عظیم توییتر هک می تواند یک امنیت جهانی بحران

شما نمی توانید می گویند شما نمی بینم آن در آینده.

هر آنچه که توییتر در نهایت می آید به می گویند در مورد حوادث جولای 15th, 2020, هنگامی که آن را دچار فاجعه بار ترین نقض امنیتی در شرکت, تاریخچه باید گفت که رویدادهای مجموعه ای در حرکت سال پیش.

ابتدا در بهار سال 2018 scammers شروع به رابجای دیگری جا زدن اشاره کرد cryptocurrency علاقه مندان Elon Musk. آنها را با استفاده از پروفایل خود عکس انتخاب کنید و یک نام کاربری شبیه به خود و توییت کردن یک پیشنهاد بود که با وجود موثر بودن بیش از حد خوب درست باشد: ارسال او کمی cryptocurrency و او برای شما ارسال مقدار زیادی به عقب. گاهی اوقات scammer خواهد پاسخ به یک متصل تایید حساب — مشک-متعلق به Space X برای مثال — به آن اضافی مشروعیت. کلاهبرداران نیز تقویت جعلی صدای جیر جیر از طریق شبکه های ربات برای همان هدف.

حوادث سال 2018 به ما نشان داد سه چیز است. حداقل برخی از مردم کاهش کلاهبرداری در هر زمان تنها — قطعا به اندازه کافی برای تشویق بیشتر تلاش. دو توییتر آهسته بود برای پاسخ به تهدید که همچنان ادامه داشت و فراتر از شرکت اولیه نظرات کسانی که به این موضوع جدی است. و سه تقاضا از scammers همراه با توییتر اولیه اقدامات برای مبارزه با راه اندازی یک موش و گربه بازی که انگیزه بد بازیگران به اقدامات شدید به انتقام ویران کردن.

که ما به ارمغان می آورد به امروز. داستان میدارد تا با نیک Statt در آستانه:

حساب توییتر از شرکت های بزرگ و افراد به خطر افتاده است در یکی از گسترده ترین و مخدوش هک پلت فرم تا به حال دیده همه در خدمت ترویج بیت کوین کلاهبرداری که به نظر می رسد به خالق خود کسب درآمد بسیار کمی از پول است.

ما نمی دانیم که چگونه این اتفاق افتاده است و یا حتی به چه حد توییتر سیستم خود را ممکن است به خطر بیافتد. این هک به نظر می رسد به فروکش کرده اما کلاهبرداری جدید توییتهایی ارسال شد برای تایید حساب به طور منظم شروع و در مدت کوتاهی پس از 4ساعت همکاران و به مدت بیش از دو ساعت است. توییتر اذعان کرد وضعیت پس از بیش از یک ساعت از سکوت نوشتن بر روی آن حساب پشتیبانی در 5:45PM ET "ما آگاه هستند از امنیت و حادثه تأثیر حساب در توییتر. ما در حال بررسی و مراحل گرفتن به آن را تعمیر. ما به روز رسانی خواهد شد هر کس در مدت کوتاهی."

در میان حساب های هک شدند, رئیس جمهور, باراک اوباما, جو بایدن, مدیر عامل شرکت آمازون جف بزوس, بیل گیتس, اپل و شرکت Uber حساب و پاپ استار Kanye West.

اما آنها بعد آمد. اولین حساب به خطر بیافتد ؟ Elon Musk البته.

در اولین ساعت از حمله مردم فریب خورده به ارسال بیش از $118,000 به کاربران ، همچنین به نظر می رسد ممکن است که تعداد زیادی از حساس پیام های مستقیم می تواند دیده شده توسط مهاجمان. حتی بیشتر نگرانی است این است که سرعت و مقیاس که در آن حمله آشکار و نگرانی های امنیت ملی را بالا می برد که در حال عمیق.

اولین و بارز ترین سوال است که آیا این و چگونه ؟ و در مطبوعات وقت ما نمی دانیم. در معاونتیوسف کاکس یکی از بهترین امنیت خبرنگاران گفت من می دانم گزارش داد که اعضای زیرزمینی هک جامعه به اشتراک گذاری تصاویر نشان می دهد کسی به دست اورد دسترسی به داخلی توییتر ابزار مورد استفاده برای مدیریت حساب. کاکس می نویسد:

دو منبع نزدیک به و یا در داخل زیرزمینی هک جامعه ارائه مادربرد با تصاویری از یک پنل داخلی آنها ادعا می کنند استفاده می شود توسط توییتر کارگران را به ارتباط برقرار کردن با حساب های کاربری. یک منبع گفت که توییتر پنل نیز استفاده می شود به تغییر مالکیت برخی از به اصطلاح OG حساب—حساب که یک دسته متشکل از تنها یک یا دو کاراکتر—را به عنوان به خوبی به عنوان تسهیل tweeting از cryptocurrency کلاهبرداری از مشخصات بالا حساب.

توییتر شده است حذف تصاویری از پنل و معلق کاربرانی که توییتی تصاویر این ادعا که توییت نقض قوانین خود را.

به گمان بسیار بیشتر خواهد بود غیر مسئولانه اما کاکس گزارش نشان می دهد که این است که یک باغ-انواع هک است که در آن یک دسته از مردم مورد استفاده مجدد کلمه عبور خود را و یا یک هکر با استفاده از مهندسی اجتماعی برای متقاعد کردن AT&T به تعویض سیم کارت. یک احتمال این است که هکرها دسترسی داخلی توییتر ابزارهای دیگری که کاکس را افزایش می دهد این است که یک توییتر کارکنان درگیر در این حادثه — که اگر درست است که این دومین کار در داخل نشان داد در توییتر این سال است.

در هر صورت توییتر در واکنش به این حادثه ارائه شده بیشتر باعث پریشانی. شرکت اولیه توییت در مورد این موضوع گفت: تقریبا هیچ چیز و دو ساعت بعد آن را دنبال کرده بود تنها به گفتن آنچه بسیاری از کاربران مجبور بودند برای کشف خود را: که توییتر تا به حال غیر فعال توانایی بسیاری از کاربران تایید شده به صدای جیر جیر و یا تنظیم مجدد کلمه عبور خود را در حالی که این کار به حل و فصل این هک را علت زمینه ای است.

نزدیک به خاموش کردن سیاستمداران مشهور و ملی مطبوعات سپاه منجر به مقدار نشاط در خدمات — دیدن این همراه با کسانی که خوب توییتهایی زیر برای برخی از سرگرم کننده — اما این حرکت تا به حال دیگر تیره تر مفاهیم. توییتر است که برای بهتر و بدتر یکی از مهم ترین سیستم های ارتباطی و در میان کاربران آن حساب های مربوط به خدمات پزشکی اورژانس. خدمات ملی آب و هوا در لینکلن, IL, برای مثال تا به حال فقط در توییتی یک گردباد هشدار قبل از رفتن ناگهان تاریک است. به حدی که هر کسی بود که با تکیه بر آن حساب برای کسب اطلاعات بیشتر در مورد کسانی که گردباد آنها از شانس بودند.

البته توییتر حرکت برای جلوگیری از تایید حساب از به tweeting نشان دهنده یک مشکل تعادل در سهام. شما احتمالا به جای خدمات ملی آب و هوا نه صدای جیر جیر از یک هکر فروش حساب به یک بازیگر بد که سیاهههای مربوط در داخل و به دروغ نشان می دهد که گردباد در حال فراگیر از طریق هر شهر در آمریکا است. اما ham-fisted رویکرد به حل و فصل موضوع — ممنوعیت بخش عظیمی از 359,000 تایید حساب — نشان دهنده متناوب مقیاس نقض. این است که به عنوان نزدیک به کشیدن پلاگین بر روی توییتر به عنوان توییتر خود را تا به حال آمده است.

و که باعث می شود شما تعجب می کنم چه احتمالات این شرکت به محل قرار در این رویداد آن است که روزی گرفته شده نه با حریص بیت کوین هنرمندان باهم اما دولت در سطح بازیگران یا روانی. پس از امروز آن است که دیگر غیر قابل تصور اگر آن را تا به حال بود واقعا که کسی را بیش از حساب یک رهبر جهانی و تلاش برای شروع یک جنگ هسته ای. (یک گزارش در مورد این موضوع از کالج کینگ لندن آمد فقط در هفته گذشته.)

آن است که در چنین دنیایی است که من خودم را در موقعیت غیر معمول از موافقت با سن. جاش هاولی میسوری جمهوری خواه که در میان چیزهای دیگر می خواهد برای پایان دادن به محتوای اعتدال. او در نامه ای به مدیر عامل توییتر جک دورسی و من پیدا کردم خودم را در موافقت با تمام آن:

"من نگران هستم که این رویداد ممکن است نشان دهنده نه تنها هماهنگ مجموعه ای از هم جدا هک حوادث بلکه یک حمله موفق در امنیت توییتر خود را. همانطور که میدانید میلیون ها نفر از کاربران خود را تکیه می کنند خدمات خود را نه فقط به صدای جیر جیر برای عموم بلکه برای برقراری ارتباط خصوصی خود را از طریق پیام مستقیم خدمات. یک حمله موفق در سیستم شما سرورهای نشان دهنده یک تهدید برای همه کاربران خود را حفظ حریم خصوصی و امنیت داده ها."

و در عین حال حتی هالی به اندازه کافی رفتن نیست. خطر در اینجا است که به سادگی حریم خصوصی و امنیت داده ها هر چند کسانی که تهدیدات واقعی هستند و قابل توجه است. آن است که در مورد قابل توجه پتانسیل توییتر برای برانگیختن دنیای واقعی هرج و مرج از طریق جعل هویت و تقلب. از امروز که بالقوه يافته است. و من تنها می تواند به نگرانی در مورد چگونه با انتخابات ریاست جمهوری در حال حاضر کمتر از چهار ماه به دور آن ممکن است متوجه شدم بیشتر است.

توییتر به احتمال زیاد صرف بعد از چند روز تحقیق در مورد چگونگی این حادثه صورت گرفت. تحقیقات جنایی به نظر می رسد به احتمال زیاد طی آن شرکت ممکن است قادر به به طور کامل توصیف شنبه وقایع برای ما رضایت. اما حیاتی است که به عنوان به زودی به عنوان ممکن است توییتر به اشتراک گذاری به همان اندازه در مورد آنچه که امروز اتفاق افتاده است به عنوان آن می تواند — و فقط به عنوان آنچه در آن انجام خواهد داد تا اطمینان حاصل شود که آن را هرگز دوباره اتفاق می افتد.

پس از چهار فاجعه آن به سختی به نظر می رسد مانند مبالغه را نشان می دهد که جهان ما می تواند آویزان در تعادل می باشد.

نسبت

امروز در اخبار است که می تواند تغییر درک عمومی از شرکت های فن آوری.

روند پایین: یک طرح دعوی در دادگاه در برابر گوگل مدعی شرکت و آهنگ های فعالیت های کاربر را از طریق صدها نفر از هزاران نفر از برنامه های حتی پس از انتخاب کردن مردم از به اشتراک گذاری اطلاعات. کت و شلوار مدعی است که گوگل نقض شنود و قوانین حفظ حریم خصوصی. (Al Abrar-Heeti / CNET)

روند پایین: هنگ کنگ فعالان نگرانی اپل ممکن است سانسور رای گیری پلت فرم PopVote که توسعه یافته برای مخالفان مقدماتی — غیر رسمی انتخابات که در خدمت به عنوان اعتراض به شهر امنیت ملی قانون اعمال ماه گذشته توسط پکن. این برنامه تایید شده توسط گوگل بازی فروشگاه اما نه توسط فروشگاه App. (مریم هوی / کوارتز)

حاکم

⭐ رئیس جمهور تهمت مخفیانه اعطا سیا قدرت بیشتر به راه اندازی حملات سایبری در سال 2018 است. آژانس با استفاده از این قدرت برای انجام یک سری از covert عملیات سایبری علیه ایران و اهداف دیگر است. در اینجا ژاک دورفمان, Kim Zetter جینا مک لافلین و Sean D. Naylor از اخبار یاهو:

سازمان سیا قدرت های جدید در حال و نه در مورد هک برای جمع آوری اطلاعات. آنها باز کردن راه برای آژانس به راه اندازی حملات سایبری عملیات با هدف تولید اختلال — مانند قطع برق و یا به خطر انداختن یک عملیات اطلاعاتی توسط آزادسازی اسناد آنلاین — و همچنین تخریب شبیه به ایالات متحده و اسرائیل 2009 استاکس نت حمله که نابود سانتریفیوژ که ایران مورد استفاده برای غنی سازی اورانیوم گاز برای برنامه هسته ای آن.

پیدا کردن ساخته شده است آن را آسان تر برای سازمان سیا به آسیب دشمنان' زیرساخت های حیاتی مانند پتروشیمی و شرکت در این نوع هک-و-کمپرسی عملیات که هکرها و ویکی لیکس نکردم که در آن تراشه ها جای دادند از سرقت اسناد و مدارک و یا داده ها به بیرون درز به روزنامه نگاران و یا نوشته شده بر روی اینترنت است. آن را نیز آزاد آژانس برای انجام مخل عملیات علیه سازمان که عمدتا در خارج از محدوده که قبلا مانند بانکها و دیگر موسسات مالی.

Facebook منتشر 29-صفحه کاغذ سفید خواستار شیوه های حفظ حریم خصوصی و قوانین "کافی نیست." این گزارش نشان دهنده تلاش برای اطمینان حاصل شود هر حریم خصوصی قوانین و مقررات نوشته شده در این شرکت از نظر تا آنجا که ممکن است. (گربه Zakrzewski / واشنگتن پست)

رنگ تغییر رئیس جمهور رشاد رابینسون کمک کرد که منجر Facebook ad تحریم می گوید که شرکت تصمیم به ترک کردن برخی از مغلوب ساختن پیشی جستن برانگیز ترین نوشته است: "برعکس" از آزادی بیان است. "است که مردم با قدرت زیادی که مردم در حکومت اسلامی یک نوع متفاوت از صدای متفاوت از چیزی است که آنها می گویند. و بقیه از ما در واقع جریمه در راه است که بیشتر به چالش کشیدن." (اندرو مارینو / آستانه)

اپل برنده آن دادگاه مبارزه با اتحادیه اروپا کمیسیون Margrethe بازرگانی بیش از یک رکورد $14.9 میلیارد ایرلندی مالیات است. قضات گفت: کمیسیون اروپا موفق به نشان می دهد "به این شرط قانونی استاندارد" که ایرلند مالیات معامله شکست دولت کمک قانون با دادن اپل یک مزیت غیر منصفانه است. (استفانی Bodoni و Aoife سفید / فردا نیوز)

بیش از 2500 بازی موبایل حذف شدند از چین فروشگاه App در هفت روز اول ژوئیه پس از سرکوب عناوین در دسترس هستند که بدون مجوز برای انتشار است. چین مقررات مستلزم آن است که تمام عناوین دریافت مجوز قبل از انتشار, اما بسیاری از عناوین قبلا قادر به راه اندازی بدون که تصویب. در حال حاضر اپل خواهد بود پیوستن به مقررات و توسعه دهندگان باید تا جولای 31st به پیروی. (سنسور برج)

دوم برجسته عضو کاتالان طرفدار جنبش استقلال گفت: او هشدار محققان در حال کار با واتساپ که تلفن خود را هدف قرار داده بود با استفاده از نرم افزارهای جاسوسی. نرم افزارهای جاسوسی ساخته شده توسط اسرائیل در سازمان خدمات ملی گروه. (استفانی Kirchgaessner سام جونز و جنیفر رنکین / نگهبان)

یک فعال زن و شوهر درگیر در یک طرح دعوی در دادگاه در برابر سازمان خدمات ملی گروه هدف قرار داده بود توسط یک دانشجوی دانشگاه آنلاین که تبدیل به شخصیت های جعلی. شخصیت به نظر می رسد یک مثال از کامپیوتر تولید تصاویر استفاده می شود به گسترش دروغ. (Raphael Satter / فردا نیوز)

اتاق های خبر در سراسر کشور در حال سازماندهی در شل به فشار برای تغییر در سازمان خود. در طول همه گیر این نرم افزار دارای سوخت صنعت رسانه را از پایین تا انقلاب. من در مورد نوشت: شل را سازماندهی پتانسیل در یک ستون در اینجا در ماه دسامبر گذشته. (استیون Perlberg / Digiday)

صنعت

⭐ Infinite استخدام یک ارتش کوچک از بیش از 35 لابی برای متقاعد کردن قانونگذاران که آن بیعت نهفته است با ایالات متحده — و نه چین. این حرکت به عنوان برنامه است که متعلق به چین بر اساس ByteDanceتبدیل به یک هدف در مغلوب ساختن پیشی جستن دولت طولانی نهفته نبرد با پکن است. اینجا نیویورک تایمز روزنامه نگاران سیسیلیا Kang, Lara کثافت, Ana سوانسون و دیوید McCabe:

در سه ماه گذشته لابی کار از طرف Infinite برگزار شد حداقل 50 جلسات با کنگره کارکنان و نمایندگان مجلس از جمله کسانی که در کمیته های بالا مانند تجارت قضائیه و هوش. کسانی که در جلسات حاضر شامل ارائه نرم و صاف است که شامل یک نمودار سازمانی نشان Infinite کار نمی کند و در چین و بسیاری از آن رهبری ساکن در ایالات متحده و شهروندان آمریکایی است. مثلا Infinite جدید, مدیر اجرایی, Kevin Mayer اجرایی سابق دیزنی, زندگی در لس آنجلس که آنها می گویند.

هند تصمیم به ممنوعیت Infinite قرار دادند بهمن ثبت نام های جدید-یو پی اس به آن بنگلور مبتنی بر رقیب Roposo. کوتاه-فرم تصویری برنامه می گوید آن اضافه 500,000 کاربران جدید یک ساعت و انتظار دارد که به 100 میلیون نفر تا پایان ماه. (فوق Rai / بلومبرگ)

Infinite متعهد به خرید بیش از 800 میلیون دلار از سرویس های ابری از گوگل در طول سه سال آینده. توافق برجسته interdependencies بین شرکت های فن آوری که به طور همزمان با رقابت و خرید خدمات از هر یک از دیگر. (کوین مک لافلین و امیر Efrati / اطلاعات)

یک تئوری توطئه در مورد مبلمان شرکت Wayfair درگیر در قاچاق انسان در حال رفتن ویروسی در Infinite. این مقاله همچنین نشان می دهد برخی از فیلم ها ممکن است algorithmically ترویج. (Alex کاپلان / Media Matters for America)

کمدین Howie Mandel افشا و خنثی یک تئوری توطئه از Infinite که او را اسیر برگزار شد با توجه به عجیب و غریب کفش DIY تصویری که اشتباه بسیاری از پیروان خود را. راستش من در این یکی — که تصویری است گریه برای کمک. (تانیا چن / BuzzFeed)

گوگل در حال سرمایه گذاری 4.5 میلیارد دلار برای 7.73 درصد سهام در Jio سیستم عامل هایزیر مشابه حرکت از Facebook به سرمایه گذاری 5.7 میلیارد دلار برای 9.9 درصد سهام این شرکت در اوایل این سال است. به عنوان بخشی از اعلام امروز گوگل می گوید که این کار با Jio در "ورود به سطح گوشی مقرون به صرفه." (جان پورتر / آستانه)

بیش از یک چهارم از کسب و کار کوچک بسته بین ماه های ژانویه و مارس سال جاری بر اساس یک نظرسنجی توسط Facebook. یک سوم از کسانی که هنوز هم در کسب و کار را کاهش خود حقوقی واجد شرایط. (Facebook)

Facebook منتشر شد آخرین سالانه تنوع گزارش. این نشان می دهد که زنان و سیاه و اسپانیایی با مردم در میان کارکنان افزایش یافته و در سراسر همه از آن دنبال دسته. Facebook هدف این است که 50 درصد از نیروی کار خود را از یک کمتر پس زمینه توسط 2024. این رقم در حال حاضر در 45.3 درصد است. (جان پورتر / آستانه)

Facebook در حال آماده سازی برای راه اندازی با مجوز رسمی از فیلم ها موسیقی بر روی پلت فرم آن در ایالات متحده در ماه آینده. این حرکت یک چالش مستقیم به یوتیوب. (سارا پرز / TechCrunch)

سه نفر که مشغول به کار در مارک زوکربرگ را خصوصی خانواده کار خود را متهم به سابق امنیت شخصی رئیس نژادپرستانه و جنسیتی انجام شده است. این اتهامات آمده از سوگند اعلان ساخته شده در سال گذشته است. یک سخنگو گفت که یکی از بیانیه های ساخته شده توسط یک کارمند فعلی که recanted او قسم خورده اعلام کرد. (راب قیمت و بکی Peterson / کسب و کار خودی)

از جان گذشته صاحبان گربه در حال خرید غیر قانونی گربه مواد مخدر در Facebook را در بازار سیاه. Facebook groups اتصال صاحبان بیمار گربه ها با صرفه جویی در زندگی داروها بدون در نظر گرفتن وضعیت حقوقی آن. (Carrie آرنولد / OneZero)

Facebook و سونی در حال آماده سازی برای افزایش تولید از آینده دستگاه های بازی به اندازه 50 درصد است. این اخبار نشان می دهد شرکت های فن آوری در حال بهره مندی از مصرف کنندگان تشنگی برای سرگرمی در طول جهانی coronavirus بیماری همه گیر. (Cheng Ting-Fang, Lauly لی و Hideaki Ryugen / Nikkei)

Instagram حساب های که مطابقت دارند نام مردم به تصاویری از حیوانات در محبوبیت منفجر شود در طول هفته گذشته است. برخی متصلب تا هزاران نفر از پیروان در نظر گرفتن درخواست های شخصی را به تصاویر اتصال مردم به نام قورباغه و سگ و بیشتر. (پالمر Haasch / کسب و کار خودی)

ق اضافه شدن یک ویژگی جدید به نام گالری تصویر است که اجازه می دهد مردم و ترکیب تقسیم عددی بر مضرب تصاویر و یا فایل های Gif در یک پست. از ویژگی های موجود بر روی دسکتاپ و دستگاه های iOS با پشتیبانی از دستگاه های اندروید در آینده در هفته آینده. (تیلور Lyles / آستانه)

گوگل بی سر و صدا با تجربه هولوگرافی و هوشمند خالکوبی که به نوبه خود بدن خود را به یک زندگی پد لمسی. این پروژه می تواند نقش مهمی در سال های آینده به عنوان غول تکنولوژی باز کردن یک جدید battlefront در فناوری پوشیدنی. (ریچارد Nieva / CNET)

زوم راه اندازی همه در یک خانه ارتباطات لوازم خانگی $599. زوم برای صفحه اصلی است که در اصل بزرگ تبلت مجهز به سه زاویه دوربین طراحی شده برای ویدئو با وضوح بالا و 8 میکروفن. (Ron Miller / TechCrunch)

کسانی که خوب توییتهایی

صحبت ما

برای ما ارسال نکته نظرات, سوالات, و چه تایید حساب خواهد صدای جیر جیر در حال حاضر اگر آنها می تواند: casey@theverge.com و zoe@theverge.com.

tinyurlis.gdu.nuclck.ruulvis.netshrtco.de