Twitter bị tấn công, bí mật được tiết lộ?

Đồ họa: Diego Aguirrews và các cửa hàng trực tuyến khác. Nguồn gốc của thông tin này là một hacker người Pháp, tên của Hacker Croll. Các tuyên bố không chính thức trên mạng đã truy cập thông tin nhạy cảm cá nhân cho một số nhân viên của Twitter bao gồm các tài khoản cá nhân trên PayPal, Amazon, AT & T, MobileMe, Facebook, tài khoản Gmail doanh nghiệp và tài khoản đăng ký Web cho Twitter.com, theo blog Korben của Pháp. > Hacker Croll cũng đã phân phối một số tài liệu nội bộ bị cáo buộc cho các trang tin tức và blog, bao gồm danh sách nhân viên Twitter và thông tin về lương; sở thích thực phẩm của nhân viên Twitter; hợp đồng bí mật với các công ty như Nokia, Samsung, Dell, AOL, Microsoft và các công ty khác; một danh sách liên lạc của các nhân vật nổi tiếng về Web và giải trí; báo cáo cuộc họp; hồ sơ đăng ký; và sân gốc cho chương trình truyền hình nổi tiếng của Twitter.

Sau khi tin tức về vi phạm an ninh trở thành công khai, người đồng sáng lập Twitter Evan Williams đã liên lạc với TechCrunch để xác nhận việc ăn trộm tài liệu. Williams đã xác nhận rằng Twitter đã bị tấn công vài tuần trước, nhưng sự kiện này không liên quan đến vụ tấn công vào tháng Tư khi một hacker truy cập vào một số tài khoản người dùng cao cấp và các chức năng quản trị của Twitter. Cuộc tấn công vào tháng Tư cũng đã được thực hiện bởi một tên tội phạm mạng bằng tên Hacker Croll.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]

Williams nói với TC rằng công ty đã quen thuộc với danh sách thông tin Hacker Croll thu được và phản đối một số tuyên bố của tin tặc. Người đồng sáng lập Twitter đã xác nhận tin tặc đã truy cập vào tài khoản Gmail của vợ mình - nơi một số thông tin thẻ tín dụng của Williams được lưu trữ - cũng như tài khoản Gmail của nhân viên hành chính và một số tài khoản cá nhân của các nhân viên khác trên Twitter. Williams nói rằng Hacker Croll không có quyền truy cập vào tài khoản Gmail của William và Twitter hiện đã thực hiện các biện pháp an ninh hơn nữa để bảo vệ tài sản của công ty và các tài liệu nội bộ.

Dilemma Journal

Mọi thứ trở nên phức tạp hơn khi Hacker Croll gửi email tập tin của 310 tài liệu Twitter bị cáo buộc nội bộ trực tiếp lên TechCrunch. Blog cho biết họ đã dành thời gian xem xét thông tin và dự định xuất bản một số tài liệu mà họ đã thu được trong ngày hôm thứ Tư.

Người sáng lập TC Michael Arrington nói rằng trang web sẽ không xuất bản bất kỳ thông tin nhạy cảm nào như mã thông qua hoặc thông tin cá nhân xấu hổ; tuy nhiên, TC sẽ xuất bản nhiều loại tài liệu bị cáo buộc bao gồm "dự báo tài chính, kế hoạch sản phẩm và ghi chú từ cuộc họp chiến lược điều hành" và sân gốc cho chương trình truyền hình thực tế của Twitter.

" "Tôi muốn vượt qua", Arrington viết trong một bài đăng trên blog "và phần lớn các tài liệu này sẽ không được xuất bản, ít nhất là bởi chúng tôi. Nhưng một vài tài liệu có rất nhiều giá trị tin tức mà chúng tôi nghĩ rằng "

Đạo đức Fallout

Tờ báo Guardian của Anh báo cáo về câu chuyện này nói rằng nó sẽ không liên kết tới các câu chuyện của TC về hack Twitter vì lý do pháp lý. Một cuộc thăm dò trực tuyến về số phận của các tài liệu Twitter cũng đang lấy nhiệt độ của người dùng Internet. Tại thời điểm viết bài này, 56% trong tổng số 622 người trả lời đã chống lại TC phát hành tài liệu, trong khi 32% ủng hộ và 12% không quan tâm.

Nhiều người đọc blog công nghệ cũng phản đối quyết định của TC. Độc giả cho biết TC không công bố xuất bản tài liệu vì chúng bị "đánh cắp" một cách bất công từ Twitter, và do đó dữ liệu nằm ngoài giới hạn để công bố.

Để bảo vệ quyết định của TC, Arrington diễn giải một lời bình luận từ phóng viên báo chí Anh, Lord Northcliffe, người nổi tiếng nói, "Tin tức là điều mà ai đó muốn ngăn chặn, tất cả những gì còn lại là quảng cáo

" trong hộp thư đến của nhà báo là trò chơi công bằng, bất kể dữ liệu thu được như thế nào. Điều quan trọng cần nhấn mạnh là TC đã nói rằng nó sẽ không in lại bất kỳ tài liệu nào có thể làm tổn hại đến an ninh công ty hoặc có khả năng gây tổn hại đến sự an toàn của con người bằng cách tiết lộ thông tin nhạy cảm. Thông tin có nên được đăng không? các tổ chức không kiểm soát hoàn toàn thông tin bị cáo buộc này, vì Hacker Croll cũng có các tài liệu. Nếu hacker vô danh muốn làm như vậy, họ có thể dễ dàng xuất bản thông tin này lên blog hoặc Trang web của riêng họ. Cũng có thể thông tin này nằm trong tay của Wikileaks, nhưng trang web đó không có khả năng công bố thông tin vì nó chỉ đề cập đến thông tin "ý nghĩa chính trị, ngoại giao hoặc đạo đức". Nếu các tổ chức tin tức khác có được thông tin này có khả năng theo một con đường tương tự như TC hoặc có lẽ không chọn xuất bản thông tin. Vì vậy, vấn đề có thể không phải là những gì mà TechCrunch, Guardian, PC World hay các cửa hàng tin tức khác sẽ làm với thông tin, nhưng những gì Hacker Croll sẽ làm.

Điều đó có thể không là gì cả, theo Korben, bị cáo buộc trích dẫn từ tin tặc đã tuyên bố đã vi phạm các tài khoản của nhân viên Twitter để dạy cho Twitter một bài học về bảo mật và chứng minh các câu hỏi và mật khẩu bảo mật dễ dàng có thể bị phá vỡ như thế nào. Những tuyên bố phơi bày lỗ hổng bảo mật tương tự như tự hào được thực hiện bởi một người nào đó đi theo tên của Hacker Croll trong Twitter.com hack. Vào thời điểm đó, tin tặc đã tuyên bố rằng họ có thể truy cập các tài khoản quản trị của Twitter chỉ đơn giản thông qua "kỹ thuật xã hội".

Bảo mật thư điện tử

Năm ngoái, Đại học Tennessee tại Knoxville sinh viên David Kernell đã bị bắt vì tội tấn công vào một tài khoản Yahoo Mail được ứng cử viên phó tổng thống Sarah Palin sử dụng. Các tin nhắn e-mail thu được từ bản hack cuối cùng được Gawker đăng tải và có khả năng gây tổn hại cho Palin. Thử nghiệm của Kernell được bắt đầu vào ngày 16 tháng 12.

Tài khoản Palin bị tấn công bằng cách sử dụng trang khôi phục mật khẩu của Yahoo, tương tự như mưu đồ Hacker Croll được sử dụng đầu năm nay để truy cập vào tài khoản người dùng và quản trị Twitter qua Yahoo Mail. Quá trình đó dường như rất đơn giản, nhưng điều lạ lùng về việc hack tài khoản Gmail của Twitter là quá trình bảo mật của Google không đơn giản như Yahoo bị cáo buộc là vào thời điểm tấn công Palin.

Trên trang khôi phục mật khẩu, Google yêu cầu bạn tên người dùng của bạn và sau đó yêu cầu bạn nhập CAPTCHA. Sau đó, Google sẽ gửi liên kết đến địa chỉ email bạn đã nhập ban đầu khi bạn đăng ký tài khoản Google. Nếu bạn không có quyền truy cập vào tài khoản đó, Google sẽ không cho phép bạn truy cập vào tài khoản của mình bằng cách trả lời câu hỏi bảo mật của bạn cho đến 24 giờ sau khi bạn nhận được e-mail bảo mật tại tài khoản thay thế của mình.

Không rõ liệu biện pháp bảo mật này có được áp dụng tại thời điểm Hacker Croll truy cập vào các tài khoản Gmail được liên kết với Twitter hay không, nhưng nó được dùng như một lời nhắc nhở rằng bạn phải giữ thông tin của mình cho đến nay và chọn một câu hỏi bảo mật sẽ khó cho hacker tìm ra.

Để thay đổi email phụ được liên kết với tài khoản Gmail của bạn và thực hiện các biện pháp bảo mật khác, hãy truy cập trang tiểu sử trên Google của bạn.

Kết nối với Ian Paul trên Twitter (@ianpaul).