¿Cómo hizo el hacker francés para adueñarse de Twitter?
Parece que los hackers están de moda y no es para menos, con tanto startup dando vuelta, las intrusiones en sitios que recién empiezan están a la vuelta de la esquina y peligran el futuro del SocialMedia, al fin y al cabo si no hay usuarios que se registren, el sitio en sà no tiene mucho sentido que digamos.
El hacker francés HackerCroll se alzó con nada más y nada menos que Twitter, espacio de interacción de millones de usuarios y conexión indirecta con polÃticos, celebridades o personajes de la farándula. La teorÃa de cómo lo hizo comenzó a pulular en la gran red de redes y las diferentes teorÃas comenzaron a circular. En principio se pensó que el reciente ataque de Phishing a Twitter tendrÃa algo que ver al respecto, pero al final se supo que el método elegido fue un simple ataque de fuerza bruta utlizando un diccionario sobre una cuenta de Twitter, algo que muchos de nosotros en nuestros años grasosos solÃamos intentar sólo para sentirnos un poco más vivos.
La razón por la que se pudo realizar este ataque es porque Twitter permite un número ilimitado de conexiones simultáneas, de manera tal de poder chequear nuestra cuenta en la web, Tweetdeck y el celular al mismo tiempo por ejemplo. Asà fue como terminó dando con el nombre de usuario y la clave de un empleado de Twitter que tenÃa acceso de administrador al sitio. Esto le permitió poder manejar cuentas a su antojo, pudiendo acceder a la de Barack Obama y Britney Spears (entre otros famosos), publicando noticias extrañas con enlaces a sitios de SPAM.
No hay mucha información relevante sobre el joven hacker, de hecho y como suele suceder en este tipo de noticias, hay datos confusos que supuestamente lo definen como un hombre de 25 años con antecedentes de estafas por U$S 20.000 pero realmente tengo mis dudas y no serÃa nada raro que no pase de los 18.
Si es verdad que dio con la clave del trabajador de Twitter pidiendo que se la envÃen a un correo de Yahoo! del que descubrió la contraseña respondiendo la pregunta secreta, la cuál supo gracias a los datos de diferentes redes sociales, realmente estamos en un aprieto y de los grandes, porque cualquier adolescente al que le gusta aunque sea un poco la informática lo sabe hacer.
Creo que esto nos da una idea del bajo nivel de ética de seguridad existente en las startups actuales, en dónde pintar de colores y llenar de muñecos las oficinas abunda, pero no se capacita al empleado para que tome conciencia del valor de la información a la que tiene acceso y qué medidas tomar para que otros no puedan acceder a la misma, incluso familia o parientes.
¿Supongo que es cuestión de tiempo para que alguien se alce con todas las claves de Facebook y de Twitter no? Esperemos que nunca pase pero por las dudas debemos estar preparados y no tener información comprometedora en ninguna de ellas.

3 Comentarios
Charly Maiz
26/03/2010
¿Cómo hizo el hacker francés para adueñarse de Twitter? http://bit.ly/aE6FSQ #dotpod
Cubatuiter
26/03/2010
¿Cómo hizo el hacker francés para adueñarse de Twitter? http://bit.ly/8XYXIf
Jesus Checa
26/03/2010
RT @cubatuiter: ¿Cómo hizo el hacker francés para adueñarse de Twitter? http://bit.ly/8XYXIf
Tweets that mention dotpod ¿Cómo hizo el hacker francés para adueñarse de Twitter? -- Topsy.com
26/03/2010
[...] This post was mentioned on Twitter by Charly Maiz, Federico Picone. Federico Picone said: #dotpod ¿Cómo hizo el hacker francés para adueñarse de Twitter? http://bit.ly/aE6FSQ [...]
Hasta el momento no hay referencias de sitios externos.