Komoly biztonsági rések a Twitteren

A Twitter korábbi biztonsági vezetője, Peiter Zatko egy interjúban a közösségi média súlyos biztonsági hibáiról beszélt nemzetbiztonsági problémát jelenthet.

Korlátozások a Twitter biztonságában 

A Twitter egykori biztonsági vezetője hosszú interjút adott CNN amelyben világosan kifejti aggályait a biztonsági rendszer súlyos hibáival kapcsolatban, amelyek véleménye szerint nemzetbiztonsági kockázat

Zatko Péter is egyet akart érteni Elon Muskkal, aki hetek óta vádolja a céget hogy nem adott meg neki minden olyan adatot, amelyet kifejezetten egyes, botoknak tekintett profilok biztonságára vonatkozóan kért, és ezért potenciálisan veszélyes a közösségi hálózat biztonságára és megbízhatóságára.

Zatko enyhén szólva kaotikus képet fest a közösségi hálózat biztonságáról. A céget rosszul irányítottnak és tekintélyes vezetés nélkülinek írja le, és mindenekelőtt nem lennének benne jól megalapozott és egyértelmű szerepek. 

Azt is állítja, hogy a cég legfelsőbb vezetői közül néhány megpróbálta elrejteni a Twitter súlyos sebezhetőségét, és egy vagy több jelenlegi alkalmazott akár külföldi hírszerző szolgálatnak dolgozik.

Zatko elárulja, hogy a Twitter nem törli megbízhatóan a felhasználók adatait, miután törölték a fiókjukat, bizonyos esetekben azért, mert a cég elvesztette az információ nyomát, és félrevezette a szabályozó hatóságokat arról, hogy törli-e az adatokat a szükséges módon. 

Azt is állítja, hogy a vezetőknek fogalmuk sincs, hogy valójában hány botot helyezhetnek el a közösségi médiában, ami állítólag Elon Muskot arra késztette. visszavonja 44 milliárd dolláros vételi ajánlatát pár hete.

A Twitter biztonsági rései nemzeti biztonsági problémát jelenthetnek

Peiter Zatkot kirúgják „kényelmetlen” kijelentései miatt

A cégtől januárban elbocsátott Zatko elmondta, hogy megpróbálta figyelmeztetni a vezetőket a biztonsági rendszer súlyos hibáira, de válaszként egy felmondó levél néhány hét múlva.

Zatko ügyvédje azt is kijelentette, hogy nem lesz kapcsolat védence és Elon Musk között, ugyanis néhány Twitter-vezető kiszivárgott. A panasza jóval azelőtt érkezett volna, hogy híre lett volna Tesla alapítóé vételi ajánlat mert megjelent a közösségi háló. 

Nyilvánvaló, hogy a panaszt követően Musk ügyvédei úgy döntöttek, hogy felhasználják ezt a tanúvallomást per Elon bevonása a Twitterbe a cég megvásárlásának kudarca miatt. 

A link az Elon Musk és a Twitter közötti perhez

Alex Spiro, Musk ügyvédje a CNN-nek elmondta: 

„Már kiadtunk egy idézést Zatko úrnak, és az általunk tapasztaltak fényében kíváncsinak találtuk az ő távozását és a többi kulcsfontosságú alkalmazottat.”

A nagy zajt keltő CNN-interjú után a Twitter szóvivője azonnal reagált Zatko állításaira, hamisnak és hamisnak nevezve őket:

"Úr. Zatkot 2022 januárjában elbocsátották a Twitternél betöltött vezető beosztásából, rossz vezetés és gyenge teljesítmény miatt. – mondta a Twitter szóvivője. 

„Amit eddig láttunk, az egy hamis narratíva a Twitterről és az adatvédelmi és adatbiztonsági gyakorlatunkról, amely tele van következetlenségekkel és pontatlanságokkal, és hiányzik a fontos kontextus. Zatko úr állításai és opportunista időzítése úgy tűnik, hogy felhívja a figyelmet és kárt okoz a Twitternek, ügyfeleinek és részvényeseinek. A biztonság és az adatvédelem régóta a vállalat egészének prioritásai voltak a Twitternél, és továbbra is az lesz.”

Ugyanez a szóvivő azt állította, hogy Zatkónak Twitter-vállalkozása kezdetétől fogva nagyon vitás kapcsolata volt. Parag Agrawal, a cég korábbi technológiai igazgatója, akit azután neveztek ki vezérigazgatónak Jack Dorsey tavaly novemberben mondott le, és aki személyesen alkalmazta a biztonsági főnököt. 

Amerikai szenátor Dick Durbin, aki a Szenátus Igazságügyi Bizottságának elnöke, miután elolvasta a korábbi Twitter-menedzser nyilatkozatait, megígérte, hogy kivizsgálja és szükség esetén további lépéseket tesz annak érdekében, hogy ezeknek a riasztó állításoknak a végére járjon.


Forrás: https://en.cryptonomist.ch/2022/08/24/twitter-security-social-media/