Anzeige
Twitters Fail Whale
Twitters Fail Whale

Sicherheitsmängel

Twitter bekommt einen Aufpasser

Die Federal Trade Commission (FTC) hat Twitter wegen schwerer Mängel bei der Sicherheit mit Auflagen bestraft. Das soziale Netzwerk war wegen schwacher Administratorenpasswörter mehrmals gehackt worden - was auch US-Präsident Barack Obama und der US-Nachrichtensender Fox News zu spüren bekamen.

Anzeige

Die US-amerikanischen Wettbewerbshüter werfen Twitter vor, seinen Nutzern durch sehr schwache Administratorenpasswörter und mangelnde Sicherheit geschadet zu haben. In zwei Fällen konnten sich Hacker durch Wörterbuchangriffe unerlaubt einen administrativen Zugang zu dem sozialen Netzwerk verschaffen.

Im Januar 2009 war damit vor allem Unsinn angestellt worden. So starteten die Eindringlinge über Barack Obamas Twitter-Account ein Gewinnspiel über Benzin im Wert von 500 US-Dollar. Und mindestens ein unechter Tweet wurde über den Twitter-Account von Fox News verschickt, so die FTC.

Im April/Mai 2010 erlangte wieder ein Hacker Zugriff, nachdem er aus einem E-Mail-Account eines Twitter-Angestellten ein Admin-Passwort auslesen konnte. Das entspricht nicht ganz der Darstellung von Twitter, dass nur die E-Mail-Konten von Twitter-Mitarbeitern betroffen waren - im Mai 2010 hatte der Hacker Croll vertrauliche, aber unspektakuläre Geschäftsdaten von Twitter an Blogs weitergegeben. Die FTC schreibt, dass der Hacker bei mindestens einem Twitter-Nutzer dessen Passwort verändert und zudem persönliche Daten von mehreren Twitter-Nutzern ausgelesen haben soll. Derartiges stellt eine starke Gefährdung von Menschen dar, die Twitter für den politischen Widerstand und als Informationskanal gegen autoritäre Regime einsetzen.

Regeln für Twitter

Die FTC verlangt von Twitter nun, dass seine Admin-Kennwörter künftig deutlich sicherer werden, nicht mehr durch einfache Wörterbuchattacken erraten werden können und auch nicht gleichzeitig für andere Dienste und Software genutzt werden. Außerdem dürfen Twitter-Mitarbeiter Passwörter nicht mehr im Klartext in ihren persönlichen E-Mail-Accounts ablegen. Wenn zu viele Falscheingaben von Passwörtern erfolgt sind, sollten Admin-Passwörter zudem automatisch gesperrt oder erneuert werden. Generell sollten die Admin-Passwörter alle 90 Tage geändert werden.

Admins sollten sich zudem über eine eigene, nicht öffentlich bekannte Webseite einloggen. In der Vergangenheit erfolgte das über die normale Login-Seite auf Twitter.com. Außerdem sollten nur noch diejenigen Twitter-Angestellten einen Admin-Zugang erhalten, die auch wirklich im Bereich IT-Administration tätig sind.

Geldstrafen drohen

Als Folgen von Twitters Nachlässigkeit darf sich das Unternehmen die nächsten 20 Jahre keine Fehltritte bei der Sicherheit seiner Nutzer leisten. Bei Zuwiderhandlungen werden pro Fall 16.000 US-Dollar Strafe fällig. Außerdem muss Twitter ein eigenes Datenschutzprogramm etablieren und pflegen, das in den kommenden zehn Jahren jährlich durch einen unabhängigen Sicherheitsexperten überprüft werden soll.

Twitter ist das erste soziale Netzwerk, das von der FTC Auflagen für seinen Betrieb erhält - Facebook könnte folgen. Twitter hat den Auflagen zugestimmt, die nun noch bis zum 26. Juli 2010 in Überprüfung sind und öffentlich kommentiert werden können. Mit hoher Wahrscheinlichkeit werden die Auflagen aber abgesegnet, denn die Kommission selbst hat die Vereinbarungen bereits einstimmig angenommen.


Buchstaben 26. Jun 2010

Eher die Tastatur.

Kommentieren



Anzeige

  1. Ingenieur als Software- / Systementwickler für mobile Systeme in der Intralogistik (m/w)
    SEW-EURODRIVE GmbH & Co KG, Heidesheim
  2. Moodle-Administrator (m/w)
    Fachhochschule Südwestfalen, Hagen
  3. Webentwickler, Programmierer als Sicherheitsexperte (m/w)
    OPTIMAbit GmbH, München
  4. IT-Systemingenieur (m/w)
    United Monolithic Semiconductors GmbH, Ulm

Detailsuche


Spiele-Angebote
  1. VORBESTELLBAR: World of Warcraft: Legion (Add-On) - Collector's Edition
    79,99€ (Vorbesteller-Preisgarantie)
  2. JETZT VERFÜGBAR: Unravel (PC/PS4)
    je 19,99€
  3. NEU: Xbox One 1TB Elite Bundle (inkl. Halo 5 Sammelkarte)
    429,00€ (Amazon)

Weitere Angebote


Folgen Sie uns
       


  1. Darpa

    Schnelle Drohnen fliegen durch Häuser

  2. Mattel und 3Doodler

    3D-Druck für Kinder

  3. Adobe Creative Cloud

    Adobe-Update löscht Daten auf dem Mac

  4. Verschlüsselung

    Thüringens Verfassungsschutzchef Kramer verlangt Hintertüren

  5. Xeon D-1571

    Intel veröffentlicht sparsamen Server-Chip mit 16 Kernen

  6. Die Woche im Video

    Sensationen und Skandale

  7. Micron

    Von 1Y-/1Z-DRAM-, 3D-Flash- und 3D-Xpoint-Plänen

  8. Hochbahn

    Hamburger Nahverkehr bekommt bald kostenloses WLAN

  9. ViaSat Joint Venture

    Eutelsat wird schnelleres Satelliten-Internet bieten

  10. SSDs

    Micron startet Serienfertigung von 3D-NAND-Flash



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Howto: Windows-Boot-Partitionen mit Veracrypt absichern
Howto
Windows-Boot-Partitionen mit Veracrypt absichern
  1. Verschlüsselung Nach Truecrypt kommt Veracrypt

Time Lab: Großes Kino
Time Lab
Großes Kino
  1. Forscher des IIS Sensoren am Körper bald ganz selbstverständlich
  2. Arbeitsschutz Deutscher Roboter schlägt absichtlich Menschen

Lockdown befürchtet: Die EU verbietet freie Router-Software - oder doch nicht?
Lockdown befürchtet
Die EU verbietet freie Router-Software - oder doch nicht?
  1. Captive Portals Ein Workaround, der bald nicht mehr funktionieren wird
  2. Die Woche im Video Mensch verliert gegen Maschine und iPhone verliert Wachstum
  3. WLAN-Störerhaftung Freifunker machen gegen Vorschaltseite mobil

  1. Re: echt oder hoax?

    77satellites | 16:09

  2. Re: 37500

    Neuro-Chef | 16:08

  3. Re: durchrechnen

    gaym0r | 16:08

  4. Re: solange kodi noch geht...

    Themenzersetzer | 16:07

  5. Re: W O W !

    Neuro-Chef | 16:04


  1. 14:35

  2. 13:25

  3. 12:46

  4. 11:03

  5. 09:21

  6. 09:03

  7. 00:24

  8. 18:25


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel