Twitter esorta 336 milioni di utenti a cambiare password dopo la scoperta di un bug
I dettagli di accesso erano stati archiviati in testo semplice sui sistemi interni dell'azienda
Bethany Clarke/Getty Images
Twitter ha invitato tutti i suoi 336 milioni di utenti ad aggiornare le proprie password dopo che la società ha scoperto che alcune erano state esposte in chiaro su un server interno.
Il co-fondatore del sito di social media, Jack Dorsey, ha dichiarato in un tweet che a causa di un bug del software, le password erano state scritte in un registro interno prima del processo di hashing, che maschera i dettagli di accesso con una serie di lettere casuali e numeri prima che vengano memorizzati.
Di recente abbiamo scoperto un bug in cui le password dell'account venivano scritte in un registro interno prima di completare un processo di mascheramento/hashing. Abbiamo risolto, non vediamo alcuna indicazione di violazione o uso improprio e riteniamo che sia importante per noi essere aperti su questo difetto interno. https://t.co/BJezo7Gk00
— jack️ (@jack) 3 maggio 2018
Ha aggiunto che il bug è stato corretto e che un'indagine interna non ha riscontrato alcuna indicazione di violazione o uso improprio dei dati esposti.
Tuttavia, gli utenti di Twitter sono anche invitati ad attivare l'autenticazione a due fattori, per impedire che gli account vengano hackerati, notizie della BBC rapporti.
La funzione di sicurezza richiede agli utenti di inserire un codice, inviato loro tramite un messaggio di testo o tramite un'app di terze parti, dopo aver inserito correttamente la password.
Anche se Dorsey non ha rivelato quante password sono state scoperte, ha detto un insider dell'azienda Reuters che il numero era notevole e che erano stati archiviati come file di testo per diversi mesi.
La fonte ha affermato che Twitter ha scoperto il problema tecnico poche settimane fa e lo ha segnalato ad alcuni regolatori, secondo il sito di notizie.
Nel frattempo, il chief technology officer di Twitter, Parag Agrawal, ha provocato rabbia tra gli utenti twittando che la società non doveva condividere informazioni sul bug dei dati, aggiungendo che era semplicemente la cosa giusta da fare.
Agrawal in seguito si è scusato per aver suggerito che la società avrebbe potuto insabbiare il problema, insistendo sul fatto che aveva sentito fortemente che le informazioni dovevano essere condivise.
Non avrei dovuto dire che non dovevamo condividere. Ho sentito fortemente che dovremmo. Errore mio. https://t.co/Cqbs1KiUWd
- Parag Agrawal (gaparaga) 3 maggio 2018
