Digitoday

Valikko

Twitterin lisäturva ei lisää turvaa – pikemminkin päinvastoin

Tietoturva-asiantuntijat tökkivät helposti aukkoja Twitterin tekstiviestivarmistukseen. Se saattaa pahimmillaan olla jopa uusi tietoturvariski.


Mikroblogipalvelu Twitter teki kaivatun uudistuksen äskettäin ja alkoi tarjota kaksivaiheista tunnistusta. Siinä käytetään ylimääräisenä tunnistuskeinona tekstiviestillä lähetettävää koodia.

Asiantuntijat eivät ole vakuuttuneita uudistuksesta. Ensinnäkin se ei auta isoja Twitter-tilejä riivaaviin murtoihin, koska esimerkiksi uutistoimisto AP:llä on useita työntekijöitä, joilla jokaisella on oma puhelin.

Mutta ongelmat ovat paljon pahempia, tietoturvayhtiö Toopherin pääjohtaja kertoo Youtube-videossa PC Magazinen mukaan. Josh Alexanderin mukaan Twitter-tilien tyypillinen kaappaustapa tepsii edelleen.

Ensin tietomurtaja lähettää vakuuttavan kalasteluviestin sähköpostilla uhrille. Viestissä kehotetaan vaihtamaan Twitter-salasana ja klikkaamaan linkkiä, joka johtaa väärennetylle Twitter-sivulle. Kun uhri on kirjoittanut sinne tunnuksensa, murtaja kirjautuu niillä Twitteriin.

Todellinen Twitter lähettää sitten varmistuskoodin tekstiviestillä uhrin puhelimeen, ja tämä kirjoittaa koodin väärällä Twitter-sivulla. Sen myötä tili on murtajan hallussa, Alexander selvittää. Hänen firmansa myy vaihtoehtoista menetelmää kaksivaiheiseen tunnistukseen.

Käyttäjä
pihalle

Suomalaisen F-Securen asiantuntija Sean Sullivan on myös epäileväinen Twitterin uudistuksesta. Huolestuttava skenaario koskee käyttäjiä, joilla ei ole vielä tekstiviestivarmennusta käytössä. Käyttäjän voi lukita kokonaan ulos Twitteristä.

Sullivanin kokeilujen mukaan murtaja voi tavalliseen tapaan ensin kaapata tilin kalasteluviestillä. Sitten hän voi lähettää Twitteriin omalla puhelimellaan viestin GO. Se kytkee hyökkääjän puhelinnumeron Twitter-tiliin ja sitten hän voi kytkeä myös kaksivaiheisen tunnistuksen päälle.

Puhelinnumeron lisäämiseen ei vaadita varmistuskoodia, Sullivan huomioi.

– Joten ehkä kannattaisi kytkeä päälle tilin kaksivaiheinen tunnistus – ennen kuin joku toinen tekee sen puolestasi, Sean Sullivan miettii.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Jonna Tervomaan nännikohu ja Ilkka Kanervan taintuminen – Linnan juhlien 5 erikoisinta hetkeä vuosien varrelta

    2. 2

      Oaklandin tulipalossa kuolleen suomalaisen Hannan isä: ”Suru on ihan järjetön”

    3. 3

      Kuvat ja video rajusta välikohtauksesta: Vastarintaliikkeen mielenosoittajaa lyötiin – poliisi taltutti hyökkääjän

    4. 4

      Ensimmäiset vieraat saapuivat Linnan juhliin – sotaveteraani Osman, 95: ”Täytyyhän nyt daami olla mukana”

    5. 5

      Suora lähetys juuri nyt – IS seuraa Linnan juhlia hetki hetkeltä: Presidentin kanslia julkaisi kuvan presidenttiparista

    6. 6

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    7. 7

      Presidenttipari tervehti ylioppilaita Linnan parvekkeelta – Jenni Haukio on pukeutunut violettiin

    8. 8

      Simon Cowell tukee Saara Aaltoa: ”Ulkomaalaisen voitto osoittaisi, että show ja yleisö ovat suvaitsevaisia”

    9. 9

      Anni Sinnemäki sokeerasi t-paidassa, Hjallis talloi Leena Harkimon mekolle – Muistatko nämä kohut vuoden 2000 Linnan juhlista?

    10. 10

      Kuvankauniilla golfaajalla on vihaajia netissä – murtui kyyneliin kertoessaan kokemastaan

    11. Näytä lisää
    1. 1

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    2. 2

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    3. 3

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    4. 4

      Saara Aalto esiintyy Senaatintorilla

    5. 5

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    6. 6

      Cheryl, 3, siepattiin uimarannalta 46 vuotta sitten – Australian poliisi uskoo tehneensä merkittävän läpimurron tapauksen tutkinnassa

    7. 7

      Brittimedia hehkuttaa Saara Aallon Helsingin-keikkaa: ”Eeppinen kotiinpaluu!”

    8. 8

      Juuso-karhun isäntä Sulo, 75, sai kutsun Linnan juhliin – näin hän kertoi asiasta karhulle

    9. 9

      Erja-vaimon reaktio Toni Vilanderin Ferrarin kyydissä on näkemisen arvoinen – ”Tän jälkeen sä et aja enää yhtään kisaa!”

    10. 10

      Kansanedustaja Sanna Marin, 31, astelee tyrmäävänä Linnaan – esittelee iltapukunsa upeissa kuvissa

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    10. 10

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Jonna Tervomaan nännikohu ja Ilkka Kanervan taintuminen – Linnan juhlien 5 erikoisinta hetkeä vuosien varrelta

    2. 2

      Oaklandin tulipalossa kuolleen suomalaisen Hannan isä: ”Suru on ihan järjetön”

    3. 3

      Kuvat ja video rajusta välikohtauksesta: Vastarintaliikkeen mielenosoittajaa lyötiin – poliisi taltutti hyökkääjän

    4. 4

      Ensimmäiset vieraat saapuivat Linnan juhliin – sotaveteraani Osman, 95: ”Täytyyhän nyt daami olla mukana”

    5. 5

      Suora lähetys juuri nyt – IS seuraa Linnan juhlia hetki hetkeltä: Presidentin kanslia julkaisi kuvan presidenttiparista

    6. Näytä lisää
    1. 1

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    2. 2

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    3. 3

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    4. 4

      Saara Aalto esiintyy Senaatintorilla

    5. 5

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää