Билла Гейтса и Илона Маска не взломали — взломали Twitter
ДАНИЭЛЬ КОНСТАНТЕ/Shutterstock
Прошлая ночь была долгой для Твиттера. Билл Гейтс, Илон Маск, президент Барак Обама, Apple, Uber и другие начали публиковать в Твиттере предложения удвоить деньги людей, если они отправят биткойны на определенный кошелек. Ничто из этого не было правдой, конечно, это была афера. И теперь Twitter признает, что его внутренние инструменты сделали возможным гигантский взлом.
Вы можете не знать, но Твиттер имеет огромный контроль над всеми учетными записями в сервисе. Что-то из этого необходимо. Если ваша учетная запись будет скомпрометирована, и хакер изменит связанный адрес электронной почты и пароль, Twitter может использовать свои инструменты, чтобы исправить ситуацию.
И именно эти инструменты привели сервис к краху. По данным социальной сети, хакеры атакуют сотрудников Twitter, используя некую форму социальной инженерии. Как только хакеры получили доступ к учетным записям сотрудников, они использовали внутренние инструменты Twitter для выполнения остальных задач.
Внутренние инструменты Twitter позволили хакерам завладеть высокопоставленными учетными записями и опубликовать в Твиттере сообщение о биткойнах. Twitter не знает, что делают эти инструменты, но некоторые из затронутых учетных записей подтвердили, что ранее они включали двухфакторную аутентификацию (2FA).
Наиболее вероятный сценарий — инструменты, позволяющие хакерам менять адреса электронной почты, пароли и даже отключать двухфакторную аутентификацию. Это те инструменты, которые Twitter может использовать, чтобы помочь вам восстановить вашу учетную запись, если она была скомпрометирована.
Как только Twitter понял, что происходит, он заблокировал затронутые учетные записи, а затем пошел еще дальше — отключил возможность твитить для всех проверенных учетных записей. Около двух часов твитить могли только непроверенные аккаунты.
Вся цепочка событий многое рассказала о возможностях Twitter. Между полным доступом к учетным записям пользователей и возможностью отключить класс пользователей (в данном случае проверенных пользователей) Twitter, похоже, имеет почти полный контроль над тем, что и кто может сказать что-либо в сервисе.
Но события прошлой ночи также выявили опасность этих инструментов; Twitter необходимо будет внести изменения, чтобы предотвратить повторение взлома. На этот раз хакеры использовали схему для кражи биткойнов (по некоторым данным, около 110 000 долларов). В следующий раз может быть хуже.
Источник: Твиттер