Хакер доказал уязвимость Twitter

На прошлой неделе состоялся суд над Франсуа Коустексом (которого весь мир узнал под ником Hacker Croll), злоумышленником, год назад выложившем на всеобщее обозрение сотни конфиденциальных корпоративных документов Twitter. Правосудие проявило снисходительность к молодому преступнику, назначив ему наказание в виде пяти месяцев лишения свободы условно. Француз ответственен за незаконное присвоение возможности доступа к профилям нескольких голливудских знаменитостей, включая профиль президента Барака Обамы.

Печально известному попавшемуся хакеру Франсуа Коустексу всего 24 года, он до сих пор живет со своей матерью в городке Бомонт, что в центральной Франции. Еще в марте этого года французская полиция вычислила его в результате расследования, длившегося несколько месяцев, которое проходило в сотрудничестве с ФБР.

На допросе молодой «энтузиаст» компьютерной безопасности признал свое участие в двух отдельных эпизодах нападения на Twitter, которые были осуществлены при помощи взлома электронной почты сотрудников социальной сети. Вместе с тем, Hacker Croll утверждает, что цели у него были самые благородные – показать пользователям риски, связанные с социальной инженерией, технологии которой он использовал в обеих атаках.

Первый инцидент произошел в апреле 2009 года при невольном участии директора Twitter по управлению продуктами Джейсона Гольдмана. Хакер взломал учетные записи электронной почты Гольдмана на Yahoo! и украл административные пароли, с помощью которых просматривал личную информацию в аккаунтах знаменитых пользователей Twitter – Барака Обамы, Бритни Спирс, Эштона Катчера, Лили Роуз Аллен. Коустексу удалось таким образом получить адреса электронной почты, номера мобильных телефонов, заблокированные списки пользователей каждой из жертв мошенничества.

Несколько месяцев спустя, получив доступ к личному аккаунту другого работника Twitter на Gmail, Коустекс добрался до корпоративных документов социального сервиса – внутренних записей, партнерских соглашений и других конфиденциальных бумаг, которые он выложил на веб-сайте TechCrunch.

В интервью одному из французских телеканалов хакер сказал, оправдывая свои действия: «Это послание, с которым я хотел выйти к пользователям Интернета, чтобы показать им, что ни одна система не может быть неуязвимой». А вот прокурор, потребовавший для Коустекса пятимесячного заключения под стражу, скрывая свое внутреннее недовольство после приговора суда, высказался весьма неоднозначно: «С учетом того, какое давление со стороны средств массовой информации оказывалось на власти, приговор, вынесенный судом, вызывает у меня удовлетворение». Это, конечно, вряд ли. Столько сил и средств было затрачено на поимку Hacker Croll и все для того, чтобы тот отделался условным сроком! Господин прокурор явно лукавит, впрочем, как и сам Коустекс. Люди, подобные ему, талантливые и энергичные, хотят признания, а потому, не получив его иным путем, скатываются до банального преступления. Что ж, может, пригласить бы его на работу в тот самый Twitter? Глядишь, получше бы стало с безопасностью!