Bill Gates och Elon Musk blev inte hackade – Twitter blev det
Gårkvällen var lång för Twitter. Bill Gates, Elon Musk, president Barack Obama, Apple, Uber och fler började twittra erbjudanden om att fördubbla människors pengar om de skickade bitcoin till en specifik plånbok. Inget av det stämde förstås, det var en bluff. Och nu erkänner Twitter att dess interna verktyg gjorde det gigantiska hacket möjligt.
Du kanske inte är medveten, men Twitter har massiv kontroll över alla konton på tjänsten. En del av det är nödvändigt. Om ditt konto äventyras och hackaren ändrar tillhörande e-postadress och lösenord, kan Twitter använda sina verktyg för att rätta till situationen.
Och det är just dessa verktyg som ledde till tjänstens fall. Enligt det sociala nätverket inriktar sig hackare på Twitter-anställda med någon form av social ingenjörskonst. När hackarna väl hade tillgång till de anställdas konton använde de Twitters interna verktyg för att utföra resten.
Twitters interna verktyg gjorde det möjligt för hackarna att ta över högprofilerade konton och twittra ut budskapet om bitcoin. Twitter var inte tydlig med vad verktygen gjorde, men några av de drabbade kontona bekräftade att de tidigare aktiverat tvåfaktorsautentisering (2FA).
Det mest troliga scenariot är verktygen som gjorde det möjligt för hackare att ändra e-postadresser, lösenord och till och med stänga av 2FA. Det här är de typer av verktyg som Twitter kan använda för att hjälpa dig att återställa ditt konto om det har äventyrats.
När Twitter väl insåg vad som pågick låste det de berörda kontona, och sedan tog det saker ett steg längre – det stängde av möjligheten att tweeta för alla verifierade konton. I ungefär två timmar kunde bara overifierade konton twittra.
Hela händelsekedjan avslöjade mycket om Twitters möjligheter. Mellan total tillgång till användarkonton och möjligheten att stänga av en klass av användare (i det här fallet verifierade användare), verkar Twitter ha nästan total kontroll över vad och vem som kan säga någonting på tjänsten.
Men gårdagens händelser avslöjade också faran i dessa verktyg; Twitter kommer att behöva genomföra ändringar för att förhindra en upprepning av hacket. Den här gången använde hackarna systemet för att stjäla bitcoin (enligt vissa rapporter, cirka 110 000 $). Nästa gång kan det bli värre.
Källa: Twitter