NESABAMEDIA.COM – Menyusul pelanggaran Twitter yang memungkinkan penyerang mengakses alat admin internal dan mengambil alih beberapa akun terkemuka pekan lalu, perusahaan kini telah mengungkapkan bahwa penyerang juga mengakses DM (Direct Message) tanpa enkripsi yang termasuk dalam 36 dari 130 pengguna yang terkena dampak – termasuk seorang pejabat terpilih di Belanda.
Hal ini tidak akan terjadi, pada saat platform komunikasi tepercaya bagi ratusan juta orang di seluruh dunia, serta bagi para pemimpin global itu melakukan enkripsi direct message Twitter. Perdebatan seputar kerusakan seperti apa yang bisa dilakukan peretas dengan mengetwit pesan-pesan penipu dari akun orang-orang berpengaruh yang mengamuk, tetapi jelas bahwa mereka bisa berbuat lebih banyak dengan mengintip korespondensi pribadi.
Senator Amerika Serikat Ron Wyden menyampaikan keprihatinan ini pada pekan lalu dalam sebuah pernyataan, mencatat bahwa ia telah membahas masalah tersebut pada September 2018 dengan CEO Twitter Jack Dorsey. Perusahaan dikatakan telah bekerja pada end-to-end (E2EE) enkripsi direct message Twitter sejak Mei 2018, tetapi masih belum ada tanda-tanda fitur itu di cakrawala.
Dalam sebuah posting minggu ini, Yayasan Kebebasan Elektronik (EFF) nirlaba yang berfokus pada kebijakan teknologi menyoroti bahaya DM yang tidak aman dalam seruannya untuk E2EE yang akan diterapkan pada layanan pengiriman pesan Twitter:
“karena mereka tidak dienkripsi ujung ke ujung (end-to-end encryption), sehingga Twitter sendiri memiliki akses ke mereka. Itu berarti Twitter dapat menyerahkan mereka sebagai tanggapan atas permintaan penegakan hukum, mereka dapat bocor, dan – dalam kasus serangan minggu ini – akses internal dapat disalahgunakan oleh peretas jahat dan karyawan Twitter sendiri.
Tidak memerlukan sinyal lagi bahwa ini adalah langkah logis berikutnya untuk Twitter dalam evolusi produknya. Sebagai alat pilihan bagi begitu banyak suara, baik yang berkuasa maupun yang melawan penyalahgunaan kekuasaan, kini wajib untuk mengamankan komunikasi mereka seperti yang dilakukan oleh banyak perusahaan lain.
Akhirnya, mari kita mengapresiasi satu untuk tim Incident Response Twitter, yang menjalani mimpi buruk terkait kebobolan keamanan secara real-time. Kami menghargai pekerjaan mereka, dan @TwitterSupport untuk memberikan pembaruan yang berkelanjutan pada penyelidikan.
When you login first time using a Social Login button, we collect your account public profile information shared by Social Login provider, based on your privacy settings. We also get your email address to automatically create an account for you in our website. Once your account is created, you'll be logged-in to this account.
DisagreeAgree
Connect withD
I allow to create an account
When you login first time using a Social Login button, we collect your account public profile information shared by Social Login provider, based on your privacy settings. We also get your email address to automatically create an account for you in our website. Once your account is created, you'll be logged-in to this account.
