Як 17-річний хлопець з Флориди з одним дзвінком зламав Твіттер

15 липня 2020 року Твіттер вибухнув. Облікові записи Ілона Маска, Джеффа Безоса, Барака Обами одночасно опублікували повідомлення: "Перешліть мені 1000 BTC, я відправлю вам 2000 у відповідь".

Здається, жарт, але ні — Твіттер був зламаний. За півгодини хакери викрали 110 000 доларів у біткоїнах. Вперше у всьому світі Твіттер тимчасово заблокував усі облікові записи з підтвердженням.

За цим стояв не якийсь топовий хакерський організація, а 17-річний хлопець Грем Кларк, який не писав жодного рядка коду. Він використовував соціальну інженерію — дзвонив співробітникам Твіттер, видаючи себе за внутрішнього ІТ-підтримку, і просив "скинути доступ", після чого співробітники відкривали двері. Зловмисник обійшов десятки співробітників, проник у систему і знайшов обліковий запис у режимі "Бог". Раптом два підлітки контролювали 130 найвпливовіших акаунтів у світі.

Ще більш безглуздо — цей хлопець раніше займався шахрайством із SIM-картами, викравши у менеджера венчурних інвестицій понад 100 000 доларів у біткоїнах. Поліція знайшла у його кімнаті 400 BTC. Оскільки він був неповнолітнім, його засудили до 3 років виправних робіт і 3 років умовно. В 20 років його звільнили, гроші не конфіскували.

Іронія в тому, що зараз X (колишній Твіттер) щодня стикається з такого роду крипто-шахрайствами. Грем довів одне: **не потрібно зламувати систему — достатньо обдурити тих, хто її керує.**

Основна зброя соціальної інженерії ніколи не була технологією — це людська природа: відчуття терміновості, жадібність, довіра. Саме тому шахрайство завжди має попит.