Digitoday

Valikko

Twitterin lisäturva ei lisää turvaa – pikemminkin päinvastoin

Tietoturva-asiantuntijat tökkivät helposti aukkoja Twitterin tekstiviestivarmistukseen. Se saattaa pahimmillaan olla jopa uusi tietoturvariski.


Mikroblogipalvelu Twitter teki kaivatun uudistuksen äskettäin ja alkoi tarjota kaksivaiheista tunnistusta. Siinä käytetään ylimääräisenä tunnistuskeinona tekstiviestillä lähetettävää koodia.

Asiantuntijat eivät ole vakuuttuneita uudistuksesta. Ensinnäkin se ei auta isoja Twitter-tilejä riivaaviin murtoihin, koska esimerkiksi uutistoimisto AP:llä on useita työntekijöitä, joilla jokaisella on oma puhelin.

Mutta ongelmat ovat paljon pahempia, tietoturvayhtiö Toopherin pääjohtaja kertoo Youtube-videossa PC Magazinen mukaan. Josh Alexanderin mukaan Twitter-tilien tyypillinen kaappaustapa tepsii edelleen.

Ensin tietomurtaja lähettää vakuuttavan kalasteluviestin sähköpostilla uhrille. Viestissä kehotetaan vaihtamaan Twitter-salasana ja klikkaamaan linkkiä, joka johtaa väärennetylle Twitter-sivulle. Kun uhri on kirjoittanut sinne tunnuksensa, murtaja kirjautuu niillä Twitteriin.

Todellinen Twitter lähettää sitten varmistuskoodin tekstiviestillä uhrin puhelimeen, ja tämä kirjoittaa koodin väärällä Twitter-sivulla. Sen myötä tili on murtajan hallussa, Alexander selvittää. Hänen firmansa myy vaihtoehtoista menetelmää kaksivaiheiseen tunnistukseen.

Käyttäjä
pihalle

Suomalaisen F-Securen asiantuntija Sean Sullivan on myös epäileväinen Twitterin uudistuksesta. Huolestuttava skenaario koskee käyttäjiä, joilla ei ole vielä tekstiviestivarmennusta käytössä. Käyttäjän voi lukita kokonaan ulos Twitteristä.

Sullivanin kokeilujen mukaan murtaja voi tavalliseen tapaan ensin kaapata tilin kalasteluviestillä. Sitten hän voi lähettää Twitteriin omalla puhelimellaan viestin GO. Se kytkee hyökkääjän puhelinnumeron Twitter-tiliin ja sitten hän voi kytkeä myös kaksivaiheisen tunnistuksen päälle.

Puhelinnumeron lisäämiseen ei vaadita varmistuskoodia, Sullivan huomioi.

– Joten ehkä kannattaisi kytkeä päälle tilin kaksivaiheinen tunnistus – ennen kuin joku toinen tekee sen puolestasi, Sean Sullivan miettii.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kaksi vuotta sairaalassa ollut mies ajettiin oikeuden päätöksellä pois – ”Oli kuin hotellissa”

    2. 2

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    3. 3

      Kumppaniaan pettänyt listaa: ”Olisinpa tiennyt nämä asiat ennen kuin petin”

    4. 4

      Trump saapui Valkoiseen taloon ensimmäistä kertaa presidenttinä

    5. 5

      Rajuja mellakoita Washingtonissa – vasaroin varustautuneet kahakoitsijat heittelevät kadunpaloja ikkunoista sisään

    6. 6

      Loimaalaisen Tommin Gambian-matka loppui lyhyeen: ”Sinne jäi rahat”

    7. 7

      Tässä Trumpin koko kohuttu puhe – lue sanasta sanaan

    8. 8

      Teemu Selänne lähetti onnentoivotukset ja terveiset Trumpille Twitterissä

    9. 9

      Kiusallinen sekaannus Melania Trumpin ja Michelle Obaman välillä – presidenttiparit pyörivät Valkoisen talon portailla hämmentyneinä

    10. 10

      Barron, 10, teki sen taas – haukotteli leveästi isänsä suurena päivänä

    11. Näytä lisää
    1. 1

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    2. 2

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    3. 3

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    4. 4

      Trump saapui Valkoiseen taloon ensimmäistä kertaa presidenttinä

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    7. 7

      Mies oli kaljalla kavereidensa kanssa: Keksi ”nerokkaan” tavan huijata naiselleen olevansa omassa pedissään – ”Taas yksi syy olla luottamatta miehiin”

    8. 8

      Ex-mies haukkui lihavaksi – nainen laihdutti 65 kiloa: Ihastuttaa nyt tuhansia Instagramissa poseeraamalla kuin fitnessjumalatar

    9. 9

      Haapaveden tragedian sotaveteraani taisteli oikeudessa sairauskorvauksesta – ”Loppuun saakka terävä pää”

    10. 10

      Jasmin Mäntylä poseeraa topless-kuvassa pelkkä pyyhe lanteillaan – lähettää viestin Instagram-seuraajilleen

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kaksi vuotta sairaalassa ollut mies ajettiin oikeuden päätöksellä pois – ”Oli kuin hotellissa”

    2. 2

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    3. 3

      Kumppaniaan pettänyt listaa: ”Olisinpa tiennyt nämä asiat ennen kuin petin”

    4. 4

      Trump saapui Valkoiseen taloon ensimmäistä kertaa presidenttinä

    5. 5

      Rajuja mellakoita Washingtonissa – vasaroin varustautuneet kahakoitsijat heittelevät kadunpaloja ikkunoista sisään

    6. Näytä lisää
    1. 1

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    2. 2

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    3. 3

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    4. 4

      Trump saapui Valkoiseen taloon ensimmäistä kertaa presidenttinä

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää