли совершать, или информацию, к которой они могли получить доступ, и расскажем об этом подробнее, как и у нас, - говорится в другом твите. Twitter заявил, что, несмотря на ограниченную функциональность затронутых учетных записей, он также ограничил доступ к внутренним системам и инструментам.

Очевидно, что уязвимость, которая была использована, была в системах Twitter, а не на стороне пользователя.

Экспресс объяснилсейчас наТелеграмма. Нажмите здесь, чтобы присоединиться к нашему каналу (@ieexplained) и будьте в курсе последних новостей

Каковы последствия этого инцидента безопасности?

Последствия огромны, учитывая тот факт, что самые мощные и популярные учетные записи были взломаны. Учитывая влияние Twitter на политические разговоры во всем мире, и в частности в США, подтвержденные данные о том, что так много политиков одновременно скомпрометированы, не предвещают ничего хорошего для платформы.

По крайней мере, один сенатор, Джош Хоули из Миссури, написал генеральному директору Twitter Джеку Дорси с просьбой дать объяснения, как только проблема будет устранена. В ближайшие дни Твиттеру предстоит кое-что объяснить американскому политическому истеблишменту.

Взлом Twitter: письмо сенатора Джоша Хоули генеральному директору Джеку Дорси.

Инцидент важен еще и потому, что он произошел в год выборов. На прошлых выборах в США также говорили о том, что социальными сетями манипулируют в политических целях.

Этот новый инцидент также показал, что гиганты социальных сетей могут быть более уязвимыми, чем раньше.

ПОДЕЛИТЕСЬ С ДРУЗЬЯМИ: