Android

> Dokumen dalaman yang diperkatakan dan maklumat sensitif dari Twitter dan pekerjanya mungkin disiarkan hari ini di laman web : Diego Aguirrews dan kedai web lain. Sumber maklumat ini adalah penggodam Perancis yang masuk dengan nama Hacker Croll. Jenayah siber mendakwa telah mengakses maklumat sensitif peribadi untuk beberapa pekerja Twitter termasuk akaun peribadi di PayPal, Amazon, AT & T, MobileMe, Facebook, akaun Gmail perniagaan, dan akaun pendaftar Web untuk Twitter.com, menurut blog

Inilah 20+ Mob Baru Yang Harusnya Ditambahkan di Minecraft

Inilah 20+ Mob Baru Yang Harusnya Ditambahkan di Minecraft
Anonim

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Williams memberitahu TC syarikat itu biasa dengan senarai maklumat Hacker Croll memperoleh, dan membalas beberapa tuntutan penggodam. Pengasas bersama Twitter mengesahkan penggodam mendapat akses ke akaun Gmail isterinya - di mana beberapa maklumat kad kredit Williams disimpan - serta akaun Gmail pekerja pentadbiran dan beberapa akaun peribadi pekerja Twitter lain. Williams mengatakan Hacker Croll tidak mendapat akses ke akaun Gmail William, dan Twitter kini telah mengambil langkah keselamatan untuk melindungi harta syarikat dan dokumen dalaman.

Jurnalistik Dilema

Perkara menjadi lebih rumit apabila Hacker Croll menghantar e-mel yang dimampatkan fail 310 didakwa dokumen Twitter dalaman secara langsung kepada TechCrunch.

Pengasas TC Michael Arrington mengatakan laman web ini tidak akan menerbitkan sebarang maklumat sensitif seperti kod lulus atau maklumat peribadi yang memalukan; Walau bagaimanapun, TC akan menerbitkan pelbagai dokumen yang didakwa termasuk "unjuran kewangan, pelan produk dan nota dari mesyuarat strategi eksekutif," dan padang asal untuk pameran televisyen berasaskan realiti Twitter.

"Terdapat jelas garis etika di sini bahawa kita tidak "Saya mahu menyeberang," kata Arrington dalam catatan blog, "dan sebahagian besar dokumen-dokumen ini tidak akan diterbitkan, sekurang-kurangnya oleh kami. Tetapi beberapa dokumen mempunyai nilai berita yang begitu banyak yang kami fikir sesuai untuk menerbitkannya. "

Etika Fallout

Laporan akhbar Guardian Britain mengenai kisah ini mengatakan ia tidak akan menghubungkan kepada cerita-cerita TC mengenai hack Twitter atas alasan undang-undang. Undian dalam talian mengenai nasib dokumen Twitter juga mengambil suhu pengguna Internet. Pada masa penulisan ini, 56 peratus daripada 622 responden bertentangan dengan TC yang melepaskan dokumen itu, sementara 32 peratus menyokong dan 12 peratus tidak peduli.

Banyak pembaca blog berteknologi juga menentang keputusan TC. Pembaca berkata adalah tidak adil untuk TC mempublikasikan dokumen kerana mereka secara tidak sengaja "dicuri" dari Twitter, dan oleh itu, data itu tidak boleh diterbitkan.

Untuk mempertahankan keputusan TC, Arrington menguraikan komen dari menteri akhbar British Lord Northcliffe yang terkenal berkata, "Berita adalah apa yang seseorang mahu menindas; semua yang lain mengiklankan

.

" Situs itu berpendapat bahawa jika tanah maklumat dalam peti masuk wartawan ia adalah permainan yang adil, tidak kira bagaimana data diperolehi. Penting untuk menekankan bahawa TC telah mengatakan bahawa ia tidak akan mencetak semula sebarang bahan yang boleh menjejaskan keselamatan syarikat atau berpotensi merusak keselamatan atau karier seseorang dengan mendedahkan maklumat sensitif.

Sekiranya Maklumat Dimuat?

Isu lain ialah berita organisasi tidak terkawal sepenuhnya mengenai maklumat yang dikatakan ini, kerana Hacker Croll mempunyai dokumen juga. Sekiranya penggodam tanpa nama mahu melakukannya, dia boleh dengan mudah menerbitkan maklumat ini ke blog atau laman webnya sendiri. Ia juga mungkin maklumat ini berada di tangan Wikileaks, tetapi laman web itu tidak mungkin menerbitkan maklumat itu kerana ia hanya berkaitan dengan maklumat mengenai "kepentingan politik, diplomatik atau etika." Jika organisasi berita lanjut memperoleh maklumat ini, mungkin mengikuti jejak yang serupa dengan TC atau mungkin memilih untuk tidak menerbitkan maklumat sama sekali. Jadi masalahnya bukanlah apa yang TechCrunch, Guardian, PC World, atau berita lain akan lakukan dengan maklumat itu, tetapi apa yang Hacker Croll akan lakukan. Itu mungkin berubah menjadi apa-apa, menurut Korben, kutipan yang dikatakan dari penggodam yang mendakwa telah melanggar akaun kakitangan Twitter untuk mengajar Twitter tentang pengajaran tentang keselamatan, dan menunjukkan betapa mudahnya soalan keselamatan dan kata laluan dapat dipecahkan. Tuntutan mendedahkan kecacatan keselamatan adalah serupa dengan kebanggaan yang dibuat oleh seseorang yang pergi dengan nama Hacker Croll semasa hack Twitter. Pada masa itu, penggodam mendakwa dia dapat mengakses akaun pentadbiran Twitter semata-mata menerusi "kejuruteraan sosial."

Keselamatan Webmail

Tahun lepas, University of Tennessee di pelajar Knoxville, David Kernell ditangkap atas tuduhan yang digodamnya akaun Yahoo Mail yang digunakan oleh bekas calon presiden Sarah Palin. Mesej-mesej e-mel yang diperoleh dari hack itu akhirnya dilancarkan oleh Gawker, dan berpotensi merosakkan untuk Palin. Perbicaraan Kernell ditetapkan untuk bermula pada 16 Disember.

Akaun Palin telah digodam dengan menggunakan halaman pemulihan kata laluan Yahoo, mirip dengan Hacker Croll yang digunakan awal tahun ini untuk mendapatkan akses kepada pengguna Twitter dan akaun pentadbiran melalui Yahoo Mail. Proses itu seolah-olah sangat mudah, tetapi apa yang pelik tentang hack akaun Gmail Twitter adalah bahawa proses keselamatan Google tidak semudah yang dikatakan Yahoo pada masa hack Palin.

Pada halaman pemulihan kata laluan, Google meminta anda untuk nama pengguna anda, dan kemudian menghendaki anda memasukkan CAPTCHA. Kemudian Google menghantar pautan ke alamat e-mel yang anda masukkan ketika anda mendaftar untuk akaun Google. Jika anda tidak mempunyai akses kepada akaun tersebut, Google tidak akan membenarkan anda mengakses akaun anda dengan menjawab pertanyaan keselamatan anda sehingga 24 jam selepas anda menerima e-mel keselamatan di akaun ganti anda. Yahoo Mail kini menggunakan kaedah pemulihan kata laluan yang sama.

Tidak jelas jika ukuran keselamatan ini berlaku pada masa Hacker Croll mengakses akaun Gmail yang dikaitkan dengan Twitter, tetapi ia berfungsi sebagai peringatan bahawa anda mesti menyimpan maklumat anda

Untuk menukar e-mel sekunder yang dikaitkan dengan akaun Gmail anda dan mengambil langkah keselamatan yang lain, lawati halaman profil Google anda

Berhubungan dengan Ian Paul di Twitter (@paulul).