...
🧑 💻 Todo lo más interesante del mundo del software, automotriz, mundial. Tiene todo lo que necesita saber sobre dispositivos móviles, computadoras y más para geeks.

Bill Gates y Elon Musk no fueron hackeados, Twitter sí

9

DANIEL CONSTANTE/Shutterstock

La noche de ayer fue larga para Twitter. Bill Gates, Elon Musk, el presidente Barack Obama, Apple, Uber y más comenzaron a twittear ofertas para duplicar el dinero de las personas si enviaban bitcoins a una billetera específica. Nada de eso era cierto, por supuesto, era una estafa. Y ahora Twitter admite que sus herramientas internas hicieron posible el gran ataque.

Puede que no lo sepas, pero Twitter tiene un control masivo sobre todas las cuentas en el servicio. Algo de eso es necesario. Si su cuenta se ve comprometida y el pirata informático cambia el correo electrónico y la contraseña asociados, Twitter puede usar sus herramientas para corregir la situación.

Y son esas mismas herramientas las que llevaron a la caída del servicio. Según la red social, los piratas informáticos se dirigen a los empleados de Twitter utilizando algún tipo de ingeniería social. Una vez que los piratas informáticos tuvieron acceso a las cuentas de los empleados, utilizaron las herramientas internas de Twitter para hacer el resto.

Las herramientas internas de Twitter permitieron a los piratas informáticos hacerse cargo de cuentas de alto perfil y twittear el mensaje sobre bitcoin. Twitter no tenía claro qué hacían las herramientas, pero algunas de las cuentas afectadas confirmaron que previamente habilitaron la autenticación de dos factores (2FA).

El escenario más probable es que las herramientas permitieron a los piratas informáticos cambiar direcciones de correo electrónico, contraseñas e incluso desactivar 2FA. Estos son los tipos de herramientas que Twitter puede usar para ayudarlo a recuperar su cuenta si está comprometida.

Una vez que Twitter se dio cuenta de lo que estaba pasando, bloqueó las cuentas afectadas y luego llevó las cosas un paso más allá: desactivó la capacidad de twittear para todas las cuentas verificadas. Durante unas dos horas, solo las cuentas no verificadas podían twittear.

Toda la cadena de eventos reveló mucho sobre las capacidades de Twitter. Entre el acceso total a las cuentas de los usuarios y la opción de desactivar una clase de usuarios (en este caso, usuarios verificados), Twitter parece tener un control casi total de qué y quién puede decir cualquier cosa en el servicio.

Pero los eventos de anoche también revelaron el peligro en esas herramientas; Twitter deberá implementar cambios para evitar que se repita el ataque. Esta vez, los piratas informáticos utilizaron el esquema para robar bitcoin (según algunos informes, alrededor de $ 110,000). La próxima vez podría ser peor.

Fuente: Gorjeo

Fuente de grabación: www.reviewgeek.com

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. Accept Read More