Una falla nelle procedure di sicurezza all’origine dell’attacco a Twitter

Il sito di micro-blogging Twitter ha ripreso a funzionare alle 7.00 di domenica dopo aver subito un attacco che ha interessato oltre l’80% degli utenti ed alcune funzionalità per oltre un’ora.

Tra le 5.46 e le 7.00 (GMT) di domenica gli utenti del popolare sito di micro-blogging, dopo essersi loggati, si sono trovati davanti uno strano messaggio di benvenuto, perché invece dei soliti tweet, hanno trovato un sito di protesta legato all’Iran. Secondo quanto si dice sul blog ufficiale, l’attacco era diretto a Twitter stesso e non agli utenti, che non dovrebbero quindi aver subito alcun danno ai loro account

Il sito invita gli utenti che ritengono di aver subito qualche danno a contattare Twitter via mail.

Il gruppo responsabile dell’attacco si è identificato come lo sconosciuto Iranian Cyber Army . Modificando i parametri DNS gli hacker hanno rediretto gli utenti su una pagina dove campeggiava il nome del gruppo, un indirizzo email ed un breve messaggio antiamericano. Le impostazioni DNS di Twitter, a quanto riporta il magazine Wired, sono state modificate usando accessi reali.

Tom Daly, responsabile IT di Dyn, un’azienda che fornisce i DNS a Twitter, in un intervita con il magazine ha affermato "gli unici accessi violati erano quelli di Twitter", ma ha poi rifiutato di rispondere ad altre domande sulla natura dell’account che aveva subito l’attacco.

Molti ritengono che il messaggio del gruppo sia una sorta di ribellione rispetto all’egemonia degli Stati Uniti su Internet, che potrebbe essere stata ispirata dal ruolo di primo piano che Twitter ha avuto durante la rivolta in seguito alle elezioni presidenziali della scorsa estate. L’amministrazione Obama aveva al tempo chiesto a Twitter di ritardare la manutenzione al sito per non interrompere il flusso di informazioni provenienti dall’Iran.