Обвинявайки банката, а не разбойника

банков обир

Има атака от блогове и сайтове, предсказващи смъртта на Twitter след някои забележими акаунти хакнат. Някои от сайтовете говорят за хакера със страхопочитание и Twitter с презрение (епидемия ?!). Какво по света не е наред с хората?

Честно казано, намерих някои от съобщенията оставен от хакер да бъде доста хумористичен. Това обаче не означава, че не държа хакера отговорен. Той взе решението да обработва скриптове, които извършиха атака по речник срещу администратор на Twitter. След като атаката му проработи, той влезе. След като влезе, той зададе други пароли за акаунт. След като смени паролите, той влезе в техните акаунти. Има пълни подробности за хакването в Wired.

Хакерът дори е заснел престъплението и е оставил хубава следа:

Twitter не е програма за електронна търговия, която съхранява данните за вашата кредитна карта. Twitter няма вашата информация за социално осигуряване. Twitter не се преструва и не се опитва да бъде универсален пакет за удостоверяване. Намерението на Twitter никога не е било да позволи това да се случи. Въпреки че подходът им към най -добрите практики за сигурност може да е липсвал, все още не са по тяхна вина, че някой там е решил да ги хакне.

Представете си, че Twitter е банка, а хакерът е разбойникът. Когато крадецът на банка работи, за да открие недостатъци в сигурността и в крайна сметка разбива сейфа, обвиняваме ли банката? Не, нямаме.

Twitter отговори. Ако хакерът беше уведомил Twitter за нарушението на сигурността и те не го поправиха, щях да ги държа под отговорност. Хакерът имаше възможност да направи точно това ... но не го направи.

2 Коментари

  1. 1

    „Когато банковият грабител работи, за да открие недостатъци в сигурността и в крайна сметка пробие сейфа, обвиняваме ли банката? Не, нямаме. ”

    Ние не !? Работя за Bank of America. Повярвайте ми, банката би го направила абсолютно да ви обвиняват за недостатъци в сигурността. Както от медиите, така и от своите клиенти.

    Същото може да се каже и за Twitter. Дали смъртта му ще бъде от атаката и евентуална катастрофа поради хакери? Вероятно не. Но възприятие на своите потребители, че сайтът е опасен, мисля, че ще го маргинализира срещу някой друг сайт на SocNet, който твърди, че тяхната система е по-безопасна. Може би не сега, но времето - и упоритостта на хакерите да, ха, хакнат - ще постави Twitter на колене.

Какво мислите?

Този сайт използва Akismet за намаляване на спама. Научете как се обработват данните за коментарите ви.