Digitoday

Valikko

Twitterin lisäturva ei lisää turvaa – pikemminkin päinvastoin

Julkaistu: , Päivitetty:

Tietoturva-asiantuntijat tökkivät helposti aukkoja Twitterin tekstiviestivarmistukseen. Se saattaa pahimmillaan olla jopa uusi tietoturvariski.


Mikroblogipalvelu Twitter teki kaivatun uudistuksen äskettäin ja alkoi tarjota kaksivaiheista tunnistusta. Siinä käytetään ylimääräisenä tunnistuskeinona tekstiviestillä lähetettävää koodia.

Asiantuntijat eivät ole vakuuttuneita uudistuksesta. Ensinnäkin se ei auta isoja Twitter-tilejä riivaaviin murtoihin, koska esimerkiksi uutistoimisto AP:llä on useita työntekijöitä, joilla jokaisella on oma puhelin.

Mutta ongelmat ovat paljon pahempia, tietoturvayhtiö Toopherin pääjohtaja kertoo Youtube-videossa PC Magazinen mukaan. Josh Alexanderin mukaan Twitter-tilien tyypillinen kaappaustapa tepsii edelleen.

Ensin tietomurtaja lähettää vakuuttavan kalasteluviestin sähköpostilla uhrille. Viestissä kehotetaan vaihtamaan Twitter-salasana ja klikkaamaan linkkiä, joka johtaa väärennetylle Twitter-sivulle. Kun uhri on kirjoittanut sinne tunnuksensa, murtaja kirjautuu niillä Twitteriin.

Todellinen Twitter lähettää sitten varmistuskoodin tekstiviestillä uhrin puhelimeen, ja tämä kirjoittaa koodin väärällä Twitter-sivulla. Sen myötä tili on murtajan hallussa, Alexander selvittää. Hänen firmansa myy vaihtoehtoista menetelmää kaksivaiheiseen tunnistukseen.

Käyttäjä
pihalle

Suomalaisen F-Securen asiantuntija Sean Sullivan on myös epäileväinen Twitterin uudistuksesta. Huolestuttava skenaario koskee käyttäjiä, joilla ei ole vielä tekstiviestivarmennusta käytössä. Käyttäjän voi lukita kokonaan ulos Twitteristä.

Sullivanin kokeilujen mukaan murtaja voi tavalliseen tapaan ensin kaapata tilin kalasteluviestillä. Sitten hän voi lähettää Twitteriin omalla puhelimellaan viestin GO. Se kytkee hyökkääjän puhelinnumeron Twitter-tiliin ja sitten hän voi kytkeä myös kaksivaiheisen tunnistuksen päälle.

Puhelinnumeron lisäämiseen ei vaadita varmistuskoodia, Sullivan huomioi.

– Joten ehkä kannattaisi kytkeä päälle tilin kaksivaiheinen tunnistus – ennen kuin joku toinen tekee sen puolestasi, Sean Sullivan miettii.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Pia, 25, hylkäsi asianajajan työn ja ryhtyi Instagram-tähdeksi – tienaa nyt muhkeat summat povekkailla kuvilla: ”Halusin haastaa itseni”

    2. 2

      200 risteilymatkustajaa jumissa Saimaan kanavassa – ruoka alkaa loppua, muusikko soittaa Baddingia

    3. 3

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    4. 4

      MTV: Loviisan metsistä löytyi kadonneen Riinan tavaroita – tekikö hän nuotion metsään?

    5. 5

      Putin vastaili venäläisnuorten kysymyksiin Sotshissa: Näihin arvoituksiin hän haluaisi vastauksia – nosti yllättäen esille suomalais-ugrilaiset

    6. 6

      Mosulista kiinni otettu teinityttö on jihadistien riveihin liittynyt Linda – 16-vuotiasta saksalaista voi uhata jopa kuolemanrangaistus Irakissa

    7. 7

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    8. 8

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    9. 9

      Miksi lastenohjelmien hahmot kiihottavat perheenisiä? Seksuaaliterapeutti: Fetissit voivat olla monenlaisia

    10. 10

      Pete Parkkosen keikka Tikkurilassa sai huvittavia piirteitä: ”Ei tässä ole mitään järkeä enää!”

    11. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Kohta rytisee! Ilmatieteen laitos varoittaa rankkasateista ja ukkosesta: ”Voi tulla vähän reippaammin”

    3. 3

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    4. 4

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    5. 5

      Outo haju kellarissa paljasti – rakennusmestarin virityksistä 120 000 euron jättilasku

    6. 6

      Astrid Swanin, 35, rintasyöpä uusiutui ja levisi – sairaus on parantumaton: ”Jätän lapseni taakseni, kun hän vielä tarvitsee minua”

    7. 7

      Kuvat Suomen kesästä: Festarivieraat kahlasivat tulvivalla kadulla, tennarit upposivat rakeisiin ja salama halkaisi koivun – ”Aika tälli tuli”

    8. 8

      Pete Parkkosen keikka Tikkurilassa sai huvittavia piirteitä: ”Ei tässä ole mitään järkeä enää!”

    9. 9

      Kiukkukohtaus sai prinsessa Charlotten, 2, valtaansa: polki jalkaa ja heittäytyi maahan kesken valtiovierailun – Catherine-äidillä varmat keinot käytössä

    10. 10

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    11. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    5. 5

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Pia, 25, hylkäsi asianajajan työn ja ryhtyi Instagram-tähdeksi – tienaa nyt muhkeat summat povekkailla kuvilla: ”Halusin haastaa itseni”

    2. 2

      200 risteilymatkustajaa jumissa Saimaan kanavassa – ruoka alkaa loppua, muusikko soittaa Baddingia

    3. 3

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    4. 4

      MTV: Loviisan metsistä löytyi kadonneen Riinan tavaroita – tekikö hän nuotion metsään?

    5. 5

      Putin vastaili venäläisnuorten kysymyksiin Sotshissa: Näihin arvoituksiin hän haluaisi vastauksia – nosti yllättäen esille suomalais-ugrilaiset

    6. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Kohta rytisee! Ilmatieteen laitos varoittaa rankkasateista ja ukkosesta: ”Voi tulla vähän reippaammin”

    3. 3

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    4. 4

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    5. 5

      Outo haju kellarissa paljasti – rakennusmestarin virityksistä 120 000 euron jättilasku

    6. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    5. 5

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    6. Näytä lisää