Digitoday

Twitterin lisäturva ei lisää turvaa – pikemminkin päinvastoin

Julkaistu: , Päivitetty:

Tietoturva-asiantuntijat tökkivät helposti aukkoja Twitterin tekstiviestivarmistukseen. Se saattaa pahimmillaan olla jopa uusi tietoturvariski.


Mikroblogipalvelu Twitter teki kaivatun uudistuksen äskettäin ja alkoi tarjota kaksivaiheista tunnistusta. Siinä käytetään ylimääräisenä tunnistuskeinona tekstiviestillä lähetettävää koodia.

Asiantuntijat eivät ole vakuuttuneita uudistuksesta. Ensinnäkin se ei auta isoja Twitter-tilejä riivaaviin murtoihin, koska esimerkiksi uutistoimisto AP:llä on useita työntekijöitä, joilla jokaisella on oma puhelin.

Mutta ongelmat ovat paljon pahempia, tietoturvayhtiö Toopherin pääjohtaja kertoo Youtube-videossa PC Magazinen mukaan. Josh Alexanderin mukaan Twitter-tilien tyypillinen kaappaustapa tepsii edelleen.

Ensin tietomurtaja lähettää vakuuttavan kalasteluviestin sähköpostilla uhrille. Viestissä kehotetaan vaihtamaan Twitter-salasana ja klikkaamaan linkkiä, joka johtaa väärennetylle Twitter-sivulle. Kun uhri on kirjoittanut sinne tunnuksensa, murtaja kirjautuu niillä Twitteriin.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Todellinen Twitter lähettää sitten varmistuskoodin tekstiviestillä uhrin puhelimeen, ja tämä kirjoittaa koodin väärällä Twitter-sivulla. Sen myötä tili on murtajan hallussa, Alexander selvittää. Hänen firmansa myy vaihtoehtoista menetelmää kaksivaiheiseen tunnistukseen.

Käyttäjä
pihalle

Suomalaisen F-Securen asiantuntija Sean Sullivan on myös epäileväinen Twitterin uudistuksesta. Huolestuttava skenaario koskee käyttäjiä, joilla ei ole vielä tekstiviestivarmennusta käytössä. Käyttäjän voi lukita kokonaan ulos Twitteristä.

Sullivanin kokeilujen mukaan murtaja voi tavalliseen tapaan ensin kaapata tilin kalasteluviestillä. Sitten hän voi lähettää Twitteriin omalla puhelimellaan viestin GO. Se kytkee hyökkääjän puhelinnumeron Twitter-tiliin ja sitten hän voi kytkeä myös kaksivaiheisen tunnistuksen päälle.

Puhelinnumeron lisäämiseen ei vaadita varmistuskoodia, Sullivan huomioi.

– Joten ehkä kannattaisi kytkeä päälle tilin kaksivaiheinen tunnistus – ennen kuin joku toinen tekee sen puolestasi, Sean Sullivan miettii.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kotiinsa kahlittujen 13 sisaruksen naapuri kertoo oudosta joulukoriste-episodista: ”Heistä näki että he olivat kauhuissaan”

    2. 2

      Tämä testi todisti Trumpin sopivuuden presidentiksi – kokeile paljonko itse saisit!

    3. 3

      Kaksi kirkon vaikuttajaa syyttää Johanna Korhosta ajojahdista – hylkäsivät yhteisen liikkeen

    4. 4

      Aamu-tv:n katsojat järkyttyivät hemmotellun teinin käytöksestä – 18-vuotias höylää surutta isiensä luottokorttia kymmenien tuhansien edestä

    5. 5

      Tom Jonesin 29-vuotias poika elää kodittomana kadulla – isä ei halua olla lapsensa kanssa missään tekemisissä: ”Lapsi ei ollut suunniteltu”

    6. 6

      Painaa 108 kiloa ja haluaa laihtua, syö lääkettä hiustenlähtöön... Lääkäri paljasti tietoja Trumpin terveydestä

    7. 7

      Petri, 30, painoi yli 130 kiloa – teki uudenvuodenkrapulassa päätöksen muutoksesta ja on nyt SM-tason juoksija

    8. 8

      30 vuotta maksajana riitti – ”Puoliso pistää rahansa tuulemaan ja on käsi ojossa pyytämässä minulta lisää”

    9. 9

      Joillekin OP:n tileille ilmestyi rahaa tyhjästä

    10. 10

      Mira oli juuri viemässä koiraa ulos, kun hän kohtasi ovella järkyttävän näyn – ”Kotka oli iskenyt Tupsu-kissaan”

    11. Näytä lisää
    1. 1

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    2. 2

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    3. 3

      Tom Jonesin 29-vuotias poika elää kodittomana kadulla – isä ei halua olla lapsensa kanssa missään tekemisissä: ”Lapsi ei ollut suunniteltu”

    4. 4

      Sebastian Aholle vakavat vammat hirmutaklauksesta – seuralta tuore ilmoitus jatkosta

    5. 5

      Raivomyräkkä riehuu Ruotsissa – näin myrsky etenee kohti Suomea

    6. 6

      Viisikymppinen Marja vapautui avioeron jälkeen harrastamaan seksibileitä ja parinvaihtoa: ”Tämän ikäinen nainen on tosi kuumaa kamaa”

    7. 7

      Kadonneen jäljillä -juontaja Ellen Jokikunnas rehellisenä: Tällainen suosikkisarja on kulissien takana – ”Ei ole ihme, että jotkut peruvat”

    8. 8

      Dokumentti: Venäjällä halutaan Valamon aarteet takaisin ”hinnalla millä hyvänsä” – näin Putin vastasi

    9. 9

      Kalifornian kauhujen talon kaksoiselämä: Facebook-kuvia Disneylandista ja Vegasista, kotona lapset kahlittiin kammottaviin oloihin

    10. 10

      Kaupunki hälytystilassa Japanissa: Kaksi hengenvaarallista pallokalaa kateissa

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      10 asiaa, jotka jokaisen pitäisi hävittää kodistaan heti

    3. 3

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    4. 4

      Tyttö pakeni 13-vuotiaana pahamaineisesta Jumalan lapset -seksikultista – hirvittävät yksityiskohdat paljastuivat tv:ssä

    5. 5

      Kadonneen jäljillä: Oottin, 33, vuosien etsintä päättyi – Thaimaasta löytyneelle pikkuveljelle paljastui murheellinen totuus

    6. 6

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    7. 7

      Muistatko vielä hittiyhtye Kwanin Marikon? Vaihtoi täysin alaa: tältä hän näyttää nyt!

    8. 8

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    9. 9

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    10. 10

      37-vuotiaan laulajan vartalo muuttui kuin yhdessä yössä – otti vatsaansa proteiinipistoksia: Laihtui 12 kiloa saman tien

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kotiinsa kahlittujen 13 sisaruksen naapuri kertoo oudosta joulukoriste-episodista: ”Heistä näki että he olivat kauhuissaan”

    2. 2

      Tämä testi todisti Trumpin sopivuuden presidentiksi – kokeile paljonko itse saisit!

    3. 3

      Kaksi kirkon vaikuttajaa syyttää Johanna Korhosta ajojahdista – hylkäsivät yhteisen liikkeen

    4. 4

      Aamu-tv:n katsojat järkyttyivät hemmotellun teinin käytöksestä – 18-vuotias höylää surutta isiensä luottokorttia kymmenien tuhansien edestä

    5. 5

      Tom Jonesin 29-vuotias poika elää kodittomana kadulla – isä ei halua olla lapsensa kanssa missään tekemisissä: ”Lapsi ei ollut suunniteltu”

    6. Näytä lisää
    1. 1

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    2. 2

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    3. 3

      Tom Jonesin 29-vuotias poika elää kodittomana kadulla – isä ei halua olla lapsensa kanssa missään tekemisissä: ”Lapsi ei ollut suunniteltu”

    4. 4

      Sebastian Aholle vakavat vammat hirmutaklauksesta – seuralta tuore ilmoitus jatkosta

    5. 5

      Raivomyräkkä riehuu Ruotsissa – näin myrsky etenee kohti Suomea

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      10 asiaa, jotka jokaisen pitäisi hävittää kodistaan heti

    3. 3

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    4. 4

      Tyttö pakeni 13-vuotiaana pahamaineisesta Jumalan lapset -seksikultista – hirvittävät yksityiskohdat paljastuivat tv:ssä

    5. 5

      Kadonneen jäljillä: Oottin, 33, vuosien etsintä päättyi – Thaimaasta löytyneelle pikkuveljelle paljastui murheellinen totuus

    6. Näytä lisää