Óttast um öryggismál Twitter eftir meiriháttar innbrot Kjartan Kjartansson skrifar 16. júlí 2020 14:12 Þrjótarnir komust yfir auðkenni starfsmanna Twitter og notuðu innra kerfi miðilsins til þess að ná valdi á reikningum þekktra notenda. Sérfræðingar óttast að bitcoin-svindl sem þeir sendu út gæti hafa verið yfirskin til þess að dreifa athyglinni frá gagnastuldi. AP/Rick Bowmer Tölvuöryggissérfræðingar hafa áhyggjur af öryggismálum samfélagsmiðilsins Twitter eftir að tölvuþrjótar náðu stjórn á reikningum fjölda þekktra einstaklinga til þess að svíkja út greiðslur í rafmynt. Þeir furða sig meðal annars á hversu lengi það tók Twitter að stöðva þrjótana. Joe Biden, fyrrverandi varaforseti Bandaríkjanna og væntanlegur forsetaframbjóðandi, Barack Obama, fyrrverandi Bandaríkjaforseti, Kim Kardashian, raunveruleikaþáttastjarna, og Elon Musk, stofnandi Tesla, voru á meðal fræga fólksins sem varð fyrir barðinu á þrjótunum. Sendu þrjótarnir út tíst í nafni þessara einstaklinga þar sem þeir báðu fylgjendur þeirra um að senda sér greiðslur í rafmyntinni bitcoin. Reuters-fréttastofan segir að um 400 slíkar greiðslur hafi farið fram að upphæð um 120.000 dollara, jafnvirði tæpra sautján milljóna króna. Twitter segir að þrjótarnir hafi komist yfir auðkenni starfsmanna fyrirtækisins og komist þannig inn í innri kerfi þess. Aðganginn notuðu þeir til þess að stela aðgangi þekktra Twitter-notenda. greiðslurnar. Greip fyrirtækið til þess ráðs að loka á að margir þekktir einstaklingar með svokallaða staðfesta reikninga gætu tíst tímabundið. Notendurnir gátu heldur ekki skipt um lykilorð á meðan. Dmitri Alperovitch, einn stofnenda tölvuöryggisfyrirtækisins Crowdstrike, segir að svo virðist sem að innbrotið sé það versta hjá stórum samfélagsmiðli til þessa. Hjónin Kim Kardashian og Kanye West voru á meðal þeirra sem misstu stjórn á Twitter-reikningum sínum. Þrjótar sendu út skilaboð til fylgjenda þeirra um að senda þeim greiðslur í rafmyntinni bitcoin.Vísir/EPA Gætu stolið gögnum með aðgangi að kerfum Twitter Áhyggjur hafa verið uppi um öryggi Twitter í ljósi þess hversu stjórnmálamenn og frambjóðendur nota hann mikið, þar á meðal Donald Trump Bandaríkjaforseti. Innbrotið nú kyndir undir ótta við áhrifin ef sambærilegt atvik ætti sér stað þegar kosningabaráttan fyrir forsetakosningar í Bandaríkjunum verður í algleymingi í haust. „Ef svona uppákoma ætti sér stað í miðju neyðarástandi þar sem Twitter væri notað til þess að koma á framfæri skilaboðum til að draga úr spennu eða nauðsynlegum upplýsingum til almennings og skyndilega væru send út röng skilaboð frá nokkrum viðurkenndum reikningum gæti það haft verulega truflandi áhrif,“ segir Alexi Drew frá King‘s College í London við breska ríkisútvarpið BBC. „Getur þú ímyndað þér ef þeir hefðu tekið yfir reikning þjóðarleiðtoga og tíst ofbeldishótun gegn leiðtoga annars ríkis?“ segir Rachel Tobac, forstjóri Socialproof Security, við AP-fréttastofuna. Trúverðugleiki Twitter er sagður í húfi ef notendur geta ekki treyst því að tíst frá þekktum notendum komi raunverulega frá þeim. Sérfræðingar segja það alvarlegan öryggisbrest ef lykilstarfsmenn Twitter hafi látið glepjast af gabbi. Dan Guido, forstjóri tölvuöryggisfyrirtækisins Trail of Bits, furðar sig á hversu langan tíma það tók Twitter að bregðast við innbrotinu í gær. „Viðbrögð Twitter við innbrotinu voru sláandi. Þetta er um miðjan dag í San Francisco og það tekur þau fimm klukkustundir að ná tökum á uppákomunni,“ segir hann við Reuters og vísar til þess að höfuðstöðvar Twitter eru í Kaliforníu. Þá er ekki ljóst hvort að þrjótarnir hafi gert meira en að senda bitcoin-skilaboðin. Michael Borohovski, yfirmaður hugbúnaðarsmíði Synopsys, annars tölvuöryggisfyrirtækis, segir að ef þrjótarnir hafi beinan aðgang að kerfum Twitter komi ekkert í veg fyrir að þeir steli þaðan gögnum og noti bitcoin-svindlið til að dreifa athyglinni frá því. Mögulegt er talið að hægt verði að nota bitcoin-millifærslurnar til þess að rekja slóð þrjótanna. Twitter Samfélagsmiðlar Tölvuárásir Tengdar fréttir Obama, Biden og Kanye West á meðal fórnarlamba internetþrjóta Fjöldi auðmanna varð í dag fyrir barðinu á internetskúrkum en Twitter-síður auðkýfinganna Elon Musk, Jeff Bezos og Bill Gates voru á meðal þeirra sem voru hakkaðar. 15. júlí 2020 22:53 Mest lesið Ákærður fyrir að nauðga barni frá því að það var tveggja ára Innlent „Síðasta sem hann vildi var að það yrði til nýr Stefán Blackburn” Innlent „Honum var kastað til hliðar eins og hverju öðru drasli“ Innlent Saknaði þess að fá ekki einu sinni tölvupóst eftir fjörutíu ára starf Innlent Líkur á hellidembu, þrumum og eldingum suðvestantil Veður Afhjúpaði eigin njósnara á X Erlent Falin myndavél á þingklósettinu og ósæmilegar myndir af börnum Erlent „Hér er ekki ódýr orka í neinum alþjóðlegum samanburði“ Innlent Árásarmaðurinn heltekinn af „hugmyndinni um að drepa börn“ Erlent Þurfa að loka Vesturbæjarlaug enn á ný Innlent Fleiri fréttir Sviptir Harris vernd Stærsta geimfyrirtæki Rússlands á vonarvöl Afhjúpaði eigin njósnara á X Shinawatra bolað úr embætti Slagsmál á mexíkóska þinginu yfir ræðutíma Ekki lengur fjarlægur möguleiki að hringrás í Atlantshafi stöðvist Falin myndavél á þingklósettinu og ósæmilegar myndir af börnum Árásarmaðurinn heltekinn af „hugmyndinni um að drepa börn“ Bandaríska utanríkisráðuneytið tjáir sig ekki um undirróðursherferð Glundroði hjá einni fremstu lýðheilsustofnun heims Rússar réðust á sendiskrifstofu Evrópusambandsins í Kænugarði Hafði ritað „Breivik“ og „Drepið Trump“ á skotvopnin Rýnt í stöðuna í Úkraínu: Friður enn fjarlægur og Trump missir móðinn Mannskæð skotárás í skóla í Bandaríkjunum Með rétt til að „gera hvað sem ég vil“ „Þetta í raun staðfestir það sem að flestir bjuggust við“ Tilraunaskotið heppnaðist loksins Biður grænlenskar konur afsökunar vegna „lykkjumálsins“ Raðsundlaugarkúkari gengur laus í Oulu Stefna Open AI vegna sjálfsvígs sonarins Frakkar skila höfuðkúpu konungsins Toera Fundu steinaldarbyggð í Árósaflóa sem fór undir sjó eftir ísöld Lögfesta bann gegn símanotkun í skólum Kallar bandarískan erindreka á teppið vegna Grænlandsmála Er við góða líkamlega heilsu en heilinn að „bregðast honum“ 50 prósenta tollar á indverskar vörur taka gildi í Bandaríkjunum Málverk stolið af nasistum fannst í argentínskri fasteignaauglýsingu Gríðarstór sandstormur olli usla í Arizona Ungstirni ryður sér til rúms Árásir á olíuvinnslu í Rússlandi bíta Sjá meira
Tölvuöryggissérfræðingar hafa áhyggjur af öryggismálum samfélagsmiðilsins Twitter eftir að tölvuþrjótar náðu stjórn á reikningum fjölda þekktra einstaklinga til þess að svíkja út greiðslur í rafmynt. Þeir furða sig meðal annars á hversu lengi það tók Twitter að stöðva þrjótana. Joe Biden, fyrrverandi varaforseti Bandaríkjanna og væntanlegur forsetaframbjóðandi, Barack Obama, fyrrverandi Bandaríkjaforseti, Kim Kardashian, raunveruleikaþáttastjarna, og Elon Musk, stofnandi Tesla, voru á meðal fræga fólksins sem varð fyrir barðinu á þrjótunum. Sendu þrjótarnir út tíst í nafni þessara einstaklinga þar sem þeir báðu fylgjendur þeirra um að senda sér greiðslur í rafmyntinni bitcoin. Reuters-fréttastofan segir að um 400 slíkar greiðslur hafi farið fram að upphæð um 120.000 dollara, jafnvirði tæpra sautján milljóna króna. Twitter segir að þrjótarnir hafi komist yfir auðkenni starfsmanna fyrirtækisins og komist þannig inn í innri kerfi þess. Aðganginn notuðu þeir til þess að stela aðgangi þekktra Twitter-notenda. greiðslurnar. Greip fyrirtækið til þess ráðs að loka á að margir þekktir einstaklingar með svokallaða staðfesta reikninga gætu tíst tímabundið. Notendurnir gátu heldur ekki skipt um lykilorð á meðan. Dmitri Alperovitch, einn stofnenda tölvuöryggisfyrirtækisins Crowdstrike, segir að svo virðist sem að innbrotið sé það versta hjá stórum samfélagsmiðli til þessa. Hjónin Kim Kardashian og Kanye West voru á meðal þeirra sem misstu stjórn á Twitter-reikningum sínum. Þrjótar sendu út skilaboð til fylgjenda þeirra um að senda þeim greiðslur í rafmyntinni bitcoin.Vísir/EPA Gætu stolið gögnum með aðgangi að kerfum Twitter Áhyggjur hafa verið uppi um öryggi Twitter í ljósi þess hversu stjórnmálamenn og frambjóðendur nota hann mikið, þar á meðal Donald Trump Bandaríkjaforseti. Innbrotið nú kyndir undir ótta við áhrifin ef sambærilegt atvik ætti sér stað þegar kosningabaráttan fyrir forsetakosningar í Bandaríkjunum verður í algleymingi í haust. „Ef svona uppákoma ætti sér stað í miðju neyðarástandi þar sem Twitter væri notað til þess að koma á framfæri skilaboðum til að draga úr spennu eða nauðsynlegum upplýsingum til almennings og skyndilega væru send út röng skilaboð frá nokkrum viðurkenndum reikningum gæti það haft verulega truflandi áhrif,“ segir Alexi Drew frá King‘s College í London við breska ríkisútvarpið BBC. „Getur þú ímyndað þér ef þeir hefðu tekið yfir reikning þjóðarleiðtoga og tíst ofbeldishótun gegn leiðtoga annars ríkis?“ segir Rachel Tobac, forstjóri Socialproof Security, við AP-fréttastofuna. Trúverðugleiki Twitter er sagður í húfi ef notendur geta ekki treyst því að tíst frá þekktum notendum komi raunverulega frá þeim. Sérfræðingar segja það alvarlegan öryggisbrest ef lykilstarfsmenn Twitter hafi látið glepjast af gabbi. Dan Guido, forstjóri tölvuöryggisfyrirtækisins Trail of Bits, furðar sig á hversu langan tíma það tók Twitter að bregðast við innbrotinu í gær. „Viðbrögð Twitter við innbrotinu voru sláandi. Þetta er um miðjan dag í San Francisco og það tekur þau fimm klukkustundir að ná tökum á uppákomunni,“ segir hann við Reuters og vísar til þess að höfuðstöðvar Twitter eru í Kaliforníu. Þá er ekki ljóst hvort að þrjótarnir hafi gert meira en að senda bitcoin-skilaboðin. Michael Borohovski, yfirmaður hugbúnaðarsmíði Synopsys, annars tölvuöryggisfyrirtækis, segir að ef þrjótarnir hafi beinan aðgang að kerfum Twitter komi ekkert í veg fyrir að þeir steli þaðan gögnum og noti bitcoin-svindlið til að dreifa athyglinni frá því. Mögulegt er talið að hægt verði að nota bitcoin-millifærslurnar til þess að rekja slóð þrjótanna.
Twitter Samfélagsmiðlar Tölvuárásir Tengdar fréttir Obama, Biden og Kanye West á meðal fórnarlamba internetþrjóta Fjöldi auðmanna varð í dag fyrir barðinu á internetskúrkum en Twitter-síður auðkýfinganna Elon Musk, Jeff Bezos og Bill Gates voru á meðal þeirra sem voru hakkaðar. 15. júlí 2020 22:53 Mest lesið Ákærður fyrir að nauðga barni frá því að það var tveggja ára Innlent „Síðasta sem hann vildi var að það yrði til nýr Stefán Blackburn” Innlent „Honum var kastað til hliðar eins og hverju öðru drasli“ Innlent Saknaði þess að fá ekki einu sinni tölvupóst eftir fjörutíu ára starf Innlent Líkur á hellidembu, þrumum og eldingum suðvestantil Veður Afhjúpaði eigin njósnara á X Erlent Falin myndavél á þingklósettinu og ósæmilegar myndir af börnum Erlent „Hér er ekki ódýr orka í neinum alþjóðlegum samanburði“ Innlent Árásarmaðurinn heltekinn af „hugmyndinni um að drepa börn“ Erlent Þurfa að loka Vesturbæjarlaug enn á ný Innlent Fleiri fréttir Sviptir Harris vernd Stærsta geimfyrirtæki Rússlands á vonarvöl Afhjúpaði eigin njósnara á X Shinawatra bolað úr embætti Slagsmál á mexíkóska þinginu yfir ræðutíma Ekki lengur fjarlægur möguleiki að hringrás í Atlantshafi stöðvist Falin myndavél á þingklósettinu og ósæmilegar myndir af börnum Árásarmaðurinn heltekinn af „hugmyndinni um að drepa börn“ Bandaríska utanríkisráðuneytið tjáir sig ekki um undirróðursherferð Glundroði hjá einni fremstu lýðheilsustofnun heims Rússar réðust á sendiskrifstofu Evrópusambandsins í Kænugarði Hafði ritað „Breivik“ og „Drepið Trump“ á skotvopnin Rýnt í stöðuna í Úkraínu: Friður enn fjarlægur og Trump missir móðinn Mannskæð skotárás í skóla í Bandaríkjunum Með rétt til að „gera hvað sem ég vil“ „Þetta í raun staðfestir það sem að flestir bjuggust við“ Tilraunaskotið heppnaðist loksins Biður grænlenskar konur afsökunar vegna „lykkjumálsins“ Raðsundlaugarkúkari gengur laus í Oulu Stefna Open AI vegna sjálfsvígs sonarins Frakkar skila höfuðkúpu konungsins Toera Fundu steinaldarbyggð í Árósaflóa sem fór undir sjó eftir ísöld Lögfesta bann gegn símanotkun í skólum Kallar bandarískan erindreka á teppið vegna Grænlandsmála Er við góða líkamlega heilsu en heilinn að „bregðast honum“ 50 prósenta tollar á indverskar vörur taka gildi í Bandaríkjunum Málverk stolið af nasistum fannst í argentínskri fasteignaauglýsingu Gríðarstór sandstormur olli usla í Arizona Ungstirni ryður sér til rúms Árásir á olíuvinnslu í Rússlandi bíta Sjá meira
Obama, Biden og Kanye West á meðal fórnarlamba internetþrjóta Fjöldi auðmanna varð í dag fyrir barðinu á internetskúrkum en Twitter-síður auðkýfinganna Elon Musk, Jeff Bezos og Bill Gates voru á meðal þeirra sem voru hakkaðar. 15. júlí 2020 22:53