حفره های امنیتی جدی در توییتر

پیتر زاتکو، رئیس سابق امنیت توییتر در مصاحبه ای در مورد نقص های امنیتی جدی در رسانه های اجتماعی صحبت کرد می تواند امنیت ملی را با مشکل مواجه کند.

محدودیت در امنیت توییتر 

رئیس سابق امنیت توییتر مصاحبه طولانی با CNN که در آن او به وضوح نگرانی های خود را در مواجهه با نقص های جدی در سیستم امنیتی بیان می کند، که به اعتقاد او می تواند یک مشکل باشد. خطر امنیت ملی

پیتر زاتکو همچنین می خواستم تا حدودی با ایلان ماسک، که برای هفته ها بوده، موافق باشم متهم کردن شرکت ناتوانی در ارائه تمام داده هایی که وی به طور خاص در مورد امنیت برخی از پروفایل های ربات در نظر گرفته شده است و بنابراین، به طور بالقوه برای امنیت و قابلیت اطمینان شبکه اجتماعی خطرناک است.

زاتکو تصویری را در مورد امنیت شبکه اجتماعی ترسیم می کند که حداقل می توان گفت آشفته است. او شرکت را بد مدیریت و بدون رهبری مقتدر و مهمتر از همه، بدون وجود نقش های تثبیت شده و روشن در آن توصیف می کند. 

او همچنین ادعا می کند که برخی از مدیران ارشد شرکت سعی کرده اند آسیب پذیری های جدی توییتر را پنهان کنند و حتی ممکن است یک یا چند کارمند فعلی کار برای یک سرویس اطلاعاتی خارجی.

زاتکو فاش می‌کند که توییتر پس از حذف حساب‌های کاربری، اطلاعات کاربران را به‌طور قابل اعتمادی حذف نمی‌کند، در برخی موارد به این دلیل که این شرکت اطلاعات را از دست داده و تنظیم‌کننده‌ها را گمراه کرده است که آیا داده‌ها را همانطور که لازم است حذف می‌کند یا خیر. 

او همچنین ادعا می‌کند که مدیران مطلقاً نمی‌دانند چه تعداد ربات ممکن است در رسانه‌های اجتماعی قرار بگیرند، که گفته می‌شود ایلان ماسک را به پیشنهاد خرید 44 میلیارد دلاری خود را پس گرفت چند هفته پیش.

حفره های امنیتی توییتر می تواند یک مشکل ایمنی ملی ایجاد کند

پیتر زاتکو به دلیل اظهارات "ناراحت کننده" خود اخراج می شود

زاتکو که در ماه ژانویه از این شرکت اخراج شد، گفت که سعی کرده به مدیران اجرایی در مورد این نقص های جدی در سیستم امنیتی هشدار دهد، اما به عنوان پاسخ، یک پاسخ دریافت خواهد کرد. نامه فسخ بعد از چند هفته

وکیل زاتکو همچنین اعلام کرد که هیچ ارتباطی بین موکل او و ایلان ماسک وجود نخواهد داشت، زیرا برخی از مدیران توییتر فاش کرده اند. شکایت او خیلی زودتر از خبرها می آمد تسلا موسس پیشنهاد تصاحب برای شبکه اجتماعی بیرون آمد. 

بدیهی است که پس از شکایت وکلای ماسک تصمیم گرفتند از این شهادت در دادگاه استفاده کنند طرح دعوی در دادگاه درگیر کردن ایلان با توییتر به دلیل شکست آن در خرید شرکت. 

لینک دعوای ایلان ماسک و توییتر

الکس اسپیرووکیل ماسک به CNN گفت: 

ما قبلاً برای آقای زاتکو احضاریه صادر کرده‌ایم و خروج او و سایر کارمندان کلیدی را در پرتو آنچه که ما پیدا کرده‌ایم کنجکاو دیدیم.»

پس از مصاحبه CNN که سر و صدای زیادی به پا کرد، سخنگوی توییتر بلافاصله به اتهامات زاتکو پاسخ داد و آنها را نادرست و واهی خواند:

"آقای. زاتکو در ژانویه 2022 به دلیل رهبری ناکارآمد و عملکرد ضعیف از نقش اجرایی ارشد خود در توییتر اخراج شد. سخنگوی توییتر گفت. 

«آنچه تاکنون دیده‌ایم، روایتی نادرست درباره توییتر و شیوه‌های حریم خصوصی و امنیت داده‌های ما است که مملو از تناقضات و نادرستی‌ها است و زمینه مهمی ندارد. به نظر می رسد ادعاهای آقای زاتکو و زمان بندی فرصت طلبانه برای جلب توجه و آسیب رساندن به توییتر، مشتریان و سهامدارانش طراحی شده است. امنیت و حفظ حریم خصوصی مدت‌هاست که اولویت‌های شرکت در توییتر بوده و خواهد بود.

همین سخنگو مدعی شد که زاتکو از همان ابتدای فعالیت توییتری خود رابطه بسیار جنجالی داشته است. پاراگ آگراوال، مدیر ارشد فناوری سابق این شرکت که پس از آن به عنوان مدیرعامل منصوب شد جک دورزی نوامبر گذشته استعفا داد و شخصاً رئیس امنیت را استخدام کرده بود. 

سناتور ایالات متحده دیک دوربینوی که ریاست کمیته قضایی سنا را برعهده دارد، پس از خواندن اظهارات مدیر سابق توییتر، قول داد در صورت لزوم تحقیق کند و اقدامات بیشتری را برای پی بردن به این ادعاهای نگران کننده انجام دهد.


منبع: https://en.cryptonomist.ch/2022/08/24/twitter-security-social-media/