Twitter bemiddel soveel in die openbare sfeer dat swak punte by die onderneming swak punte in die samelewing is. NurPhoto via Getty Images
In die geval dat 2020 nie distopies genoeg was nie, hackers het op 15 Julie die Twitter-rekeninge gekaap van die voormalige president Barack Obama, die presidensiële hoop Joe Biden, Elon Musk, Jeff Bezos, Kim Kardashian en Apple, onder andere. Elke gekaapte rekening het 'n soortgelyke vals boodskap geplaas. Die hoëprofiel individu of maatskappy wil filantropies teruggee aan die gemeenskap tydens COVID-19 en sou enige donasies wat aan 'n bitcoin-beursie gemaak word verdubbel, het identiese boodskappe gesê. Die skenkings het gevolg.
Die hak op die oppervlak kan 'n finansiële bedrogspul wees. Maar die oortreding het koue gevolge vir demokrasie.
Ernstige politieke implikasies
As 'n geleerde van internetbestuur en -infrastruktuur, sien ek die onderliggende kubermisdade van hierdie voorval, soos rekenings en finansiële bedrog, is baie minder van toepassing as die politieke implikasies van die hele wêreld. Sosiale media - en veral Twitter - is nou die openbare sfeer. Met behulp van 'n gekaapte rekening, sou dit maklik wees om ekonomiese skade aan te doen, 'n nasionale veiligheidskrisis te begin of 'n sosiale paniek te skep.
Oorweeg 'n paar van die potensiële bedreigings vir die samelewing as gevolg van die oorname van tegnologie-infrastruktuur.
Markstabiliteit. Gekoördineerde skurwe tweets uit die rekeninge van Apple, Facebook, Google, Netflix en Microsoft kan die aandelemark maklik ten minste tydelik verongeluk en die vertroue in die markte erodeer.
Samelewingspaniek. 'N Valse waarskuwing oor 'n dreigende terreuraanval van 'n groot rekening in die mediaonderneming kan 'n gevaarlike openbare paniek veroorsaak.
Nasionale veiligheid. Twitter is die platform waarvoor president Donald Trump gekies word. 'N Buitelandse teenstander wat sy rekening kap en 'n kernstaking in Noord-Korea aankondig, kan katastrofies wees.
Demokrasie. Gekapte rekenings kan politieke tydinligting wat betyds beplan is, saai wat die presidentsverkiesing van 2020 wil delegeer of probeer delegeer.
As sodanig gaan dit nie oor finansiële misdaad nie. Dit is 'n ernstige bedreiging vir ons almal.
Skermfoto's van Joe Biden se gehackte rekening. Twitter via die New York Times
Politici doen tereg 'n beroep op verhore en ondersoeke. Die huiskomitee oor die toesighoudende en hervormingslid, James Comer, Kentucky Republikein, het 'n brief uitgereik waarin hy antwoorde van Twitter geëis het Jack Dorsey, uitvoerende hoof, oor wat gebeur het. New York Goewerneur Andrew Cuomo het 'n volledige ondersoek na die hack gelas, waarsku dat "Buitelandse inmenging 'n ernstige bedreiging vir ons demokrasie bly."
Die FBI ondersoek die voorval.
Op die dag van die aanval, Dorsey tweeted, "Moeilike dag vir ons op Twitter. Ons voel almal verskriklik dat dit gebeur het. " maar wat het gebeur??
Moeilike dag vir ons op Twitter. Ons voel almal verskriklik dat dit gebeur het.
Ons diagnoseer en deel alles wat ons kan wanneer ons 'n meer volledige begrip het van wat presies gebeur het.
💙 aan ons spanmaats wat hard werk om dit reg te maak.— jack (@jack) Julie 16, 2020
Twitter onthul dat ongeveer 130 rekeninge geraak is en dat "aanvallers in staat was om beheer oor die rekeninge te kry en dan tweets uit daardie rekeninge te stuur." Die rekenings wat geraak is, was 'geverifieerde rekeninge' met die blou regmerkie wat bedoel is om die identiteit van openbare profiele te bevestig.
Aangesien hierdie rekeninge potensiële hackdoelwitte is, beveel Twitter aan addisionele sekuriteit soos om 'n tweede aanmelding-verifiëringstjek, en persoonlike inligting soos 'n telefoonnommer vereis om 'n wagwoord terug te stel.
Hoe is die rekeninge oorgeneem? Daar is twee algemene moontlikhede: óf hackers het die aanmeldbewyse, insluitend wagwoorde, verkry of toegang verkry tot stelsels van binne die onderneming. Twitter het vanaf hierdie skrywe, het die aanval beskryf omdat hulle 'suksesvol met sommige van ons werknemers toegang het tot interne stelsels en instrumente.' Met ander woorde, dit het moontlik in Twitter se veilige stelsel ontstaan.
Maar hierdie verduideliking laat meer vrae ontstaan. Is Twitter-werknemers (of hackers) met ongemagtigde toegang tot 'interne stelsels' in staat om werklik uit die rekening van iemand soos Joe Biden te tweet? Nog 'n groot vraag is of die hackers dit ook kon doen lees die privaat direkte boodskappe in elk van hierdie rekeninge.
Om vertroue te begin herwin, sal Twitter moet uitvind wat gebeur het en verduidelik wat die maatskappy sal doen om so 'n aanval in die toekoms te versag.
Buitestaanders kon blykbaar Twitter-rekeninge oorneem van hoëprofiel-individue deur 'sosiale ingenieurswese', wat hulle in staat gestel het om Twitter-werknemers te oortuig om toegang tot sy stelsels te bied. Maskot via Getty Images
In terme van die gebruikte taktiek, Twitter het die voorval beskryf omdat hy sosiale ingenieurswese gebruik het, 'n term wat verwys na 'n kuberaanval wat 'n menslike aksie uitbuit. Voorbeelde hiervan is phishing-aanvalle wat iemand versoek om op 'n kwaadwillige skakel in 'n e-pos te klik of om 'n wagwoord of persoonlike inligting bekend te maak. Hierdie tegnieke dateer dekades terug, soos die berugte Ek hou van jou aanval van 2000, toe e-posse met die onderwerpreël "I Love You" mense gevra het om 'n virusbesmette lêer af te laai, wat groot ekonomiese skade aan ondernemings veroorsaak. Dit kan 'n verskeidenheid aktiwiteite wat daarop gemik is om mense te mislei om inligting te verskaf wat nuttig is vir 'n ander party, soos 'n hacker wat 'n onderneming se netwerk wil binnedring.
Die wesenlike kenmerk van 'n sosiale ingenieursaanval is dat 'n mens gevra word om 'n fout in die oordeel te begaan. As iemand ooit gedink het dat 'n individu nie 'n agentskap het met kuberveiligheid nie, onthou dan net die Demokratiese Nasionale Komitee e-pos data oortreding voor die Amerikaanse presidentsverkiesing in 2016. Die voorval het deels ontstaan ​​uit 'n phishing-aanval wat iemand mislei het om e-posbewyse te openbaar. Cybersecurity is 'n probleem van menslike sielkunde en kuberliteratuur, sowel as 'n komplekse tegniese gebied. Volgens die aanvanklike uiteensetting blyk dit dat werknemers van Twitter nie net die slagoffer van maatskaplike ingenieurswese is nie, maar dit was ook mense wat mislei is om bitcoin-skenkings te gee.
Nie net 'n tegniese maatskappyprobleem nie
Cybersecurity is die grootste menseregtekwessie van ons tyd bloot omdat die veiligheid van alles in ons samelewing - van verkiesings tot gesondheidsorg tot die ekonomie - afhang van die veiligheid van die digitale wêreld. Privaatondernemings bemiddel nou die openbare sfeer en daarom dra hulle groot verantwoordelikheid vir hierdie sekuriteit. Van die Facebook Cambridge Analytica-skandaal Yahoo! data-oortreding, tegniese ondernemings het probleme met vertroue gehad. Op dieselfde tyd, die COVID-19-pandemie lui hoeveel ons die digitale wêreld nodig het en moet kuberveiligheid reg kry.
Die onthulling dat die Twitter-hack deur middel van 'n sosiale ingenieurswese-tegniek ontstaan ​​het, is 'n herinnering dat kuberveiligheid 'n individuele menslike verantwoordelikheid is net soos 'n tegniese of institusionele een. Ons is almal verantwoordelik. Twitter was oorspronklik nie ontwerp om iets so polities relevant te wees nie. Nou weet ons almal dat dit so is. Daarom is hierdie jongste aanval so ernstig.
Laura DeNardis, professor en tussentydse dekaan, Amerikaanse Universiteitskool van Kommunikasie
Jy is hier: Tuis > Sosiale en politieke > geregtigheid > Privaatheid en sekuriteit > Hoe die Twitter Hack demokrasie en die samelewing blootstel aan 'n breër bedreiging