Взлом twitter-миллионика

[werbeden]

Последнее время частно натыкаюсь на взломы больших аккаунтов в твиттере, иногда цифры даже доходили до 72млн подписчиков.
Каким образом твиттере допускает это?
Взлом/ошибка при этом идёт только на стороне владельца аккаунта или инфраструктура твиттера настолько не защищёна?

 

[RebornAgain]

logs? i see amples from free logs as well, imagine the goldmine from paid logs

 

[cynonimax]

In my opinion, possibly was not used a hole in Twitter/X and was the account was pwnd by an owner/community manager mistake.

Also, if the account is big, possibly exist a team of community managers and, when more people administrate an account, more possibilities to try a social engineering to catch passwords, add keylogger, check passwords leaked, or other ways to catch the access

 

[alex778]

Каким образом

Перевыпуск симок. SIM swap.

 

[addicted]

Не бывает неуязвимости вот и все)

 

[SilverBullet]

Самый обычный симсвап. Узнал на какой номер зареган акк, дуешь в салон связи и чешешь им мол проебал трубку с симкой. Просят назвать какие-то детали по типу секретного вопроса, ДОБ и тд. В итоге отдают симку и через неё ресетишь пароль к акку.
Так вообще все от почт до телеги ломануть (если это конечно возможно назвать взломом) возможно.

 

[Noizefan]

тоже склоняюсь к симсвапу. В капитализме много че можно купить.
Другой момент - так ли часто твитор обновляется? чем более редко обновляется диз - тем больше механик фишеры успевают изобретать, заявляю будучи сам относящимся к этой теме.

 

[SilverBullet]

тоже склоняюсь к симсвапу. В капитализме много че можно купить.
Другой момент - так ли часто твитор обновляется? чем более редко обновляется диз - тем больше механик фишеры успевают изобретать, заявляю будучи сам относящимся к этой теме.

Поддерживаю, хотя должен отметить что фиш скорее относится к ряду атак которые пропатчить никак нельзя (ибо они експлуатируют людскую тупость а не конкретную вулну) кроме как внедрения супер душных антифродов которые будут приносить больше вреда чем пользы обычному юзеру.

 

[rassvet]

simswap, логи, адвертинг (как вариант)