Ρυθμιστής των ΗΠΑ: Η κακή ασφάλεια του Twitter επέτρεψε σε έναν έφηβο της Φλόριντα να χαράξει “απλούς” λογαριασμούς διασημοτήτων

Ρυθμιστής των ΗΠΑ: Η κακή ασφάλεια του Twitter επέτρεψε σε έναν έφηβο της Φλόριντα να χαράξει "απλούς" λογαριασμούς διασημοτήτων


(Ρόιτερς– Το Twitter υπέφερε από ελλείψεις στον τομέα της ασφάλειας στον κυβερνοχώρο που επέτρεψαν σε ένα «απλό» hack να αποδοθεί σε έναν έφηβο της Φλόριντα να αναλάβει τους λογαριασμούς πολλών από τους πιο διάσημους ανθρώπους στον κόσμο τον Ιούλιο, σύμφωνα με έκθεση που κυκλοφόρησε την Τετάρτη.

Η έκθεση του Τμήματος Χρηματοοικονομικών Υπηρεσιών της Νέας Υόρκης συνέστησε να θεωρούνται οι μεγαλύτερες εταιρείες κοινωνικών μέσων συστημικής σημασίας, όπως ορισμένες τράπεζες μετά την οικονομική κρίση του 2008, με έναν ειδικό ρυθμιστή που παρακολουθεί την ικανότητά τους να καταπολεμούν επιθέσεις στον κυβερνοχώρο και εκλογική παρέμβαση.

“Το γεγονός ότι το Twitter ήταν ευάλωτο σε μια ανεπιτήδευτη επίθεση δείχνει ότι η αυτορρύθμιση δεν είναι η απάντηση”, δήλωσε η Linda Lacewell, επιθεωρητής χρηματοοικονομικών υπηρεσιών.

Το Twitter είπε ότι συνεργάστηκε με την κριτική και αυξάνει την ασφάλεια για τις ομάδες και την πλατφόρμα του. Η εταιρεία αναγνώρισε ότι ορισμένοι υπάλληλοι εξαπατήθηκαν να μοιραστούν διαπιστευτήρια λογαριασμού πριν από την παραβίαση.

Ο κυβερνήτης της Νέας Υόρκης Andrew Cuomo δήλωσε ότι η έκθεση κατέδειξε ένα «ρυθμιστικό κενό» και δεσμεύθηκε ότι το κράτος θα ηγηθεί της θέσπισης μέτρων για την προστασία των χρηστών.

Ο Κουόμο διέταξε έρευνα μετά την παραβίαση λογαριασμών Twitter διασημοτήτων στις 15 Ιουλίου, σε μια φερόμενη απάτη που έκλεψε Bitcoin αξίας άνω των 118.000 $.

Εκείνοι των οποίων οι λογαριασμοί παραβιάστηκαν περιλάμβαναν τον Αμερικανό υποψήφιο για προεδρία Τζο Μπάιντεν. πρώην πρόεδρος Μπαράκ Ομπάμα · δισεκατομμυριούχοι Jeff Bezos, Monthly bill Gates και Elon Musk ο τραγουδιστής Kanye West και η σύζυγός του Kim Kardashian, το αστέρι της πραγματικότητας.

Ο Lacewell ισχυρίστηκε ότι οι χάκερ έλαβαν τα διαπιστευτήρια σύνδεσης αφού κάλεσαν πολλούς υπαλλήλους, προσποιούμενοι ότι εργάζονται στο τμήμα τεχνολογίας πληροφοριών του Twitter και ισχυρίζονται ότι ανταποκρίνονται σε προβλήματα με το εικονικό ιδιωτικό δίκτυο της εταιρείας, το οποίο είχε γίνει συνηθισμένο επειδή εργαζόμενοι εργάστηκαν από το σπίτι.

“Η απίστευτη πρόσβαση που αποκτούν οι χάκερ με αυτήν την απλή τεχνική υπογραμμίζει την ευπάθεια του Twitter στον κυβερνοχώρο και την πιθανότητα καταστροφικών συνεπειών”, ανέφερε η έκθεση.

Η έλλειψη Twitter κατά τη στιγμή ενός επικεφαλής αξιωματικού ασφαλείας πληροφοριών έκανε επίσης την εταιρεία που εδρεύει στο Σαν Φρανσίσκο πιο ευάλωτη, ανέφερε η έκθεση.

Οι εισαγγελείς της Φλόριντα δήλωσαν ότι ο Γκράχαμ Ιβάν Κλαρκ ήταν ο εγκέφαλος πίσω από την επίθεση και κατηγόρησε τον 17χρονο κάτοικο της Τάμπα ως ενήλικας για 30 εγκλήματα.

Ο Κλαρκ παραδέχθηκε ότι δεν ήταν ένοχος. Ομοσπονδιακοί εισαγγελείς κατηγόρησαν δύο άλλους ότι βοήθησαν το χάκερ.

(Ρεπορτάζ από τον Jonathan Stempel στη Νέα Υόρκη επιπλέον ρεπορτάζ από την Katie Paul στο Palo Alto. Επιμέλεια από τους Andrea Ricci και Tom Brown)


Δεν μπορείτε να κάνετε μόνοι σας ασφάλεια

Αναφορά ασφάλειας παιχνιδιών COVID-19: Μάθετε σχετικά με τις τελευταίες τάσεις επίθεσης στα παιχνίδια. Συνδεθείτε εδώ




[via]

Απάντηση

Αυτός ο ιστότοπος χρησιμοποιεί το Akismet για να μειώσει τα ανεπιθύμητα σχόλια. Μάθετε πώς υφίστανται επεξεργασία τα δεδομένα των σχολίων σας.