В Twitter нашли «дыру» для публикации постов от чужого имени

В официальном блоге компании Digital Security появилось сообщение о том, что в «Твиттере» существует неисправность, из-за которой хакеры получили возможность публиковать посты на страницах от чужого имени без доступа к аккаунту.

В сообщении также рассказывается о том, что данную ошибку удалось обнаружить в нескольких крупных аккаунтов (например, новостных изданий, политиков мирового уровня, звезд шоу-бизнеса и т. д.), от имени которых рассылалась заведомо ложная информация. Также не исключено, что мошенники использовали «дыру» для манипуляции ценами акций определённых компаний ради собственной выгоды.

Обнаружить уязвимость удалось в конце февраля 2017 года, а сообщение в блоге компании Digital Security появилось 4 мая текущего года. Это было сделано для того, что дать возможность специалистам из Twitter решить данную проблему. 

Как сообщает информационное издание РБК, исследователь Digital Security Егор Жижин, нашедший ошибку в системе защиты, получил крупное денежное вознаграждение.

Стоит напомнить, что в начале 2017 года хакеры разместили в аккаунте газеты The New York Times в Twitter сообщение о ракетном ударе России по США. Аккаунт NYT впоследствии опубликовал сообщение, в котором объясняется, что твиты были опубликованы «без авторизации».