Hackers: ¿Fue Facebook responsable de la violación de seguridad de Twitter?

No. Aunque las teorías de conspiración son interesantes, esta es completamente infundada. Lamento decirlo, pero Facebook no hackeó Twitter .

Como el blog NakedSecurity escribe en Preguntas y respuestas sobre el hack de Twitter:

¿Qué robaron los hackers?
De acuerdo con una publicación de blog de Twitter, los piratas informáticos robaron nombres de usuario, direcciones de correo electrónico, tokens de sesión y contraseñas saladas y picadas (que sin duda son mejores noticias que si hubieran robado contraseñas de texto sin formato).
¿Qué podrían hacer los hackers con esa información?
Unas pocas cosas:

  • Los piratas informáticos podrían enviar spam a las direcciones de correo electrónico, pretendiendo ser Twitter y tal vez engañarlo para que haga clic en un enlace o abra un archivo adjunto. De esta manera, podrían robarle más información.
  • Podrían apuntar a usuarios específicos de Twitter (ahora conocen la dirección de correo electrónico asociada con cada una de las cuentas afectadas) y crear un correo electrónico diseñado para engañar al usuario de alguna manera, potencialmente haciendo clic en un enlace o archivo adjunto peligroso, tal vez fingiendo ser otra persona .
  • Utilizando el token de sesión robado, podrían, en teoría, secuestrar su cuenta, al menos hasta que usted o el pirata informático cierre la sesión.
  • Podrían intentar descifrar las contraseñas, configurando computadoras y grandes diccionarios de contraseñas de uso común contra el problema. Si algunas de las contraseñas están rotas, los piratas informáticos podrían intentar ver si las mismas contraseñas también desbloquearán las cuentas * otras * de las víctimas (como su correo electrónico).

¿Quién está detrás del ataque pirateado en Twitter?
No lo sabemos Twitter ha pirateado sus sistemas internos en el pasado (infamemente, por ejemplo, las cuentas de celebridades fueron secuestradas después de que los hackers descubrieron que un empleado de Twitter estaba usando una contraseña extremadamente débil: “felicidad”). Normalmente, los ataques son contra cuentas individuales con la intención de difundir spam dietético o enlaces maliciosos, en lugar de contra los sistemas de Twitter.
He escuchado informes de los medios que vinculan el hackeo de Twitter con el ataque al New York Times y otros periódicos que se atribuyen a China. ¿Fueron los chinos quienes piratearon Twitter?
Aunque Twitter hizo referencia a los recientes ataques de alto perfil a los periódicos, no han dicho explícitamente que creen que China pirateó Twitter ni presentó ninguna evidencia que sugiera eso.
Si Twitter tiene alguna información que sí señala con sospecha hacia China (como si las cuentas de Twitter de disidentes o de derechos humanos fueran atacadas), no la han compartido con los medios.

¿Qué ganancia obtendría Facebook al “enviar spam a las cuentas de Twitter y descifrar contraseñas”? Facebook tiene suficientes problemas propios como para preocuparse por arruinar a sus competidores.

No me refiero a ningún delito, pero Facebook se centra más en proteger su Social Graph que piratear Twitter.

No, Facebook no es demasiado estúpido para entrar en trabajos ilegales.

Leí en alguna parte que los hackers usaron cuentas falsas de verificación de Twitter en la operación.