Вінаваціць банк, а не разбойніка

Ёсць націск блогаў і сайтаў, якія прадказваюць гібель Twitter пасля таго, як былі заўважныя ўліковыя запісы узламаны. Некаторыя сайты кажуць пра хакера са страхам і ў Twitter з пагарда (эпідэмія ?!). Што ў свеце не так з людзьмі?

Па праўдзе кажучы, я знайшоў некаторыя паведамленні пакінуў хакер быць даволі гумарыстычным. Аднак гэта не значыць, што я не хакера адказваю. Ён прыняў рашэнне апрацоўваць сцэнары, якія зрабілі слоўнікавую атаку на адміністратара Twitter. Пасля таго, як яго атака спрацавала, ён увайшоў у сістэму. Пасля ўваходу ён скінуў іншыя паролі ўліковых запісаў. Пасля змены пароляў ён увайшоў у іх уліковыя запісы. Ёсць поўная інфармацыя пра ўзлом Wired.

Хакер нават зняў злачынства на відэа і пакінуў добры след:

Twitter не з'яўляецца праграмай электроннай камерцыі, у якой захоўваюцца дадзеныя вашай крэдытнай карты. У Twitter няма вашай інфармацыі аб сацыяльным забеспячэнні. Twitter не прэтэндуе і не спрабуе быць універсальным пакетам аўтэнтыфікацыі. Намер Twitter ніколі не дазваляў гэтаму адбыцца. Нягледзячы на ​​тое, што іх падыходу да лепшых метадаў бяспекі не хапае, яны па -ранейшаму не вінаватыя, што хтосьці вырашыў узламаць іх.

Уявіце сабе, што Twitter быў банкам, а хакер - рабаўніком. Калі рабаўнік банка спрабуе знайсці недахопы ў бяспецы і ў рэшце рэшт узламаць сейф, мы вінавацім банк? Не, мы не робім.

Twitter адказаў. Калі б хакер паведаміў Twitter аб парушэнні бяспекі, і яны не выправілі гэта, я б прыцягнуў іх да адказнасці. Хакер меў магчымасць зрабіць менавіта гэта ... але не зрабіў.