Włamanie do Twittera - robi się coraz dziwniej....

Fot. TechCrunch

W ubiegłym tygodniu głośno zrobiło się o domniemanym włamaniu do Twittera - w czwartek serwis zniknął z Sieci. Zamiast niego na stronie Twitter.com można było obejrzeć komunikat "Irańskiej Cyber Armii". Szybko okazało się, że to tak naprawdę żadne włamanie - ktoś po prostu zmodyfikował ustawienia DNS tak, by wpisanie adresu Twittera przekierowywało internautę na stronę ICA. A teraz wyszły na jaw nowe fakty - okazuje się, że tej modyfikacji dokonał ktoś, kto miał dostęp do haseł i loginów adminów serwisu...

Pierwsze doniesienia o czwartkowym ataku sugerowały, że ktoś włamał się na serwery Twittera i umieścił na stronie ów komunikat. Szybko okazało się jednak, że to nie do końca prawda - włamania jako takiego nie było, zmodyfikowano za to ustawienia DNS, tak by wpisanie adresu www.twitter.com przekierowywało użytkowników nie tam, gdzie chcieli trafić (czyli na Twittera), lecz na stronę z komunikatem Irańskiej Cyber Armii. Wydawało się więc, że administratorom Twittera nie można nic zarzucić - winna wydawała się raczej firma oferująca usługi DNS, z której usług korzystał serwis (bo to na jej serwerach dokonano tej modyfikacji)...

Ale właśnie pojawiły się nowe, dość niespodziewane informacje - przedstawiciele firmy Dyrr oświadczyli w rozmowie z serwisem Wired.com, że owszem, ktoś zmienił w ich systemie te ustawienia. Tyle, że ów ktoś korzystał z loginu i hasła przydzielonego administratorom Twittera. Dlatego też pracownicy Dyrr początkowo nie zareagowali na zmianę - bo dla nich to była zupełnia zwyczajna, rutynowa operacja przeprowadzona przez jednego z klientów...

Co się dokładnie stało? Tego na razie nie wiadomo - przedstawiciele Twittera nie komentują tych doniesień. Nie wiadomo więc, czy za cały incydent faktycznie jest odpowiedzialny pracownik tej firmy, czy może ktoś zdołał przejąć jego login i hasło.

Więcej informacji: Wired.com.

Daniel Cieślak