> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Взлом Twitter показал, что администрация соцсети может постить от лица любого пользователя
- URL: https://admin.kod.ru/vzlom-twitter-admin-post-from-any-user/
- Published: 2020-07-16T14:44:07.000Z
- Updated: 2020-07-16T16:03:29.000Z
- Description: Пока Twitter разбирается с атакой хакеров, выманивающих деньги, в сети размышляют о том, что взлом мог иметь гораздо более серьёзные последствия
- Author: Гор Хачатрян
- Tags: Полезное

Администрация Twitter [поделилась](https://twitter.com/TwitterSupport/status/1283591846464233474?s=20&ref=admin.kod.ru) своим мнением о взломе социальной сети, произошедшей сегодня ночью. Этот инцидент является одним из самых серьёзных за всё существование сервиса.

> Мы обнаружили, что это была скоординированная атака на некоторых наших сотрудников с помощью доступа к внутренним системам и инструментам с использованием методов социальной инженерии.

Благодаря этим инструментам злоумышленники смогли получить контроль над учётными записями знаменитостей и популярных брендов. От имени Apple, Uber, Билла Гейтса, Илона Маска и многих других мошенники попросили закинуть им немного биткоинов:

[Хакеры взломали Twitter Илона Маска, Билла Гейтса и корпорации AppleХакеры получили доступ к твиттер-аккаунтам Илона Маска, Билла Гейтса и главы Binance Чанпэн Чжао, а также корпорации Apple![](https://kod.ru/assets/apple-touch-icon.png?v=27f324b287)Код ДуроваГор Хачатрян![](https://kod.ru/content/images/2020/07/SsylkiRETINA-62.jpg)](https://kod.ru/vzlom-twitter-musk-gates-apple/?ref=admin.kod.ru)

Twitter оперативно удалила все твиты, опубликованные злоумышленниками, и ограничила постинг для верифицированных аккаунтов до момента устранения проблем. После этого владельцы пытались общаться с подписчиками при помощи ретвитов, что вызвало немало шуток среди пользователей без синей галочки:

> [pic.twitter.com/cSAj7ApbI7](https://t.co/cSAj7ApbI7?ref=admin.kod.ru)
> 
> — Anonymous (@YourAnonCentral) [July 15, 2020](https://twitter.com/YourAnonCentral/status/1283533132575039488?ref%5Fsrc=twsrc%5Etfw&ref=admin.kod.ru)

А таким способом пользователи с синими галочками пытаются общаться через ретвиты:

> Blue checks trying to communicate through retweets [pic.twitter.com/FIbBmWH4j8](https://t.co/FIbBmWH4j8?ref=admin.kod.ru)
> 
> — Andrew Roth (@RothTheReporter) [July 15, 2020](https://twitter.com/RothTheReporter/status/1283549521159610368?ref%5Fsrc=twsrc%5Etfw&ref=admin.kod.ru)

Как выглядят верифицированные пользователи, которые пытаются вернуться в Твиттер:

> all of verified twitter trying to come back [pic.twitter.com/4MX1RqYiOx](https://t.co/4MX1RqYiOx?ref=admin.kod.ru)
> 
> — Michael Tannenbaum (@iamTannenbaum) [July 15, 2020](https://twitter.com/iamTannenbaum/status/1283531119795765248?ref%5Fsrc=twsrc%5Etfw&ref=admin.kod.ru)

Администрация социальной сети обещала позже предоставить всю информацию насчёт инцидента. Глава компании Джек Дорси [сообщил](https://twitter.com/jack/status/1283571658339397632?s=20&ref=admin.kod.ru) о том, что в компании сейчас проводится расследование:

> Это тяжёлый день для нас в Twitter. Мы все ужасно себя чувствуем из-за произошедшего. Мы всё проверим и поделимся информацией, когда выясним до конца, что произошло. *Спасибо нашим сотрудникам, которые сейчас усердно над этим работают.*

По версии из неофициальных источников, взлом был спровоцирован частным лицом из Кореи, Ирана или России. Как [утверждает](https://www.vice.com/en%5Fus/article/jgxd3d/twitter-insider-access-panel-account-hacks-biden-uber-bezos?ref=admin.kod.ru) издание Motherboard, хакеры смогли подкупить одного из сотрудников Twitter, чтобы он предоставил им доступ к администрированию социальной сети:

> Мы использовали представителя *Twitter, который буквально сделал всю работу за нас.*

По информации издания, учётные записи были переданы с использованием внутреннего инструмента в Twitter. Кроме того, Motherboard получили от анонимного источника скриншоты этого инструмента:

![](https://admin.kod.ru/content/images/2020/07/Screen2-2.jpg)

Скриншот: Motherboard

Служба мониторинга и предотвращения взлома данных Under The Breach опубликовала похожий скриншот в Твиттере, но спустя некоторое время этот твит был удалён системой, как нарушающий правила социальной сети:

![](https://admin.kod.ru/content/images/2020/07/Screen-5.jpg)

Скриншот: Under The Breach

TechCrunch [считает](https://techcrunch.com/2020/07/15/twitter-hacker-admin-scam/?ref=admin.kod.ru), что за взломом стоит хакер, известный как Кирк. Издание также получило скриншот с панели администраторов Twitter:

![](https://admin.kod.ru/content/images/2020/07/Screen3.jpg)

Скриншот: TechCrunch

Анонимный источник издания не раскрыл способ получения доступа хакером, но предположил, что Кирк взломал корпоративный аккаунт сотрудника Twitter. По его мнению, маловероятно, что кто-то из команды социальной сети принимал активное участие в этом инциденте.

Специалисты [обратили](https://twitter.com/wongmjane/status/1283621687582265344?s=20&ref=admin.kod.ru) внимание, что после взлома администрация соцсети запретила публиковать адреса биткоин-кошельков. Но это можно легко обойти, например, поставив лишнюю точку в середине.

Пока Twitter разбирается с атакой хакеров, выманивающих деньги с аккаунтов знаменитостей, в сети размышляют о том, что взлом мог иметь гораздо более серьёзные последствия. В компании пока ещё [не располагают](https://twitter.com/TwitterSupport/status/1283591848729219073?s=20&ref=admin.kod.ru) информацией, к каким ещё данным получили доступ мошенники:

> Мы знаем, что они использовали доступ для захвата многих популярных аккаунтов, чтобы твитить с них. Мы изучаем, какой ещё вредоносной деятельностью они могли заниматься и к какой информации могли получить доступ.

Пользователи Twitter обеспокоены вопросами безопасности в социальной сети. Насколько защищены профили, если администраторы сервиса могут рассылать сообщения от лица пользователей? Сегодняшний инцидент прекрасно продемонстрировал эту возможность.

Американский правозащитник и политический обозреватель Майк Чернович считает, что это самый серьёзный взлом в интернете за последнее десятилетие. Он [уверен](https://twitter.com/Cernovich/status/1283608183450120192?s=20&ref=admin.kod.ru), что какой-нибудь сотрудник Twitter может развязать Третью мировую войну всего одним твитом и задумался, сколько на самом деле администраторов социальной сети имеют такую возможность.

Кроме того, в Твиттере выдвинули предположение, что злоумышленники не могли довольствоваться только лишь получением биткоинов. Полученный доступ вполне может быть использован и для кражи секретной информации, [например](https://twitter.com/kevinroose/status/1283513704407957506?s=20&ref=admin.kod.ru), из личных сообщений знаменитостей.

Безопасность всегда была слабым местом в Twitter, как и в других социальных сетях. Учётные записи знаменитостей, крупных компаний и различных государственных структур всегда находятся под наблюдением у злоумышленников. Например, в этом месяце в Twitter-аккаунте МИД РФ опубликовали твит с предложением купить базу с данными туристов:

[В Twitter-аккаунте, принадлежащем МИД РФ, предложили купить базу с данными туристовВнезапно официальный аккаунт департамента ситуационно-кризисного центра МИД РФ в Твиттере был взломан злоумышленниками.![](https://kod.ru/assets/apple-touch-icon.png?v=27f324b287)Код ДуроваВладислав Войтенко![](https://kod.ru/content/images/2020/07/SsylkiRETINA-5.png)](https://kod.ru/twitter-akkaunt-vzlom-jul-2020/?ref=admin.kod.ru)

Кроме того, недавний инцидент с голосовыми твитами из порно показал, что в Twitter отсутствует какая-либо модерация такого контента:

[Пользователи Twitter оставляют голосовые твиты с порно, а соцсеть их никак не модерируетСоциальная сеть Twitter совсем недавно запустила функцию голосовых твитов, которая доступна пока только некоторым пользователям приложения на iOS.![](https://kod.ru/assets/apple-touch-icon.png?v=27f324b287)Код ДуроваГор Хачатрян![](https://kod.ru/content/images/2020/06/SsylkiRETINA-95.jpg)](https://kod.ru/twitter-audio-s-porno-jun2020/?ref=admin.kod.ru)

Интернет проник во все сферы нашей жизни, и уже сейчас необходимо задуматься о безопасности, чтобы один случайный твит не привёл к масштабным последствиям.

*Заглавная фотография: Yucel Moran / Unsplash*