Abusos en Twitter sacados a la luz por famoso hacker y exjefe de seguridad


Peiter Zatko, también conocido como ‘Mudge’.Imagen Matt McClain/The Washington Post vía Getty

¿Problemas en Twitter? ¿Ahora que?

No hay tiempo para respirar en Twitter por el momento. Tras la fallida adquisición por parte de Elon Musk, la empresa vuelve a ser ahora el foco de atención. El protagonista esta vez es Peiter Zatko. Este Zatko fue designado en 2020 por el entonces jefe de Twitter, Jack Dorsey, como máximo jefe de seguridad para poner las cosas en orden. No fue un éxito: en noviembre del año pasado Dorsey abandonó repentinamente el campo y los días de Zatko resultaron estar contados. Fue despedido en enero pasado. Ahora vuelve a la carga en un nuevo rol, el de denunciante. Compartió sus hallazgos con la Comisión de Bolsa y Valores, el regulador de la bolsa de valores de EE. UU.

Entonces, ¿cuáles son esos hallazgos?

Los documentos, cuyos detalles se dieron a conocer esta semana a través de varios medios estadounidenses, pintan un panorama menos halagüeño. El mensaje principal de Zatko es que su antiguo empleador está fallando en casi todas las áreas al tratar de ser una plataforma segura. No solo está en riesgo la seguridad de los usuarios y accionistas, según Zatko, sino también la democracia. Casi todas las críticas que llegan a la plataforma desde el mundo exterior están respaldadas por Zatko: Twitter es vulnerable a los ataques, la difusión de desinformación y el espionaje. Esto se debe a varios problemas, que van desde software desactualizado en el que se ejecutan los servidores hasta fallas humanas.

Por ejemplo, según él, Twitter no elimina correctamente las cuentas canceladas y hasta la mitad de los empleados tienen amplio acceso a los sistemas, sin supervisión suficiente. Pero Jack Dorsey también tiene que sufrir. En sus años crepusculares, el cofundador brilló principalmente por ausencia. Ciertamente no ayudó a resolver los problemas masivos de Twitter, dijo Zatko. Después de que Dorsey retrocedió, Zatko se encontró en un vacío y ya no se lo escuchó, y el encubrimiento fue el único lugar que quedó para los problemas que identificó.

¿Quién es Peiter Zatko de todos modos?

Zatko no es el primero. El estadounidense de 51 años ha sido un hacker ético durante unos treinta años. Ahora ha cambiado su largo cabello salvaje por un corte de pelo corto y su barba ahora es gris, pero su objetivo sigue siendo el mismo: hacer que el mundo en línea sea más seguro. En los primeros días de la red mundial, Zatko llegó a L0pht, un famoso colectivo de hackers. Esas actividades lo llevaron unos años más tarde, en 1998, a una audiencia en el Congreso de EE. UU. sobre cuestiones de seguridad en la entonces nueva web. Estaba sentado allí, detrás de una mesa larga, por cierto bajo su nombre de hacker: Mudge. Fue la primera vez que el gobierno puso el término «hacker» en un contexto positivo.

Más tarde se unió al igualmente infame grupo activista de hackers. Culto de la vaca muerta justamente. Cuando tenía treinta años, creó una herramienta en línea para descifrar contraseñas. La herramienta era tan poderosa que todavía se usa hoy. Su sólida reputación fue precisamente la razón por la que Dorsey lo contrató en 2020. Y para Zatko, esto llegó en el momento adecuado, dice en una entrevista de el poste de washington. Aprovechó su oportunidad en Twitter para «mejorar la salud de la conversación pública». Eso fue justo después de un incidente muy doloroso para Twitter, en el que se piratearon las cuentas de 130 usuarios destacados de Twitter.

¿Y qué sigue?

Twitter descartó las revelaciones como obsoletas y exageradas. Zatko fue despedido hace más de seis meses por bajo desempeño y liderazgo, y ahora aparece de manera oportunista tratando de dañar a Twitter, sus clientes y sus accionistas. el poste de washington. Zatko encuentra más audiencia en el Senado: puede dar texto y explicaciones durante una audiencia en septiembre, se anunció el miércoles.

Mientras tanto, según Reuters, Twitter va bien una importante reorganización a los equipos encargados de luchar contra los ‘contenidos tóxicos’ y los spambots. Elon Musk estará feliz de ver todo esto: el multimillonario todavía está en una batalla legal con Twitter por su adquisición cancelada. Musk citó precisamente este problema de los bots de spam como el motivo de su retirada.



ttn-es-23