Óttast um öryggismál Twitter eftir meiriháttar innbrot Kjartan Kjartansson skrifar 16. júlí 2020 14:12 Þrjótarnir komust yfir auðkenni starfsmanna Twitter og notuðu innra kerfi miðilsins til þess að ná valdi á reikningum þekktra notenda. Sérfræðingar óttast að bitcoin-svindl sem þeir sendu út gæti hafa verið yfirskin til þess að dreifa athyglinni frá gagnastuldi. AP/Rick Bowmer Tölvuöryggissérfræðingar hafa áhyggjur af öryggismálum samfélagsmiðilsins Twitter eftir að tölvuþrjótar náðu stjórn á reikningum fjölda þekktra einstaklinga til þess að svíkja út greiðslur í rafmynt. Þeir furða sig meðal annars á hversu lengi það tók Twitter að stöðva þrjótana. Joe Biden, fyrrverandi varaforseti Bandaríkjanna og væntanlegur forsetaframbjóðandi, Barack Obama, fyrrverandi Bandaríkjaforseti, Kim Kardashian, raunveruleikaþáttastjarna, og Elon Musk, stofnandi Tesla, voru á meðal fræga fólksins sem varð fyrir barðinu á þrjótunum. Sendu þrjótarnir út tíst í nafni þessara einstaklinga þar sem þeir báðu fylgjendur þeirra um að senda sér greiðslur í rafmyntinni bitcoin. Reuters-fréttastofan segir að um 400 slíkar greiðslur hafi farið fram að upphæð um 120.000 dollara, jafnvirði tæpra sautján milljóna króna. Twitter segir að þrjótarnir hafi komist yfir auðkenni starfsmanna fyrirtækisins og komist þannig inn í innri kerfi þess. Aðganginn notuðu þeir til þess að stela aðgangi þekktra Twitter-notenda. greiðslurnar. Greip fyrirtækið til þess ráðs að loka á að margir þekktir einstaklingar með svokallaða staðfesta reikninga gætu tíst tímabundið. Notendurnir gátu heldur ekki skipt um lykilorð á meðan. Dmitri Alperovitch, einn stofnenda tölvuöryggisfyrirtækisins Crowdstrike, segir að svo virðist sem að innbrotið sé það versta hjá stórum samfélagsmiðli til þessa. Hjónin Kim Kardashian og Kanye West voru á meðal þeirra sem misstu stjórn á Twitter-reikningum sínum. Þrjótar sendu út skilaboð til fylgjenda þeirra um að senda þeim greiðslur í rafmyntinni bitcoin.Vísir/EPA Gætu stolið gögnum með aðgangi að kerfum Twitter Áhyggjur hafa verið uppi um öryggi Twitter í ljósi þess hversu stjórnmálamenn og frambjóðendur nota hann mikið, þar á meðal Donald Trump Bandaríkjaforseti. Innbrotið nú kyndir undir ótta við áhrifin ef sambærilegt atvik ætti sér stað þegar kosningabaráttan fyrir forsetakosningar í Bandaríkjunum verður í algleymingi í haust. „Ef svona uppákoma ætti sér stað í miðju neyðarástandi þar sem Twitter væri notað til þess að koma á framfæri skilaboðum til að draga úr spennu eða nauðsynlegum upplýsingum til almennings og skyndilega væru send út röng skilaboð frá nokkrum viðurkenndum reikningum gæti það haft verulega truflandi áhrif,“ segir Alexi Drew frá King‘s College í London við breska ríkisútvarpið BBC. „Getur þú ímyndað þér ef þeir hefðu tekið yfir reikning þjóðarleiðtoga og tíst ofbeldishótun gegn leiðtoga annars ríkis?“ segir Rachel Tobac, forstjóri Socialproof Security, við AP-fréttastofuna. Trúverðugleiki Twitter er sagður í húfi ef notendur geta ekki treyst því að tíst frá þekktum notendum komi raunverulega frá þeim. Sérfræðingar segja það alvarlegan öryggisbrest ef lykilstarfsmenn Twitter hafi látið glepjast af gabbi. Dan Guido, forstjóri tölvuöryggisfyrirtækisins Trail of Bits, furðar sig á hversu langan tíma það tók Twitter að bregðast við innbrotinu í gær. „Viðbrögð Twitter við innbrotinu voru sláandi. Þetta er um miðjan dag í San Francisco og það tekur þau fimm klukkustundir að ná tökum á uppákomunni,“ segir hann við Reuters og vísar til þess að höfuðstöðvar Twitter eru í Kaliforníu. Þá er ekki ljóst hvort að þrjótarnir hafi gert meira en að senda bitcoin-skilaboðin. Michael Borohovski, yfirmaður hugbúnaðarsmíði Synopsys, annars tölvuöryggisfyrirtækis, segir að ef þrjótarnir hafi beinan aðgang að kerfum Twitter komi ekkert í veg fyrir að þeir steli þaðan gögnum og noti bitcoin-svindlið til að dreifa athyglinni frá því. Mögulegt er talið að hægt verði að nota bitcoin-millifærslurnar til þess að rekja slóð þrjótanna. Twitter Samfélagsmiðlar Tölvuárásir Tengdar fréttir Obama, Biden og Kanye West á meðal fórnarlamba internetþrjóta Fjöldi auðmanna varð í dag fyrir barðinu á internetskúrkum en Twitter-síður auðkýfinganna Elon Musk, Jeff Bezos og Bill Gates voru á meðal þeirra sem voru hakkaðar. 15. júlí 2020 22:53 Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið „Það þarf að stoppa svona menn áður en þeir drepa einhvern“ Innlent „Hvergi í verklagsreglum að við séum að reka fólk í burtu“ Innlent Fjölskylda í norðurljósaleit hrakin á brott af leiðsögumönnum Innlent Ísland að tapa í slagnum um ferðamenn Innlent Íbúar Hlíða velta fyrir sér dularfullum hvelli Innlent Svipar til gamalla óupplýstra rána Innlent Hætt við framboð og vonast eftir þjóðhollum og guðræknum forseta Innlent Stærsti gígurinn orðinn „formfagur“ Innlent Fullkomlega sáttur við ákvörðun sína en útilokar ekkert Innlent Voru sérstaklega varaðir við árás frá ISKP Erlent Fleiri fréttir Átta ára stúlka sú eina sem lifði rútuslys af Voru sérstaklega varaðir við árás frá ISKP Kallaði eftir aðstoð dráttarbáts skömmu fyrir slysið Rafmyntakóngurinn í 25 ára fangelsi Fundu lík tveggja verkamanna sem voru á brúnni Stjórnmálamaðurinn Joe Lieberman látinn Segir árásarmennina hafa ætlað til Belarús Taíland skrefinu nær því að leyfa samkynja hjónabönd Dómararnir virtust efast um réttmæti málsins gegn FDA Skammar lögreglu fyrir að nota lego til að dylja andlit sakborninga Japanskt fyrirtæki skiptir ungbarnableyjum út fyrir fullorðinsbleyjur Þeir sem fóru í ána taldir látnir Sakar Bandaríkjamenn og Breta um aðkomu að árásinni Kenna öryggisráðinu um „galnar“ kröfur Hamas Skipið varð vélarvana rétt áður en það hafnaði á brúnni Segja minnst sjö bíla hafa fallið í ána Assange verður ekki framseldur strax Leita fólks í ánni eftir að brúin hrundi Hverjir eru ISKP? Skæðasti angi Íslamska ríkisins teygir anga sína til Moskvu Strangtrúaðir æfir yfir því að verða mögulega skikkaðir til herþjónustu Brú hrundi eftir árekstur í Baltimore Gerðu húsleit hjá Diddy í Los Angeles og Miami Beinir spjótunum enn að Úkraínu Stórmál fari Ísrael ekki eftir ályktun öryggisráðsins Netanjahú í fýlu við Biden Lækka trygginguna meðan Trump áfrýjar Öryggisráð SÞ samþykkir ályktun um vopnahlé á Gasa Heita hefndum en freista þess enn að bendla Úkraínu við árásina Vísindamenn vilja friðlýsa vísindalega mikilvæg svæði á tunglinu Sagrada Familia verði loks tilbúin árið 2034 Sjá meira
Tölvuöryggissérfræðingar hafa áhyggjur af öryggismálum samfélagsmiðilsins Twitter eftir að tölvuþrjótar náðu stjórn á reikningum fjölda þekktra einstaklinga til þess að svíkja út greiðslur í rafmynt. Þeir furða sig meðal annars á hversu lengi það tók Twitter að stöðva þrjótana. Joe Biden, fyrrverandi varaforseti Bandaríkjanna og væntanlegur forsetaframbjóðandi, Barack Obama, fyrrverandi Bandaríkjaforseti, Kim Kardashian, raunveruleikaþáttastjarna, og Elon Musk, stofnandi Tesla, voru á meðal fræga fólksins sem varð fyrir barðinu á þrjótunum. Sendu þrjótarnir út tíst í nafni þessara einstaklinga þar sem þeir báðu fylgjendur þeirra um að senda sér greiðslur í rafmyntinni bitcoin. Reuters-fréttastofan segir að um 400 slíkar greiðslur hafi farið fram að upphæð um 120.000 dollara, jafnvirði tæpra sautján milljóna króna. Twitter segir að þrjótarnir hafi komist yfir auðkenni starfsmanna fyrirtækisins og komist þannig inn í innri kerfi þess. Aðganginn notuðu þeir til þess að stela aðgangi þekktra Twitter-notenda. greiðslurnar. Greip fyrirtækið til þess ráðs að loka á að margir þekktir einstaklingar með svokallaða staðfesta reikninga gætu tíst tímabundið. Notendurnir gátu heldur ekki skipt um lykilorð á meðan. Dmitri Alperovitch, einn stofnenda tölvuöryggisfyrirtækisins Crowdstrike, segir að svo virðist sem að innbrotið sé það versta hjá stórum samfélagsmiðli til þessa. Hjónin Kim Kardashian og Kanye West voru á meðal þeirra sem misstu stjórn á Twitter-reikningum sínum. Þrjótar sendu út skilaboð til fylgjenda þeirra um að senda þeim greiðslur í rafmyntinni bitcoin.Vísir/EPA Gætu stolið gögnum með aðgangi að kerfum Twitter Áhyggjur hafa verið uppi um öryggi Twitter í ljósi þess hversu stjórnmálamenn og frambjóðendur nota hann mikið, þar á meðal Donald Trump Bandaríkjaforseti. Innbrotið nú kyndir undir ótta við áhrifin ef sambærilegt atvik ætti sér stað þegar kosningabaráttan fyrir forsetakosningar í Bandaríkjunum verður í algleymingi í haust. „Ef svona uppákoma ætti sér stað í miðju neyðarástandi þar sem Twitter væri notað til þess að koma á framfæri skilaboðum til að draga úr spennu eða nauðsynlegum upplýsingum til almennings og skyndilega væru send út röng skilaboð frá nokkrum viðurkenndum reikningum gæti það haft verulega truflandi áhrif,“ segir Alexi Drew frá King‘s College í London við breska ríkisútvarpið BBC. „Getur þú ímyndað þér ef þeir hefðu tekið yfir reikning þjóðarleiðtoga og tíst ofbeldishótun gegn leiðtoga annars ríkis?“ segir Rachel Tobac, forstjóri Socialproof Security, við AP-fréttastofuna. Trúverðugleiki Twitter er sagður í húfi ef notendur geta ekki treyst því að tíst frá þekktum notendum komi raunverulega frá þeim. Sérfræðingar segja það alvarlegan öryggisbrest ef lykilstarfsmenn Twitter hafi látið glepjast af gabbi. Dan Guido, forstjóri tölvuöryggisfyrirtækisins Trail of Bits, furðar sig á hversu langan tíma það tók Twitter að bregðast við innbrotinu í gær. „Viðbrögð Twitter við innbrotinu voru sláandi. Þetta er um miðjan dag í San Francisco og það tekur þau fimm klukkustundir að ná tökum á uppákomunni,“ segir hann við Reuters og vísar til þess að höfuðstöðvar Twitter eru í Kaliforníu. Þá er ekki ljóst hvort að þrjótarnir hafi gert meira en að senda bitcoin-skilaboðin. Michael Borohovski, yfirmaður hugbúnaðarsmíði Synopsys, annars tölvuöryggisfyrirtækis, segir að ef þrjótarnir hafi beinan aðgang að kerfum Twitter komi ekkert í veg fyrir að þeir steli þaðan gögnum og noti bitcoin-svindlið til að dreifa athyglinni frá því. Mögulegt er talið að hægt verði að nota bitcoin-millifærslurnar til þess að rekja slóð þrjótanna.
Twitter Samfélagsmiðlar Tölvuárásir Tengdar fréttir Obama, Biden og Kanye West á meðal fórnarlamba internetþrjóta Fjöldi auðmanna varð í dag fyrir barðinu á internetskúrkum en Twitter-síður auðkýfinganna Elon Musk, Jeff Bezos og Bill Gates voru á meðal þeirra sem voru hakkaðar. 15. júlí 2020 22:53 Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið „Það þarf að stoppa svona menn áður en þeir drepa einhvern“ Innlent „Hvergi í verklagsreglum að við séum að reka fólk í burtu“ Innlent Fjölskylda í norðurljósaleit hrakin á brott af leiðsögumönnum Innlent Ísland að tapa í slagnum um ferðamenn Innlent Íbúar Hlíða velta fyrir sér dularfullum hvelli Innlent Svipar til gamalla óupplýstra rána Innlent Hætt við framboð og vonast eftir þjóðhollum og guðræknum forseta Innlent Stærsti gígurinn orðinn „formfagur“ Innlent Fullkomlega sáttur við ákvörðun sína en útilokar ekkert Innlent Voru sérstaklega varaðir við árás frá ISKP Erlent Fleiri fréttir Átta ára stúlka sú eina sem lifði rútuslys af Voru sérstaklega varaðir við árás frá ISKP Kallaði eftir aðstoð dráttarbáts skömmu fyrir slysið Rafmyntakóngurinn í 25 ára fangelsi Fundu lík tveggja verkamanna sem voru á brúnni Stjórnmálamaðurinn Joe Lieberman látinn Segir árásarmennina hafa ætlað til Belarús Taíland skrefinu nær því að leyfa samkynja hjónabönd Dómararnir virtust efast um réttmæti málsins gegn FDA Skammar lögreglu fyrir að nota lego til að dylja andlit sakborninga Japanskt fyrirtæki skiptir ungbarnableyjum út fyrir fullorðinsbleyjur Þeir sem fóru í ána taldir látnir Sakar Bandaríkjamenn og Breta um aðkomu að árásinni Kenna öryggisráðinu um „galnar“ kröfur Hamas Skipið varð vélarvana rétt áður en það hafnaði á brúnni Segja minnst sjö bíla hafa fallið í ána Assange verður ekki framseldur strax Leita fólks í ánni eftir að brúin hrundi Hverjir eru ISKP? Skæðasti angi Íslamska ríkisins teygir anga sína til Moskvu Strangtrúaðir æfir yfir því að verða mögulega skikkaðir til herþjónustu Brú hrundi eftir árekstur í Baltimore Gerðu húsleit hjá Diddy í Los Angeles og Miami Beinir spjótunum enn að Úkraínu Stórmál fari Ísrael ekki eftir ályktun öryggisráðsins Netanjahú í fýlu við Biden Lækka trygginguna meðan Trump áfrýjar Öryggisráð SÞ samþykkir ályktun um vopnahlé á Gasa Heita hefndum en freista þess enn að bendla Úkraínu við árásina Vísindamenn vilja friðlýsa vísindalega mikilvæg svæði á tunglinu Sagrada Familia verði loks tilbúin árið 2034 Sjá meira
Obama, Biden og Kanye West á meðal fórnarlamba internetþrjóta Fjöldi auðmanna varð í dag fyrir barðinu á internetskúrkum en Twitter-síður auðkýfinganna Elon Musk, Jeff Bezos og Bill Gates voru á meðal þeirra sem voru hakkaðar. 15. júlí 2020 22:53