Zbog prošlogodišnjeg hakovanja Twitter uveo sigurnosne ključeve za zaposlene u kompaniji

Društvene mreže, 28.10.2021, 08:30 AM

Zbog prošlogodišnjeg hakovanja Twitter uveo sigurnosne ključeve za zaposlene u kompaniji

Zbog prošlogodišnjeg hakovanja Twitter je uveo sigurnosne ključeve za sve svoje zaposlene i dvofaktorsku autentifikaciju (2FA) kao obaveznu za pristup internim sistemima.

Zaposleni u kompaniji će umesto SMS ili aplikacije za autentifikaciju za 2FA koristiti sigurnosne ključeve kako bi se sprečili bezbednosni incidenti poput onog koji je Twitter pretrpeo prošle godine.

Nakon hakovanja u julu 2020., Twitter je otkrio da su napadači preuzeli kontrolu nad desetinama naloga poznatih ličnosti i kompanija nakon što su ukrali podatke za prijavljivanje zaposlenih u kompaniji u telefonskom fišing napadu 15. jula 2020.

Grejem Klark, 17-godišnjak koji je priznao da je kriv za napad, iskoristio je verifikovane Twitter naloge kompanija, političara, direktora i poznatih ličnosti za prevaru sa kriptovalutama. Klark je uhapšen je početkom avgusta prošle godine, nekoliko nedelja posle napada.

Twitter je kontinuirano nadograđivao i poboljšavao 2FA podršku platforme poslednjih nekoliko godina, sa fokusom na sigurnosne ključeve kao primarni 2FA metod.

Najpre je 2018. godine kompanija dodala opciju korišćenja sigurnosnih ključeva kao jednu od nekoliko metoda dvofaktorske verifikacije. To je funkcionisalo samo za Twitter.com, ali ne i za mobilnu aplikaciju, pa su nalozi morali da imaju omogućenu još jednu metodu 2FA.

Sledeće godine, Twitter je nadogradio podršku za sigurnosne ključeve na WebAuthn standard, koji obezbeđuje bezbednu autentifikaciju preko veba i omogućava korišćenje 2FA bez telefonskog broja.

2020. godine, dodata je podrška za sigurnosne ključeve na iOS i Androidu, a ove godine i podrška za korišćenje više ključeva na nalozima sa 2FA. Počev od jula, sigurnosni ključevi mogu da se koriste kao jedini 2FA metod dok su svi drugi načini prijavljivanja onemogućeni.

Međutim, uprkos tim naporima, kompanija je letos objavila da je stopa primene 2FA iznenađujuće mala - samo 2,3% svih aktivnih Twitter naloga je omogućilo najmanje jednu 2FA metodu u periodu od jula do decembra 2020. Od 2,3% svih korisnika koji su imali omogućenu 2FA tokom ovog perioda, 79,6% koristilo je SMS 2FA, 30,9% aplikaciju za višefaktorsku autentifikaciju, a samo 0,5% sigurnosni ključ.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zbog greške neki korisnici Twittera ostali prijavljeni na drugim uređajima posle resetovanja lozinke

Zbog greške neki korisnici Twittera ostali prijavljeni na drugim uređajima posle resetovanja lozinke

Twitter je odjavio neke korisnike nakon što je rešio grešku zbog koje su neki Twitter nalozi ostali prijavljeni na nekim mobilnim uređajima nakon ... Dalje

Zakonodavci vrše pritisak na Zakerberga zbog kripto prevara na Instagramu, Facebooku i WhatsAppu

Zakonodavci vrše pritisak na Zakerberga zbog kripto prevara na Instagramu, Facebooku i WhatsAppu

Zbog svoje veličine i dosega, mnoge platforme u vlasništvu Mete kao što su Facebook, Instagram i WhatsApp često koriste prevaranti. Priroda ovih p... Dalje

Bivši šef bezbednosti Twittera svedočio pred Kongresom: Twitter obmanjuje javnost o bezbednosti platforme

Bivši šef bezbednosti Twittera svedočio pred Kongresom: Twitter obmanjuje javnost o bezbednosti platforme

Bivši direktor bezbednosti Twittera, Piter Zatko, rekao je američkim zakonodavcima da kompanija „obmanjuje javnost” o tome koliko je pla... Dalje

Bivši šef bezbednosti Twittera tvrdi da je kompanija lagala o botovima i bezbednosti platforme, Kongres najavio istragu

Bivši šef bezbednosti Twittera tvrdi da je kompanija lagala o botovima i bezbednosti platforme, Kongres najavio istragu

Američki Kongres istražuje tvrdnje koje je izneo Peiter „Madž“ Zatko, koji je otpušten sa mesta šefa sektora za bezbednost Twittera. ... Dalje

Aplikacije Facebook i Instagram prate korisnike čak i kada im izričito kažu da to ne rade

Aplikacije Facebook i Instagram prate korisnike čak i kada im izričito kažu da to ne rade

Kada posetite veb sajt koji ste videli na Facebooku i Instagramu, verovatno ste primetili da niste preusmereni na pretraživač po vašem izboru, vec... Dalje