۳۵۲۲۳۰ ۲۲ تیر ۱۳۹۵ ۰۹:۵۲

زور هکر ها به پسوردهای Vine نرسید!

گروه هکری OurMine پس از هک کردن حساب‌های کاربری مدیر عامل چندین شرکت بزرگ برای مثال ساندار پیچای از گوگل، مارک زاکربرگ از فیسبوک، استیو کیس از AOL و ماریسا مایر از یاهو در شبکه‌های اجتماعی مختلف، این بار سراغ مدیر عامل توییتر یعنی جک دورسی رفتند.

وب سایت تک شات: گروه هکری OurMine پس از هک کردن حساب‌های کاربری مدیر عامل چندین شرکت بزرگ برای مثال ساندار پیچای از گوگل، مارک زاکربرگ از فیسبوک، استیو کیس از AOL و ماریسا مایر از یاهو در شبکه‌های اجتماعی مختلف، این بار سراغ مدیر عامل توییتر یعنی جک دورسی رفتند.

اکنون مشخص شده است که این گروه هکری نه تنها موفق شده در حساب کاربری جک دورسی، یک پست جدید منتشر کند، بلکه به فولدرهای دراپ‌ باکس دورسی نیز دسترسی پیدا کرده‌اند، فولدرهایی که نشان می‌دهد شرکت توییتر می‌تواند پسوردهای Vine کاربران را ببیند.

OurMine روز گذشته در یک پست وبلاگی عنوان کرد که دراپ باکس دورسی شامل تمامی فایل‌های واین از جمله تصویر کنترل پنل واین می‌شود. این گروه اسکرین شاتی را از پنل ادمین واین منتشر کرده و ادعا کرده‌اند که پنل ادمین واین به افرادی که به این پنل دسترسی دارند امکان می‌دهد تا پسوردهای رمزنگاری نشده کاربران و اطلاعات خصوصی آنها را ببینند.

در هر حال توییتر ادعای این گروه هکری را تکذیب کرده است. به گفته یکی از سخنگویان این شرکت، اسکرین شاتی که گروه OurMine ارایه کرده است، تصویر دقیقی از سایت ادمین واین نیست. "سایت ادمین واین تنها به IP های توییتر محدود است، HTTPS است و هیچ گاه پسوردها را در هیچ قالبی نمایش نمی‌دهد. پسوردهای کاربران مطابق با بهترین راهکارهای امنیتی نگهداری می‌‌شوند."

در هر حال شخصی که ادعا می‌کند عضوی از گروه OurMine است اصرار دارد که اظهارات این گروه حقیقت دارد و تمامی این فایل‌های واین شامل اسکرین شات کنترل پنل به صورت مستقیم از حساب دراپ باکس دورسی استخراج شده اند. اما آنچه درباره این ادعا جالب است پاسخ این پرسش است که چرا جک دورسی فایل‌های مربوط به توییتر یا حتی واین را در دراپ باکس ذخیره کرده است؟

این گروه هکری طی هفته‌های گذشته اقدامات مشابهی را با شعار بهبود امنیت در شبکه های اجتماعی انجام داده است. این گروه همچنین در تلاش است تا سرویس‌های خود را به عنوان یک راهکار محافظتی ایمن‌تر به فروش برساند.

اگرچه OurMine تا به امروز سراغ سلبریتی‌ها و مدیر عامل‌ها رفته است، شما به عنوان یک کاربر معمولی نباید زیاد احساس ایمنی کنید و دست کم از راهکارهای تشخیص هویت دو مرحله‌ای استفاده کنید. علاوه بر این برای جلوگیری از خطرات امنیتی، باید بدانید که چه سرویس‌هایی به حساب‌های کاربری شما متصل هستند.