Gravi falle di sicurezza in Twitter

In un'intervista, l'ex capo della sicurezza di Twitter Peiter Zatko ha parlato di gravi falle di sicurezza sui social media potrebbe rappresentare un problema per la sicurezza nazionale.

Limitazioni alla sicurezza di Twitter 

L'ex capo della sicurezza di Twitter ha rilasciato una lunga intervista a CNN in cui esprime chiaramente le sue preoccupazioni di fronte a gravi carenze nel sistema di sicurezza, che secondo lui potrebbero rappresentare un ostacolo rischio per la sicurezza nazionale

Peter Zatko voleva anche essere in qualche modo d'accordo con Elon Musk, che lo è stato per settimane accusando la società di non fornirgli tutti i dati da lui richiesti specificamente in merito alla sicurezza di alcuni profili considerati bot e, quindi, potenzialmente pericoloso per la sicurezza e l'affidabilità del social network.

Zatko dipinge un quadro per quanto riguarda la sicurezza del social network a dir poco caotico. Descrive l'azienda come mal gestita e senza una leadership autorevole e, soprattutto, senza ruoli ben consolidati e chiari al suo interno. 

Afferma inoltre che alcuni dei dirigenti più anziani dell'azienda hanno cercato di nascondere le gravi vulnerabilità di Twitter e che uno o più dipendenti attuali potrebbero persino essere lavorando per un servizio di intelligence straniero.

Zatko rivela che Twitter non elimina in modo affidabile i dati degli utenti dopo aver eliminato i loro account, in alcuni casi perché la società ha perso traccia delle informazioni e ha fuorviato le autorità di regolamentazione sul fatto che cancelli i dati come è necessario fare. 

Afferma inoltre che i dirigenti non hanno assolutamente idea di quanti bot possano essere effettivamente posizionati sui social media, il che avrebbe portato Elon Musk a ritirare la sua offerta di acquisto da 44 miliardi di dollari un paio di settimane fa.

Le falle di sicurezza di Twitter potrebbero rappresentare un problema di sicurezza nazionale

Peiter Zatko viene licenziato per le sue dichiarazioni "scomode".

Zatko, che è stato licenziato dalla società a gennaio, ha affermato di aver cercato di mettere in guardia i dirigenti su questi gravi difetti nel sistema di sicurezza, ma in risposta avrebbe ricevuto un lettera di disdetta dopo poche settimane.

L'avvocato di Zatko ha anche affermato che non ci sarebbe alcun collegamento tra il suo cliente ed Elon Musk, come hanno fatto trapelare alcuni dirigenti di Twitter. La sua denuncia sarebbe arrivata ben prima della notizia del Tesla del fondatore offerta pubblica di acquisizione per il social network è uscito. 

Ovviamente, dopo la denuncia, gli avvocati di Musk hanno deciso di utilizzare questa testimonianza nel querela coinvolgere Elon con Twitter per il suo mancato acquisto della società. 

Il link alla causa tra Elon Musk e Twitter

Alessio Spiro, un avvocato di Musk, ha detto alla CNN: 

"Abbiamo già emesso un mandato di comparizione per il signor Zatko e abbiamo trovato la sua uscita e quella di altri dipendenti chiave curiosi alla luce di ciò che abbiamo trovato".

Dopo l'intervista alla CNN, che ha fatto molto rumore, un portavoce di Twitter ha immediatamente risposto alle accuse di Zatko definendole false e capziose:

"Sig. Zatko è stato licenziato dal suo ruolo di alto dirigente su Twitter nel gennaio 2022 per leadership inefficace e scarse prestazioni ". ha detto il portavoce di Twitter. 

“Quello che abbiamo visto finora è una falsa narrativa su Twitter e le nostre pratiche di privacy e sicurezza dei dati, piena di incoerenze e imprecisioni e priva di un contesto importante. Le accuse e il tempismo opportunistico del signor Zatko sembrano progettati per catturare l'attenzione e infliggere danni a Twitter, ai suoi clienti e ai suoi azionisti. La sicurezza e la privacy sono state a lungo le priorità dell'intera azienda su Twitter e continueranno ad esserlo".

Lo stesso portavoce ha affermato che Zatko ha avuto una relazione molto controversa, sin dall'inizio della sua avventura su Twitter, con Parag Agrawal, l'ex Chief Technology Officer della società che è stato successivamente nominato CEO Jack Dorsey si era dimesso lo scorso novembre e che aveva assunto personalmente il capo della sicurezza. 

Senatore degli Stati Uniti Dick Durbin, che presiede la commissione giudiziaria del Senato, dopo aver letto le dichiarazioni dell'ex manager di Twitter, ha promesso di indagare e intraprendere ulteriori azioni se necessario per andare a fondo di queste allarmanti accuse.


Fonte: https://en.cryptonomist.ch/2022/08/24/twitter-security-social-media/