Denunciante narra fallas de seguridad en Twitter
Septiembre 14, 2022 -
El senador demócrata Dick Durbin dijo que las fallas detalladas por Zarko “pueden significar una amenaza directa a los cientos de millones de usuarios de Twitter
WASHINGTON, DC
El exjefe de seguridad de Twitter dijo a los legisladores el martes que la red social está plagada de debilidades en sus ciberdefensas que la vuelven vulnerable a la explotación por “adolescentes, ladrones y espías” y ponen en riesgo la intimidad de los usuarios.
Peiter “Mudge” Zatko, un respetado experto en ciberseguridad, presentó sus denuncias a la Comisión Judicial del Senado el martes.
Más de la sección
“Hoy estoy aquí porque la conducción de Twitter está engañando al público, los legisladores, los reguladores e incluso su propia junta de directores”, dijo Zatko al iniciar su declaración bajo juramento.
“No saben qué datos tienen, donde viven y de dónde vienen, y así, no es casual que no puedan protegerlos”, dijo Zarko. “No importa quién tiene las llaves si no hay cerraduras”.
Zatko dijo que la conducción de Twitter “desdeñó a sus ingenieros” en parte porque “sus incentivos ejecutivos los llevaron a dar prioridad a las ganancias sobre la seguridad”.
Su mensaje recordó lo dicho en el Congreso el año pasado sobre otro gigante de las redes sociales, pero a diferencia de la denunciante de Facebook, Frances Haugen, Zatko no compareció con una pila de documentos internos para respaldar sus denuncias.
Zatko fue jefe de seguridad de la red social hasta su despido a principios del año. Presentó una denuncia en julio ante el Congreso, el Departamento de Justicia, la Comisión Federal de Comercio (FTC) y la Comisión de Bolsa y Valores. Una de sus acusaciones más graves es que Twitter violó un acuerdo de 2011 con la FTC al afirmar falsamente que había tomado medidas más fuertes para proteger la seguridad e intimidad de sus usuarios.
El senador demócrata Dick Durbin, que encabeza la Comisión Judicial, dijo que las fallas detalladas por Zarko “pueden significar una amenaza directa a los cientos de millones de usuarios de Twitter, así como a la democracia estadounidense”.
“Twitter es una plataforma enormemente poderosa y no puede darse el lujo de tener grandes debilidades”.
ESPÍAS DE CHINA
El exjefe de seguridad de Twitter declaró el martes al Congreso de Estados Unidos que había “al menos un agente” de los servicios de inteligencia de China en la nómina de Twitter y que la empresa permitió a sabiendas que la India incorporara también agentes a la compañía, dándole a esas naciones posible acceso a datos delicados sobre los usuarios.
Esas fueron algunas de las inquietantes revelaciones de Peiter “Mudge” Zatko, un respetado experto en ciberseguridad que compareció ante la Comisión de Asuntos Jurídicos del Senado para exponer sus denuncias contra la empresa.
En un comunicado, Twitter dijo que su proceso de contratación es “independiente de cualquier influencia extranjera” y que el acceso a los datos se gestiona a través de una serie de medidas, como verificación de antecedentes, controles de acceso y sistemas y procesos de supervisión y detección.
Un tema que no salió a relucir en la audiencia fue la cuestión de si Twitter está contabilizando con precisión sus usuarios activos, una métrica importante para sus anunciantes.
El director general de Tesla, Elon Musk, que intenta librarse de un acuerdo de 44.000 millones de dólares para comprar Twitter, ha argumentado sin pruebas que muchos de los aproximadamente 238 millones de usuarios diarios de Twitter son cuentas falsas o maliciosas.
La jueza de Delaware que supervisa el caso dictaminó la semana pasada que Musk puede incluir nuevas pruebas relacionadas con los señalamientos de Zatko en el juicio, que está previsto que comience el 17 de octubre.
Durante la audiencia, Musk tuiteó un emoji de palomitas de maíz, que suele utilizarse para sugerir que uno está sentado a la espera del desarrollo del drama.