Hoe gaat dat nou in zijn werk zo'n Twitter hack?

Laatste update: 31-7-2020 Twitter.com : 
https://blog.twitter.com/en_us/topics/company/2020/an-update-on-our-security-incident.html

Hoe gaat dat nou in zijn werk zo'n Twitter hack?
https://www.rtlnieuws.nl/tech/artikel/5171563/twitter-hack-elon-musk-bill-gates-hacker-bitcoin-crypto

Met alleen het testen van de front-end van een website als Twitter kom je niet gauw tot het punt dat je het wachtwoord van Elan Musk kunt aanpassen.

Hoe werkt het dan wel? Kennelijk hebben in dit geval de hackers een (thuis of werk-)computer van een van de medewerkers gehacked. 

Het hacken van een computer van een medewerker van Twitter heeft te maken met security of penetration testen. Dit gaat niet over de functionaliteit van een website waarbij bijvoorbeeld gekeken wordt of de som van veld A met de som van veld B op een bepaald te verwachten bedrag of hoeveelheid uitkomt.

Dit heeft veel meer te maken met berichtenverkeer, eenmaal een manier gevonden om in zo'n server of computer te komen, de firewall (zie muurtje) en andere beveiligingsmaatregelen omzeilt hebbende, kunnen de hackers doen met een computer wat ze willen.

 Betekend dit dan dat Twitter onveilig is?

Nou nee, eigenlijk niet. Maar het betekent dat de hackers "slim" zijn geweest door een computer van een gebruiker te hacken om op zo'n manier in de back-end van het systeem te kunnen.

Wat kan Twitter doen om dit te voorkomen in de toekomst? 
De beveiliging verder opvoeren en de bedrijfsprocessen aanpassen.
Bijvoorbeeld alleen toegang door administrators door een iris-scan of fingerprint check. Biometrisch beveiligingssysteem wordt dat ook wel genoemd. 2-way authentication maar ook andere zaken vallen nog te upgraden of verhogen.

​Inmiddels is er iets meer info over de hack van de medewerker.

lees het laatst nieuws hier. 
https://www.nu.nl/tech-achtergrond/6065227/hackers-namen-met-interne-hulp-45-twitter-accounts-over-dit-is-er-gebeurd.html
​
of hier
​https://edition.cnn.com/2020/07/17/tech/former-twitter-employees-sleuthing/index.html

Héél erg goede informatie is ook op onze eigen gaterhing.tweakers te vinden:
https://tweakers.net/nieuws/169896/nyt-twitter-hack-werd-uitgevoerd-door-groep-jonge-mensen.html
​
​
Nog een klein stukje persoonlijke mening en visie over de Twitter hack.

Ten eerste: voor mijn gevoel heeft Twitter de security best wel redelijk op order. Als het bij zo'n grote gigant al op zo'n gemakkelijke manier gaat. Hoe staat het dan met de rest gesteld?

Ten tweede: wat als dit soort toegang voor veel serieuzere/gevaarlijkere zaken wordt gebruikt, bijvoorbeeld het ontketenen van een WW3?

Ten derde: hoe zit het met de straffen voor deze daders? moet het niet als groot voorbeeld worden gesteld? Het inbreken van een huis daarvan weet iedereen dat het geen kleine straffen zijn. Is een computer en de inhoud daarvan dan niet even belangrijk voor een persoon? Het is toch ook persoonseigendom net zoals de spullen van een huis?
Zouden de straffen daarvan (toekomstig) niet exact gelijk moeten zijn. Oftewel van de digitale inbraken veel hoger?

Ten vierde: waarom wordt er zo weinig en lauw gereageerd door de bekende mensen? Ik had veel meer reactie en actie verwacht van de Amerikaanse president Trump bijvoorbeeld over dit. Dat blijft tot nu toe nog heel erg uit. Ook de reactie van Elan Musk vind ik vrij laconiek en kalm.