Konto dyrektora generalnego Twittera przez 20 minut wysyłało do obserwujących rasistowskie obelgi

Można by pomyśleć, że szef mediów społecznościowych jednej z największych firm zajmujących się mediami społecznościowymi miałby lepszą kontrolę nad swoim kontem, ale konto Jacka Dorseya zostało dziś skompromitowane. Konto zaczęło publikować rasistowskie obelgi i inną nazistowską propagandę wcześniej tego wieczoru, a później zostało zamknięte po odkryciu.

https://twitter.com/TwitterComms/status/1167528672523210752

https://twitter.com/TwitterComms/status/1167548246618587137

Problem wydawał się dotyczyć aplikacji innej firmy, jednego z najczęstszych sposobów włamywania się na konta na Twitterze. Załóżmy, że ktoś korzysta z usługi lub aplikacji innej firmy, aby przesyłać tweety do Twittera. Już autoryzowałeś aplikację do wysyłania tweetów na Twoje konto, więc nawet jeśli Twoje konto jest bezpieczne, jest tak wygodne, jak jego najsłabsze ogniwo.
W tym przypadku rdza w łańcuchu okazała się być ClouddHopper, aplikacją opartą na SMS-ach, którą Twitter posiada i którą kupił wcześniej w 2010 roku. W tym przypadku Twitter tego nie potwierdził, ale stwierdził, że żaden z jego systemów nie został naruszony. Ponieważ obraźliwe tweety zostały wysłane przez Cloud Hopper, wydaje się to bezpiecznym założeniem.

Nie tylko dla pana Dorseya i innych głośnych kont na Twitterze, ogólnie zaleca się użytkownikom regularne kontrolowanie aplikacji, które mają dostęp do ich mediów społecznościowych. Nie ma sensu zakładać bezpiecznego zamka, ale oddawać klucz do tylnych drzwi podejrzanym ludziom.