Вчора відбулась безпрецедентна подія, що сколихнула увесь інтернет, а особливо його безпековий сегмент. Можливо ви вже чули про цей випадок. Якщо ні то почитайте як все відбувалось.
Соціальну мережу Twitter було цинічно хакнуто. Спочатку на верифікованих сторінках всесвітньо відомих лідерів думок таких як Ілона Маска, Білла Гейтса, Барака Обами, Джо Байдена, Каньє Веста, Apple, Uber та інших популярних сторінок з’явились твіти з однаковим змістом. В повідомленні закликають надіслати кошти в криптовалюті Біткоїн на вказаний рахунок і згодом отримати подвоєну суму.
Команда підтримки "Твіттера" оперативно видалила ці записи та заблокувала зламані обліковки. Але не зважаючи на ці дії на гаманець зловмисників надійшла криптовалюта сумою близько 110 тисяч $.
З першого погляду ніби все не так і погано. Масові зломи акаунтів відомих особистостей не новина. Якби не одне але. Хакери атакували не звичайних користувачів чи їхні пристрої. Атака була здійснена на внутрішньо системні інструменти працівників компанії, які при цьому ще й мали двофакторну аутентифікацію. Також з’ясовано, що зловмисники, з метою ускладнення для відновлення доступу, змінили й адреси електронної пошти, прив’язані до зламаних облікових записів.
Тобто Twitter було хакнуто із "чорного" входу. Окрім того зараз на хакерських та айтішних ресурсах розповсюджуються скріншоти з внутрішніми адміністративними інструментами соціальної мережі. Ймовірно саме вразливість в цих програмах спричинила до шаленого успіху цієї атаки.
Детальні подробиці поки відсутні, офіційні заяви компанії теж непевні. Існує версія й про підкуп працівників Твіттера. Розслідування інциденту ще триває. А тим часом акції компанії вже впали більеш ніж на 3%
Які ж висновки із цієї події?
Це зайвий раз нагадування про те, що зламати можна всіх і все. Головне мати знання, уміння та ресурси на здійснення акції.
Другий неочевидний висновок слідує із зливу від хакерів. В соціальній мережі вся ваша діяльність повністю під контролем. Всі ваші дії фіксуються. І вас можна легко видалити, забанити, відредагувати чи заблокувати будь яку вашу дію.
Отже користуючись централізованими соціальними мережами слід бути обачним і не надіятись на їхню чесність та неупередженість.
Джерела:
theverge.com
theguardian.com
vice.com