Minecraft'tan Twitter hack'ine

17 yaşındaysanız ve sizinle ilgilenen bir aileniz yoksa ve parasızsanız hayat çok zordur. Graham Ivan Clark için de böyleydi, kendisi Twitter'ı hackledi.

15 Temmuz'da Elon Musk, Bill Gates, Kanye West, Joseph R. Biden ve Barack Obama'nın da içinde olduğu birçok Twitter hesabı hack'lenerek, hesaplardan aynı tweet paylaşıldı. Twitter sorunu çözene kadar 400 kişi bu aldatmacanın kurbanı oldu.

• Bir adım geriden: Bu olay, gamer'ların birbirlerini hack'lemek için kullandığı bir yönteme dayanıyor. Oyun içinde rakibinizi alt etmek için yapabileceğiniz en son ve en adil olmayan şey, onun hesabını ele geçirmektir. Bunu yapmak için oyuncular, Sony ya da Microsoft'un müşteri hizmetlerini telefonla arayıp, hack'lemek istedikleri hesabın kendilerine ait olduğunu ve hesabın kilitlendiğini, açılmasını istediğini belirtiyor. Onlara sorulan tüm sorulara yanıt verebilene kadar aramaya devam edip, hesabın kendilerine ait olduğuna ikna edebiliyorlar. E-postalarına gönderilen bir kurtarma linki ile de şifreyi değiştirip, hesabı ele geçiriyorlar. Bunun adı "sosyal mühendislik", yani kendinizi olmadığınız biri gibi tanıtıp, insanlara aslında yapmamaları gereken bir şeyi yaptırıyorsunuz. 
   
• Bu terimin mucidi sayabileceğimiz Frank Abagnale'nin Talks at Google videosunu izlemenizi öneririz.
   
• Nasıl oldu? Graham Ivan Clark, bitcoin'le fazlasıyla ilgili bir gamer. 16 yaşından itibaren Minecraft gibi oyunlarda oyunculara, karakterleri için zırh ve silah satacağını söyleyip, ödemeyi alıp, bu dijital malzemeleri göndermemesiyle biliniyor. Clark bu sefer de Twitter'da kullanıcı isimlerini hack'leyip satabileceğini düşündü.
   
• Sosyal medyada kullanıcı isimleri önemlidir. Eğer kullanıcı adınız kısa ise; bu, servisi açıldığından beri kullanıyor olduğunuzu gösteren cool bir durumdur. Örneğin @jack, Twitter için fazlasıyla cool bir kullanıcı adıdır.
   
• 3 Mayıs'tan itibaren, Clark'ın "sosyal mühendislik" yöntemiyle Twitter'ın kullanıcı data'sının ve şifre yenileme servisinin bulunduğu sisteme erişebildiğini biliyoruz. Bunu hack bile diyemeyeceğimiz basit bir teknoloji kullanarak, telefon görüşmesiyle bir Twitter çalışanına kendisini IT çalışanı olarak tanıtarak gerçekleştirdi. Bu şekilde kısa ve cool Twitter kullanıcı isimlerini (@L, @dark, @w, @drug vb) OGUsers (Original Gangster) isimli hacker forumunda sattı.15 Temmuz'da ise, mavi tıklı büyük hesapları ele geçirerek takipçilerden bitcoin istedi.
   
• Twitter ne yaptı? Kimlerin hack'lendiğini bilemediğinden, tüm mavi tıklı hesapları dondurdu, şifresi yakın zamanda değiştirilmiş tüm hesapları kilitledi ve hesaplardan data indirilmesini durdurdu.
   
• Nasıl yakalandı? ABD Başkanı Donald Trump da Twitter'ın aktif kullanıcısı olduğundan, sürece Ulusal Güvenlik de dahil oldu ve Clark, Twitter'ı hack'lerken arkasında bıraktığı dijital izler sayesinde olaydan bir hafta sonra 31 Temmuz'da yakalandı.
   
• Ucuz atlatıldı; Elon Musk, Bill Gates, Uber, Apple, Jeff Bezos, Joseph R. Biden gibi hesaplardan atılabilecek ve stok marketleri hatta ulusal güvenliği tehlikeye düşürebilecek birçok tweet, ciddi etkiler yaratabilirdi. Twitter böyle bir olay bir daha yaşanmasın diye, detaylı önlemler aldığını açıkladı.