Uygulama ile Aç

Twitter tanrı modu kullanıcı güvenliğini riske atıyor

Kapalı olması gerekirken halen belirli bir mühendis ekibinin erişimine açık olan Twitter tanrı modu yetkisi Federal Ticaret Komisyonu’nun da gündeminde yer alıyor.

Yazılım ürünleri ne kadar güvenilir ve yıkılmaz olduğunu iddia etse de bu tanımlamalar biraz da geliştirişinin vicdanına kalıyor. Yazılımına arka kapı eklemekten tanrı modu olarak da adlandırılan her türlü işlemi yapabilen özel yetkilere kadar farklı avantajlar sağlanabiliyor. Twitter da bunlardan birisi.

Twitter ne kadar güvenilir?

Twitter tanrı modu aslında 2020 yılında Elon Musk gibi fenomen hesaplardan Bitcoin dolandırıcılığı yapıldığında gündeme gelmişti. Belirli mühendislerin bu moda erişim yetkisi olduğu ve saldırganların mühendis hesaplarını ele geçirince bu yetkilere de erişebildiği belirtilmişti. Sonrasında Twitter gerekli tedbirleri aldığı açıklamasını yapmıştı.

Ayrıca bkz.

Twitter gelir kaybediyor

Federal Ticaret Komisyonu’nda devam eden soruşturma için itirafçı olan iki mühendis, halen özel erişim modunun kullanımda olduğunu belirtiyor. Kod geliştirme bilgisayarlarında sadece bir kod satırında TRUE ifadesini girdikten sonra bu yetkiye erişilebiliyor. Buna herhangi bir engel de yok.

Bu koda erişenler herhangi bir kişinin hesabından gönderi atabiliyor. Herhangi bir kişinin attığı gönderiyi de silebiliyor. Ayrıca bu özel yetkilerin kullanılması esnasında log da tutulmuyor. Twitter henüz resmi olarak açıklama yapmadı ancak komisyon eski Twitter çalışanlarını konu ile ilgili ifadeye çağırıyor.



Haberi DH'de Gör Yorumlar ve Diğer Detaylar
Whatsapp ile Paylaş

Beğenilen Yorumlar

Tümünü Gör
3 Yorumun Tamamını Gör