ทำลายข้อกล่าวหาผู้แจ้งเบาะแสขนาดใหญ่ของ Twitter

ในวันอังคาร, วอชิงตันโพสต์เผยแพร่รายงานฉบับกว้างขวาง เกี่ยวกับผู้แจ้งเบาะแสใน Twitter ที่กล่าวหาว่าผู้บริหารของบริษัทโซเชียลมีเดียได้เข้าใจผิดก็คือเพียง เกี่ยวกับทุกคน (โดยเฉพาะหน่วยงานกำกับดูแลของรัฐบาลกลางและคณะกรรมการบริหารของ Twitter) เกี่ยวกับความปลอดภัยของตนเอง ปัญหา. การร้องเรียนของผู้แจ้งเบาะแสให้รายละเอียดปัญหาร้ายแรงที่ถูกกล่าวหาบางส่วนบน Twitter รวมถึงปัญหาด้านความปลอดภัยและการขาดทรัพยากรเพื่อจัดการกับข้อมูลที่บิดเบือนอย่างสมบูรณ์ โดยเฉพาะอย่างยิ่งการร้องเรียนยังกล่าวถึงปัญหาสแปมและบอทของ Twitter หากคุณได้ติดตามไปพร้อมกับ เรื่องราวการครอบครอง Twitter ของ Elon Muskคุณทราบดีว่าการตรวจสอบจำนวนบอทที่แท้จริงในแอป bird ถือเป็นอุปสรรคสำคัญในการเข้าซื้อกิจการของ Twitter

ในเดือนกรกฎาคม มีการยื่นเรื่องร้องเรียนต่อหน่วยงานสองแห่ง (สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (SEC) และคณะกรรมาธิการการค้าของรัฐบาลกลาง (FTC) รวมถึงกระทรวงยุติธรรม และการร้องเรียนไม่ได้เป็นเพียงใครก็ตาม ผู้แจ้งเบาะแสไม่ใช่ใครอื่นนอกจาก Peiter Zatko อดีตหัวหน้าฝ่ายรักษาความปลอดภัยของ Twitter Zatko ยังเป็นแฮ็กเกอร์ที่น่านับถือหรือที่รู้จักกันในชื่อ "Mudge"

การร้องเรียนของ Zatko ไม่เพียงแต่กล่าวหาว่า Twitter บิดเบือนความจริงเกี่ยวกับระดับความปลอดภัยและละเมิดข้อตกลงกับ FTC การร้องเรียนประกอบด้วยปัญหาและปัญหาด้านความปลอดภัยที่ถูกกล่าวหาจำนวนมากบน Twitter ลองมาดูบางส่วนของพวกเขา

ต่อไปนี้คือปัญหาด้านความปลอดภัยที่ร้ายแรงบางส่วนที่ถูกกล่าวหาในการร้องเรียนตามที่รายงานโดย The Washington Post:

• การเข้าถึงซอฟต์แวร์หลักของบริษัทของพนักงานส่งผลให้เกิดการแฮ็กบัญชี: พนักงานจำนวนมาก (หลายพันคน) “มีการเข้าถึงซอฟต์แวร์หลักของบริษัทภายในอย่างกว้างขวางและไม่ดี” ซึ่งนำไปสู่การแฮ็กบัญชี การแฮ็กบัญชีดังกล่าวรวมถึงบัญชี Twitter ของอดีตประธานาธิบดีสองคนของสหรัฐอเมริกาและ Elon Musk
•  มีรายงานว่า Twitter ถูก "บังคับ" ให้จ้างตัวแทนรัฐบาลอินเดีย และตัวแทนนั้นได้รับ "สิทธิ์ในการเข้าถึงข้อมูลผู้ใช้ในช่วงเวลาที่มีการประท้วงรุนแรงในประเทศ"
• แล็ปท็อปของบริษัทที่มีปัญหาด้านความปลอดภัย: การร้องเรียนอ้างว่าประมาณ 30% ของแล็ปท็อปของบริษัทถูกบล็อกการอัปเดตซอฟต์แวร์อัตโนมัติ และการอัปเดตเหล่านั้นมีการแก้ไขด้านความปลอดภัยด้วย นอกจากนี้ยังมี หลายพัน ของแล็ปท็อปที่มีสำเนาซอร์สโค้ดของ Twitter ฉบับเต็ม ปัญหาหลังนี้น่ากังวลอย่างยิ่ง เนื่องจากตามการสัมภาษณ์ของ The Washington Post กับ "พนักงานปัจจุบันและอดีต" หากแฮ็กเกอร์สามารถเข้าถึงหนึ่งในนั้นได้ แล็ปท็อป อาจเป็นไปได้สำหรับพวกเขาที่จะ "ทำลายผลิตภัณฑ์ได้อย่างง่ายดาย เนื่องจากวิศวกรผลักดันการเปลี่ยนแปลงโดยไม่ถูกบังคับให้ทดสอบก่อนในสภาพแวดล้อมจำลอง …”
• คำร้องเรียนดังกล่าวยังอ้างว่าพนักงานเต็มเวลาของ Twitter ประมาณครึ่งหนึ่งสามารถเข้าถึงซอฟต์แวร์ภายในของตนได้ การเข้าถึงดังกล่าวอธิบายไว้ในบทความของโพสต์ว่า “ไม่ได้รับการตรวจสอบอย่างใกล้ชิด” และเห็นได้ชัดว่ารวมถึง “ความสามารถในการแตะด้วย” ไปสู่ข้อมูลที่ละเอียดอ่อนและเปลี่ยนแปลงวิธีการทำงานของบริการ” นั่นหมายความว่าประมาณครึ่งหนึ่งของพนักงานประมาณ 7,000 คนสามารถเข้าถึงข้อมูลดังกล่าวได้

และนี่คือปัญหาอื่นๆ ที่ไม่เกี่ยวกับความปลอดภัยแต่ยังคงน่ากังวลที่การร้องเรียนหยิบยกขึ้นมาเกี่ยวกับ Twitter:

• การตอบสนองต่อข้อมูลที่บิดเบือนอย่างอ่อนแอ: Twitter เช่นเดียวกับแพลตฟอร์มอื่น ๆ ที่ต้องต่อสู้กับข้อมูลที่บิดเบือน แต่ด้วยความพยายามที่จะแก้ไขปัญหานี้ Zatko จึงสั่งให้จัดทำรายงานภายนอกซึ่งมีการประเมินอย่างเห็นได้ชัด การตอบสนองของ Twitter ต่อข้อมูลที่บิดเบือนและรายงานดังกล่าวเผยให้เห็นว่าขาดทรัพยากรที่อุทิศให้กับการต่อสู้ ปัญหา. รายงานดังกล่าวพบว่า: ทีมข้อมูลที่บิดเบือนซึ่งมีตำแหน่งไม่เต็ม “หาวขาดภาษาและขาดเครื่องมือทางเทคนิค หรือ วิศวกรที่จะสร้างมันขึ้นมา” คำพูดหนึ่งจากรายงานของ The Washington Post ดูเหมือนเป็นพิเศษ สาปแช่ง: “ผู้เขียนกล่าวว่า Twitter ไม่มีวิธีที่มีประสิทธิภาพในการจัดการกับผู้เผยแพร่ที่สอดคล้องกัน ความเท็จ”
• ปัญหาศูนย์ข้อมูลที่อาจทำให้บริการปิดตัวลง: Zatko แจ้งเตือนบอร์ดของ Twitter ว่าบริการดังกล่าวมีความเสี่ยงที่จะลดลงเป็นเวลาหลายเดือนหรือสูญเสียข้อมูลทั้งหมดเนื่องจาก ถึง “การหยุดทำงานที่ทับซ้อนกันในศูนย์ข้อมูลของบริษัท” ซึ่งอาจทำให้ไม่สามารถรีสตาร์ทเซิร์ฟเวอร์ได้ อย่างถูกต้อง.

คุณอาจสงสัยว่าในบรรดาข้อกล่าวหาเกี่ยวกับ Twitter ในรายการซักผ้ามีอะไรใน Zatko's หรือไม่ การร้องเรียนของผู้แจ้งเบาะแสที่อาจส่งผลกระทบต่อการต่อสู้ทางกฎหมายในปัจจุบันของ Twitter เพื่อบังคับให้ Elon Musk ซีอีโอของ Tesla ให้เกียรติพวกเขาก่อนหน้านี้ ข้อตกลงสำหรับ มัสค์เพื่อซื้อแอพนก. การร้องเรียนกล่าวถึงปัญหาสแปมและบอทของ Twitter เล็กน้อย (ซึ่ง Musk มีชื่อเสียงโด่งดัง กังวลเกี่ยวกับ) แต่เรายังไม่ทราบแน่ชัดว่าสิ่งนั้นจะกระทบกระเทือนทางกฎหมายที่เกิดขึ้นจริงอย่างไร การดำเนินคดี นี่คือสิ่งที่เรารู้:

การร้องเรียนอ้างว่า Zatko พยายามค้นหาว่าบอทและสแปมทั่วไปบน Twitter โดยรวมเป็นอย่างไร แต่ท้ายที่สุดก็ไม่สามารถได้รับคำตอบที่ชัดเจน ตามรายงานของ The Washington Post Zatko ระบุว่า (ตาม “แหล่งข้อมูลที่ละเอียดอ่อน”) “Twitter กลัวที่จะระบุตัวเลขนั้น เพราะมัน 'จะส่งผลเสียต่อภาพลักษณ์และการประเมินมูลค่าของบริษัท'”

การร้องเรียนยังถูกอ้างถึงในบทความโดยกล่าวถึง Twitter และ Twitter ดังต่อไปนี้ คำตอบของ CEO ต่อข้อกล่าวหาก่อนหน้านี้ เกี่ยวกับการประมาณเปอร์เซ็นต์บอทที่รายงานของแอป bird:

“ทวีตของ Agrawal และโพสต์ในบล็อกก่อนหน้าของ Twitter บ่งบอกถึงความเข้าใจผิดว่า Twitter ใช้ระบบเชิงรุกและซับซ้อนในการวัดและบล็อกบอทสแปม” คำร้องเรียนกล่าว “ความจริง: สคริปต์ที่เรียบง่ายส่วนใหญ่ล้าสมัย ไม่ได้รับการตรวจสอบ บวกกับทีมงานมนุษย์ที่ทำงานหนักเกินไป ไม่มีประสิทธิภาพ พนักงานไม่เพียงพอ และโต้ตอบได้”

หากเป็นจริง การเปิดเผยข้างต้นเกี่ยวกับจำนวนบอทที่แท้จริงบน Twitter (และวิธีการนับและบล็อกบอท) อาจส่งผลกระทบต่อกรณีของ Twitter ต่อ Musk ดังที่ Musk อ้างถึงความกังวลเกี่ยวกับความถูกต้องของการประมาณเปอร์เซ็นต์บอทของ Twitter ท่ามกลางสาเหตุที่เขาไม่ต้องการซื้ออีกต่อไป บริษัท. และหากเปอร์เซ็นต์การประมาณการบอทที่รายงานของ Twitter พิสูจน์แล้วว่าไม่ถูกต้อง นั่นเป็นการละเมิด ข้อตกลงการเข้าซื้อกิจการ Musk และ Twitter เกิดขึ้น ซึ่งอาจหมายความว่า Musk อาจไม่ต้องดำเนินการตามข้อตกลงนี้ หลังจากนั้น.

ใหม่: Alex Spiro ทนายความของ Musk กล่าวว่าพวกเขาต้องการพูดคุยกับผู้แจ้งเบาะแส Twitter

“เราได้ออกหมายเรียกให้นาย Zatko แล้ว และเราพบว่าการลาออกของเขาและพนักงานคนสำคัญคนอื่นๆ ต่างสงสัยในสิ่งที่เราพบ”

– โดนี โอซุลลิแวน (@donie) 23 สิงหาคม 2022

และดูเหมือนว่าทีมกฎหมายของ Musk สนใจข้อกล่าวหาของ Zatko อยู่แล้ว ตาม ทวีตที่โพสต์โดยนักข่าว CNN Donie O'Sullivanทนายความของ Elon Musk ชื่อ Alex Spiro กล่าวดังนี้

“เราได้ออกหมายเรียกให้นาย Zatko แล้ว และเราพบว่าการลาออกของเขาและพนักงานคนสำคัญคนอื่นๆ ต่างสงสัยในสิ่งที่เราพบ”

คำแนะนำของบรรณาธิการ

• ต้องขอบคุณแอป Ivory ของ Tapbots ในที่สุดฉันก็พร้อมที่จะทิ้ง Twitter ไปตลอดกาล
• มีรายงานว่า Twitter ได้ระงับการสมัครใช้งาน Twitter Blue
• ผู้ใช้ Twitter ที่มีเครื่องหมายถูกสีน้ำเงินบางรายไม่สามารถแก้ไขชื่อของตนได้
• มีรายงานว่า Twitter กำลังทำงานบน DM แบบชำระเงินให้กับคนดัง
• มีรายงานว่า Twitter วางแผนที่จะเปิดใช้งานการแก้ไขทวีตสำหรับทุกคนในสัปดาห์นี้

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร