Twitter do McAffe é Invadido

O fundador da McAfee também é lendário especialista em segurança, John McAfee, disse que sua conta oficial do Twitter foi pirateada hoje, os atacantes usam esta conta para enviar alguns tweets para criptografia de promoção como Siacoin, NXT, XRP, PTOY e BAT.

Fonte: HackRead
Urgent: My account was hacked. Twitter has been notified. The coin of the day tweet was not me. As you all know... I am not doing a coin of the day anymore!!!!
McAfee acrescentou que estava em um barco quando sua conta foi pirateada. Por esse motivo, ele não pode entrar em contato com a AT & T.
"Eu sabia naquele momento que meu telefone estava comprometido." Ele acrescentou
"Eu estava em um barco no momento e não podia ir para o meu operador (AT & T) para corrigir o problema.
"Tudo o que o hacker fez foi comprometer minha conta do Twitter. Poderia ter sido pior."
John está bem ciente de que existem vários tipos de atacantes que podem atacá-lo, incluindo inimigos e aqueles que o odeiam.
Though I am a security expert, I have no control over Twitter's security. I have haters. I am a target. People make fake accounts, fake screenshots, fake claims. I am a target for hackers who lost money and blame me. Please take responsibility for yourselves. Adults only please.
Ao escrever este artigo, nenhuma informação adicional sobre este ataque, John McAfee explicou que sua conta por mecanismos de autenticação de dois fatores para proteger. Isso indica que o invasor encontrou uma maneira de enviar o Twitter para enviar um código de verificação, é possível conseguir atacando dispositivos móveis, talvez até pela vulnerabilidade SS7 para alcançar o ataque.
No último caso, os hackers podem explorar uma vulnerabilidade no protocolo SS7 para roubar os serviços de informações de identidade da vítima com habilidades básicas. Os principais serviços de mensagens instantâneas, incluindo o WhatsApp e o Telegram, dependem da autenticação de SMS como o principal mecanismo de autenticação de segurança e via através da sinalização SS7. Isso significa que os hackers usam o mecanismo de autenticação SS7, para assumir a conta da vítima e implementar um ataque do meio.
A McAfee compartilhou uma captura de tela com a  BBC  e sustentou que suas chamadas e textos foram comprometidos.


Atualmente, a conta da McAfee foi totalmente restaurada.

FONTE:securityonline.info

Comentários