Twitter nasıl hack'lendi?

Şimdilik API üzerinden girildiği iddiaları var, ben hesaplara eriştiklerini zannetmiyorum çünkü iki aşamalı doğrulama kolay kolay aşılabilecek bir sistem değil. Tahminimce kullanıcılara post attırmanın ötesine gidemediler, sonuçta bunun aşılması da kolay değil ve bundan önce ve sonra aşılacak bir sürü nokta olduğunu düşünüyorum zaten bunu aşan insan ana makineye erişip veritabanına girmiştir oradan çektiği veriyi satardı mantıksal olarak bakarsak bu daha kârlı bir yol. İlerleyen zamanlarda her şey netlik kazanacak, bakalım o anda ve öncesinde neler neler dönmüş.

---

CapScroLL dedi: ↑

Şimdilik API üzerinden girildiği iddiaları var, ben hesaplara eriştiklerini zannetmiyorum çünkü iki aşamalı doğrulama kolay kolay aşılabilecek bir sistem değil. Tahminimce kullanıcılara post attırmanın ötesine gidemediler, sonuçta bunun aşılması da kolay değil ve bundan önce ve sonra aşılacak bir sürü nokta olduğunu düşünüyorum zaten bunu aşan insan ana makineye erişip veritabanına girmiştir oradan çektiği veriyi satardı mantıksal olarak bakarsak bu daha kârlı bir yol. İlerleyen zamanlarda her şey netlik kazanacak, bakalım o anda ve öncesinde neler neler dönmüş.

Şimdi iş daha ciddiye bindi, doğrulanmış hesaplardan tweet atma özelliği devre dışı bırakılınca hesap isimlerini değiştirmeye başladılar...
https://twitter.com/merket

---