HACKER OVERVÅGNINGEN :: Vercinger i Fængsel - EP 5
Indholdsfortegnelse:
For anden gang i år har en hacker fået administrativ adgang til en Twitter-medarbejders konto.
På onsdag sendte en anonym hacker ved navn Hacker Croll 13 screenshots til et fransk online diskussionsforum, tilsyneladende fanget mens du er logget ind på Twitter-kontoen af Jason Goldman, en direktør for produktstyring med Twitter.
Ifølge skærmbillederne kunne Hacker Croll få adgang til kontooplysninger, der tilhører højt profilerede Twitter-brugere som Britney Spears og Ashton Kutcher. Han kunne også gøre ting som f.eks. Tilføje eller fjerne udvalgte brugere, der foreslås nye Twitter-medlemmer, når de tilmelder sig.
Hackeren har muligvis fået adgang til oplysninger som e-mail-adresser, mobilnumre og en liste over de konti, der er blokeret af disse brugere, skrev stone. "Vi har personligt kontaktet Twitter-brugere, hvis konti blev kompromitteret via denne uautoriserede adgang," sagde han.
Gættede kodeord
Hacker Croll hævdede at have fået adgang til Goldman's Twitter-kodeord ved først at få adgang til hans Yahoo-konto. "En af adminserne har en yahoo-konto, jeg har nulstillet adgangskoden ved at besvare det hemmelige spørgsmål. Derefter har jeg fundet hendes [sic] twitter password i hende," sagde Hacker Croll onsdag i en udstationering til en online diskussionsforum. "Jeg har kun brugt socialteknik, ingen udnyttelse, ingen xss sårbarhed, ingen bagdør, np sql injektion."
På mandag sendte Goldman en Twitter-besked, der sagde, at hans Yahoo-mailkonto var blevet hacket.
Twitter har havde et udslæt af sikkerhedsproblemer i år.
I januar sagde en anden hacker, der hedder GMZ, at han var i stand til at få adgang til en administrativ konto ved at gætte adgangskoden til en Twitter supportpersonale. Adgangskoden var angiveligt et let at gætte ord: glæde.
GMZ brugte derefter adgangen til at tage kontrol over 33 højt profilerede konti, herunder dem til Spears, USAs præsident Barack Obama og Fox News.
Gentagne angreb
Twitter er også ramt af flere hurtige spredningsormsangreb i år, der forvildede webprogrammeringsfejl på webstedet.
Selvom Twitter-administrerende direktør Biz Stone lovede en "fuld sikkerhedsanmeldelse af alle adgangspunkter til Twitter" efter Januar-hændelsen er webstedets sikkerhed "meget svag", ifølge Manuel Dorne, den franske blogger og it-projektleder, der først offentliggjorde nyheder om den seneste Twitter-hack.
Stone lavede et lignende løfte denne gang også. "Twitter tager sikkerhed meget alvorligt, så vi vil gennemføre en grundig, uafhængig sikkerhedsrevision af alle interne systemer og implementere yderligere anti-indtrængende foranstaltninger for yderligere at beskytte brugerdata," skrev han torsdag.
Enhver, der forsøger at logge ind på admin. twitter.com får en login prompt, og da Twitter brugernavne allerede er offentlige, skal angriberne kun gætte adgangskoden. Det kunne have været hvad der skete med Goldmans konto, sagde Dorne. "Måske var adgangskoden navnet på hans barn eller hans kone, og hackeren vidste det."
Disse typer angreb, kaldet samfundstekniske angreb fra forskere, er effektive og almindelige. Sidste år brugte en hacker den samme teknik som beskrevet af Hacker Croll for at få adgang til Yahoo-e-mail-kontoen for vicepræsidentkandidat Sarah Palin.
"Vi skal være forsigtige og ikke undervurdere socialtekniske angreb," sagde Lance James, medstifter af konsulentfirmaet Secure Science, via instant message. "Hvis de arbejder for at stjæle penge fra banker, vil det være trivielt at kapre sociale netværk som Twitter."
Jeg får en så radikalt blandet reaktion fra alle, jeg snakker med, når jeg optager Electronic Entertainment Expo (aka E3), som jeg ikke ved, hvad jeg skal tro mere. For længe siden i en galakse langt langt væk, var E3 faktisk sjovt, et åndløst skuespil af lyd og lys til folk, der ikke kan få nok Disneyworld i deres kost.
Glem ikke, om noget
I august købte jeg en Samsung M520-telefon fra Sprint. Telefonen fungerede i et par uger, men så stoppede det med at modtage et signal. Jeg tog telefonen i Sprint-butikken, som fortalte mig, at jeg skulle kontakte Samsung til reparationer. Ca. en måned efter at jeg fik den reparerede telefon, standsede den igen. Jeg bad Samsung om at erstatte telefonen, men de sagde, at de kun ville reparere det. Efter et par måneder med at gå frem og tilbage med Samsung, har jeg fået nok af denne telefon!
James Kirk, New York, New York
Jeg varede lidt over tre timer på min første dag i den fiktive russiske stat Chernarus. Jeg har fået at vide, det er ret godt, men bare at forlade stranden i live var sejren nok for mig. Jeg trak fri for de blodede arme, der greb på mig, men det var dumt held, at jeg sprang frantisk op på en stejl, mørk skovklædte bakke, indtil jeg mistede de gråfødte forfølgere i fordybningerne og ukrudtene. Udmattet lægger jeg mig ned for at skjule mig, men opdagede, at jeg blev såret og blødt. Da jeg lærte at
En stejl indlæringskurve, men jeg havde absorberet min første lektion: Hold dig ude af syne. Min anden lektion fandt sted senere samme dag, da jeg indså, at lyden af mit rifle var en middagsklokke. Jeg døde på gaden med mine ben knust, druknede i en skrig af skrigende vanvid. DayZ lærer ved et brutalt eksempel. Eksponering er ikke-eksisterende, men når du lærer noget, har du en tendens til ikke at glemme det.