قد لا تساعد الاتهامات الأخيرة ضد تويتر إيلون ماسك - لكنها بالتأكيد لا تساعد تويتر

أدى الكشف هذا الأسبوع عن مخاوف أمنية واسعة النطاق على Twitter إلى انقسام الكثيرين حول ما تعنيه في الواقع ، في السياق الأوسع للتطبيق والأفراد المعنيين. لكن هناك شيء واحد مؤكد - الاتهامات التي قدمها رئيس أمن تويتر السابق بيتر 'Mudge' Zatko تسلط الضوء على الخلل العام داخل الشركة ، والذي يشير ، في أحسن الأحوال ، إلى أنه قد يكون هناك العديد من المشكلات الداخلية والمخاوف التي يعمل Twitter على إخفاءها. الجمهور.

كما ورد في وقت سابق من هذا الأسبوع ، اتهم Zatko المديرين التنفيذيين في Twitter بخداع المنظمين الفيدراليين ، وتضليل مجلس إدارة الشركة عن عمد ، والكذب بشأن وجود برامج الروبوت والبريد العشوائي على الخدمة.

التفاصيل ليست نهائية في كل حالة ، ولكن استنادًا إلى البيانات العامة والبيانات المضادة حول تجربة Zatko في التطبيق ، يبدو أن المشكلات الرئيسية تنبع من عدم قبول Zatko في الحظيرة في Twitter HQ ، والمشكلات الناتجة عن ذلك تسبب.

وهو ما يعكس خللاً داخلياً كما لوحظ.

للتلخيص ، في عام 2020 ، عانى Twitter من أكبر اختراق في تاريخه ، والذي شهد فجأةً حسابات المشاهير البارزين مثل Barrack Obama و Joe Biden و Elon Musk بنشر روابط احتيال Bitcoin.

تتبع موقع Twitter هذا الأمر في النهاية إلى استغلال بشري - أقنع المتسللون أحد موظفي Twitter لمنحهم إمكانية الوصول إلى وحدة التحكم في النظام الأساسي ، مما مكنهم من الاستيلاء على أي حساب يريدونه. ولكن في أعقاب الحادث ، قام جاك دورسي ، الرئيس التنفيذي لشركة Twitter ، بالتواصل مع Zatko ، الذي يتمتع بسنوات من الخبرة رفيعة المستوى في التعامل مع الأمن السيبراني ، وطلب منه الانضمام إلى منصب رئيس الأمن من أجل "مساعدة العالم" من خلال مخاطبته. مشاكل المنصة.

ووفقًا لزاتكو وآخرين ممن عملوا معه في التطبيق ، فقد كان الاتصال بعد ذلك محدودًا بالفريق التنفيذي لتويتر ، بما في ذلك دورسي نفسه.

حسب صحيفة واشنطن بوست:

في غضون 12 شهرًا ، تمكن زاتكو من إدارة ستة مكالمات فردية فقط ، وكلها أقل من 30 دقيقة ، مع رئيسه المباشر دورسي ، الذي شغل أيضًا منصب الرئيس التنفيذي لشركة المدفوعات سكوير ، المعروفة الآن باسم بلوك ، وفقًا للشكوى. يُزعم أن زاتكو أجرى كل الكلام تقريبًا ، وقد قال له دورسي ربما 50 كلمة في العام بأكمله. وزعمت الشكوى أن "بضع عشرات من الرسائل النصية" حول اتصالاتهم الإلكترونية. "

هذه ملاحظة مهمة ، لأن توظيف Zatko ، الذي يعمل في الصناعة يعود إلى ما يقرب من 27 عامًا ، يبدو الآن ، على الأرجح ، وكأنه حيلة في العلاقات العامة أكثر من أي شيء آخر ، مع ملاحظة Zatko أيضًا أنه ، بصرف النظر عن دورسي ، فإن المديرين التنفيذيين الآخرين على Twitter تجاهلت إلى حد كبير تحذيراته بشأن نقاط الضعف المحتملة داخل أنظمتها.

في الواقع ، صرح العديد من موظفي Twitter السابقين والحاليين منذ ذلك الحين أن Zatko لم يكن يعتبر سلطة داخل الشركة ، على الرغم من لقبه ، حيث ذهب أحدهم إلى حد وصف Zatko بـ "المهرج" ، بغض النظر عن إنجازاته التاريخية ومكانته (على الرغم من وتجدر الإشارة إلى أنه في وقت Zatko في التطبيق ، تقلص تراكم حالات السلامة على المنصة من مليون إلى 200000 ، مما يعكس مساهماته على بعض الجبهات على الأقل ).

في هذه الحالة ، قد يكون الأمر أن Zatko لم يكن لديه مستوى الوصول أو الإشراف الكامل كما يدعي ، بينما أدلى Zatko أيضًا بتصريحات متطرفة في الماضي فيما يتعلق بالثغرات الأمنية المتصورة.

حسب Yahoo Finance:

في عام 1998 ، أدلى زاتكو بشهادته أمام مجلس الشيوخ جنبًا إلى جنب مع زملائه في L0pht حول نقاط الضعف الحرجة في البنية التحتية للإنترنت. قال إن المجموعة اكتشفت ثغرة من شأنها أن تسمح له ولزملائه بإيقاف الإنترنت بالكامل في 30 دقيقة . "

من المحتمل أن تؤدي مثل هذه التعليقات إلى إضعاف شكاوى Zatko على Twitter ، ومرة ​​أخرى ، بشكل عام ، يبدو بشكل متزايد أن Zatko قد تم شراؤه في Twitter على الأقل جزئيًا لأغراض العلاقات العامة ، مما قد يضعف أيضًا ادعاءاته حول المخاطر المنتشرة في التطبيق.

لكن بشكل عام ، ما يظهره الموقف حقًا هو أن Twitter منتشر في كل مكان.

حقيقة أن Zatko لم يكن مندمجًا بشكل كامل أبدًا ، وواجه صعوبة حتى في الحصول على اجتماع مع رئيسه ، يعكس وجود شركة في حالة من الفوضى ، مما قد يشير إلى أن أي شيء تقريبًا يعلن عنه Twitter علنًا ليس صحيحًا تمامًا ، بناءً على سوء الفهم والحوافز المتضاربة في تطبيق.

هل يمكن أن يعني ذلك أن أكثر من 5٪ من مستخدمي تويتر النشطين هم حسابات مزيفة أو بريد عشوائي؟ بالتأكيد ، يبدو أن أي شيء يمكن أن يكون صحيحًا ، إذا كانت خطوط الاتصال متضاربة ومشوشة داخليًا.

في الواقع ، وفقًا لشهادة زاتكو:

"في أوائل عام 2021 ، بصفته مديرًا تنفيذيًا جديدًا ، سأل Mudge (Zatko) رئيس سلامة الموقع عن أرقام روبوت البريد العشوائي الأساسية. كان ردهم "لا نعرف حقًا". لم تتمكن الشركة حتى من توفير حد أعلى للعدد الإجمالي لروبوتات البريد العشوائي على المنصة. قدم فريق سلامة الموقع ثلاثة أسباب لهذا الفشل: (1) لم يعرفوا كيفية القياس ؛ (2) تم دفنهم في ظل مكافحة حرائق مستمرة ولم يتمكنوا من مواكبة رد الفعل تجاه الروبوتات وإساءة استخدام المنصات الأخرى ؛ والأكثر إثارة للقلق ، (3) أن الإدارة العليا لم تكن لديها الرغبة في قياس مدى انتشار حسابات الروبوت بشكل صحيح. "

الحوافز المتضاربة وسوء التواصل والخلل العام هي الاكتشافات الأساسية الحقيقية لتصريحات زاتكو ، مما يعني أن كل ما يقوله يمكن أن يكون صحيحًا ، ويمكن أن يكون تويتر في حالة من الفوضى. أو ربما لا شيء منها صحيح 100٪.

لأنه لا يبدو أن هناك من يعرف على وجه اليقين ، وهذا بحد ذاته مصدر قلق للشركة.

هل يساعد ذلك حالة إيلون ماسك ، في محاولته الابتعاد عن عرض الاستحواذ على Twitter الذي تبلغ قيمته 44 مليار دولار؟

على الاغلب لا. يقف الفريق القانوني في Twitter بحزم على حقيقة أن كمية الروبوتات والبريد العشوائي على المنصة غير مهمة ، نظرًا لمعايير اتفاقية الاستحواذ الأصلية.

هناك احتمال بأن الغرامات المعلقة التي قد يواجهها تويتر نتيجة لشهادة زاتكو يمكن أن تشكل تأثيرًا سلبيًا ماديًا ، وتترك ماسك بعيدًا عن الخطاف - لكن الخبراء القانونيين يشيرون إلى أن هذا غير مرجح أيضًا لأن أي تحقيق لن يتم تسويته قبل أكتوبر موعد المحاكمة (ملاحظة: سيدلي زاتكو بشهادته أمام اللجنة القضائية بمجلس الشيوخ الشهر المقبل) .

لكن ما نعرفه هو أن Twitter ، داخليًا ، لديه العديد والعديد من المشاكل ، والتي قد تكون السبب وراء رغبة ماسك في الابتعاد عن الصفقة بأسرع ما يمكن.

لكنه قد يكون عالقًا ، في كلتا الحالتين - مما قد يضع مستقبل المنصة على أرضية مهتزة ، حيث يسعى ماسك في النهاية إلى هدمها بالكامل من أجل إعادة بنائها احتياطيًا بناءً على رؤيته الإدارية الخاصة.