Tviter: Bivši zaposleni tvrdi „nepromišljeno“ obezbeđenje

Tviter: Bivši zaposleni tvrdi „nepromišljeno“ obezbeđenje

Peiter „Mudge“ Zatko, ozloglašeni haker koga je Tviter angažovao 2020. godine da ojača svoju sajber bezbednost, navodno je upozorio da ovaj gigant društvenih medija ima nepromišljene i nemarne politike koje predstavljaju rizik ne samo za njegove korisnike, već i za nacionalnu bezbednost i demokratske države Amerike.

Zatko, koga je Tviter otpustio ranije ove godine, podneo je žalbu uzbunjivača članovima Kongresa i federalnih regulatornih agencija, izvestili su u utorak Vašington post i Si-En-En. U dokumentu od 84 stranice, koji je dostavljen prošlog meseca i kasnije procurio u medije, navodi se da su rukovodioci Tvitera pokušali da prikriju bezbednosne propuste kompanije, uključujući i činjenicu da polovina njenih servera radi na zastarelim i rizičnim softver.

Previše zaposlenih na Tviteru ima pristup najosetljivijim podacima platforme i centralnim kontrolama, a jedan ili više sadašnjih zaposlenih možda radi za stranu obaveštajnu službu, tvrdi Zatko. On je rekao da bi bezbednosne ranjivosti mogle da omoguće špijuniranje, hakovanje, izborne manipulacije i kampanje dezinformisanja.

Zatko je takođe tvrdio da rukovodioci Tvitera nisu motivisani da utvrde pravi broj bot naloga na platformi jer imaju bonuse od čak 10 miliona dolara vezanih za broj korisnika i nemaju podsticaja za smanjenje neželjene pošte, navodi CNN. Problem sa botom bio je ključan za odluku izvršnog direktora Tesle Elona Maska prošlog meseca da otkaže kupovinu Tvitera od 44 milijarde dolara. Kompanija je tužila Maska za kršenje dogovora, ali Zatkova tvrdnja da platforma ima potencijalno „mnogo miliona“ naloga za botove može pomoći u slučaju šefa Tesle da Tviter nije bio transparentan u vezi sa neželjenom poštom.

Bivši direktor bezbednosti Tvitera naveo je da je uložio žalbu uzbunjivaču nakon što je pokušao da upozori odbor kompanije na bezbednosne propuste, tehničke nedostatke i nepoštivanje sporazuma o privatnosti Federalne trgovinske komisije. Predstavnik Tvitera rekao je za CNN da je Zatko otpušten u januaru zbog „neefikasnog vođstva i lošeg učinka“.

„Ono što smo do sada videli je lažna priča o Tviteru i našoj praksi privatnosti i bezbednosti podataka koja je prožeta nedoslednostima i netačnostima i nema važan kontekst“, rekao je portparol kompanije. „Gospodin. Čini se da su Zatkovi navodi i oportunistički tajming dizajnirani da privuku pažnju i nanesu štetu Tviteru, njegovim klijentima i njegovim akcionarima.

Senator Dik Durbin (D-Illinois), predsednik Senatskog komiteta za pravosuđe, obećao je da će istražiti Zatkovu žalbu i „preduzeti dalje korake po potrebi da se dođe do dna ovih alarmantnih navoda“. Senator Čak Grasli (R-Ajova), najviši republikanac u komitetu, rekao je da je prijava izazvala „ozbiljnu zabrinutost za nacionalnu bezbednost“ i pitanja privatnosti. „Uzmite tehnološku platformu koja prikuplja ogromne količine korisničkih podataka, kombinujte je sa nečim što se čini neverovatno slabom bezbednosnom infrastrukturom i dajte je stranim državnim akterima sa agendom, i imate recept za katastrofu.