 |
Адрес в интернете: https://news.hostdb.ru/index/show/id/7534 |
Twitter сообщила о массовом взломе аккаунтов пользователей
Около четверти миллиона пользователей соцсети Twitter стали жертвами массового взлома аккаунтов. Сама компания Twitter отмечает, что подверглась "крайне сложной" хакерской атаке, причем ей же могли подвергнуться другие известные интернет-компании.
В блоге Twitter в пятницу вечером появилось сообщение, согласно которому оператор сети микроблоггинга принудительно сбросил пароли для 250 000 блогов, после того как автоматизированная система зафиксировала несанкционированные попытки доступа к пользовательской информации в Twitter.
Среди данных, которые интересовали хакеров, были адреса электронной почты и криптованные версии паролей. Отмечается, что атака была ориентирована на конкретную группу пользователей Twitter, в частности на самых ранних пользователей сервиса, а среди таких значатся владельцы компании, ее менеджмент, инвесторы и работники. "Эта атака - определенно дело рук продвинутых хакеров, и мы практически уверены, что это не единственный инцидент", - говорит директор по информационной безопасности Twitter Роберт Лорд. "Атака была экстремально сложной, у нас также есть основания полагать, что ряд других оpганизаций также были выбраны целями нападения".
Пользователям, чьи аккаунты оказались в прицеле хакеров, были высланы инструкции по смене паролей. В интервью Боб Лорд сообщил, что атака, судя по всему, была проведена при помощи фишинговой кампании через ряд мошеннических сайтов, в том числе и сайтов-подделок под Twitter.
В Twitter говорят, что атака связана с последней уязвимостью в среде Java, которая впервые была обнаружена еще пару недель назад. Данная уязвимость наделала немало шума, связанного с работой самой Java. Так, в начале этой недели Департамент внутренней безопасности США заявил, что он рекомендует всем подведомственным ему структурам вообще запретить работу Java на компьютерах сотрудников. Компания Apple позавчера внесла Java в черный список нерекомендованных для запуска приложений, а в Mozilla заявили, что предстоящая версия браузера Firefox будет блокировать все браузерные плагины по умолчанию, в том числе и Java, Adobe Reader и Microsoft Silverlight. Исключение было сделано только для Adobe Flash Player.
Сама корпорация Oracle практически одновременно с заявлениями Twitter разослала экстренное сообщение о том, что выпустила новую версию Java 7 Update 13, которая уже доступна всем для бесплатного скачивания и где разработчик устранил почти 50 уязвимостей, включая и указанную высококритичную проблему. В Oracle говорят, что изначально планировали выпустить обновленную версию Java только в середине февраля, но поторопились с релизом ввиду особой опасности бага.
На этой же неделе издания The New York Times и The Wall Street Journal сообщили, что подверглись целевым хакерским атакам, целью которых была закрытая журналистская информация и редакционные компьютеры репортеров, работающих по китайской тематике.
В Twitter говорят, что компания и в данный момент подвергается атаке и в ближайшие часы ее воздействие будет блокировано. Роберт Лорд всем пользователям сети по-прежнему рекомендует использовать только стойкие ко взлому пароли.
Распечатано с HostDB.ru.