文章來源:電子發(fā)燒友
據(jù)報道,由于面臨不斷增加的政策法規(guī)和越發(fā)嚴重的安全漏洞的雙重困擾,社交媒體巨頭 Twitter 任命了一位全球最受尊敬的黑客來解決從技術(shù)失誤到錯誤信息等一切問題。
該公司周一任命綽號為 “Mudge”的派特 · 澤科(Peiter Zatko)擔任新設(shè)立的安全主管一職,賦予他廣泛的職權(quán),可以針對公司結(jié)構(gòu)和實踐提出調(diào)整建議。澤科將直接向 Twitter CEO 杰克 · 多西(Jack Dorsey)匯報工作,并有望在 45 至 60 天的審核結(jié)束后接管關(guān)鍵安全職能。
澤科在接受媒體采訪時說,他將檢查 “信息安全性、站點完整性、物理安全性、平臺完整性(這將涉及平臺的濫用和操縱問題)以及工程技術(shù)問題。”
澤科最近負責監(jiān)督電子支付獨角獸 Stripe 的安全性。在此之前,他曾從事谷歌的特殊項目,并負責了五角大樓著名的國防部高級研究計劃署(DARPA)的網(wǎng)絡(luò)安全項目。
澤科的職業(yè)生涯始于上世紀 90 年代,他當時一邊為政府承包商從事機密工作,一邊還擔任黑客組織 Cult of Dead Cow 的領(lǐng)導者。后者主要發(fā)布 Windows 黑客工具,目的是促使微軟提高系統(tǒng)安全性。
“我不知道是否有人可以解決 Twitter 的安全問題,但我認為他是最有可能的人選。”曾在 DARPA 擔任澤科上司、目前在谷歌領(lǐng)導先進產(chǎn)品開發(fā)小組的丹 · 考夫曼(Dan Kaufman)說。
Twitter 面臨眾多安全挑戰(zhàn)。一年前,美國政府指責兩名男子在幾年前任職于 Twitter 時為沙特阿拉伯從事間諜活動,稱他們提供了有關(guān)沙特阿拉伯批評人士的私人信息。
7 月,一群年輕的黑客騙過了該公司員工,獲得了內(nèi)部工具的使用權(quán)。他們隨后借助這些工具通過時任總統(tǒng)候選人喬 · 拜登(Joe Biden)、微軟創(chuàng)始人比爾 · 蓋茨(Bill Gates)和特斯拉 CEO 埃隆 · 馬斯克(Elon Musk)的帳戶發(fā)送推文。
“今年夏天的數(shù)據(jù)泄露事件給了我們很大警醒,Twitter 要建立一些必要的基本安全功能,以便維持一些重要服務(wù)的運轉(zhuǎn)。瞄準這些服務(wù)的對手的水平遠高于因為那次事件被捕的青少年。” 亞歷克斯 · 斯塔莫斯(Alex Stamos)說,他曾經(jīng)擔任 Facebook 首席安全官,目前擔任斯坦福大學研究員,他還曾經(jīng)協(xié)助對抗選舉期間的虛假信息。
斯塔莫斯曾在澤科的安全咨詢公司工作,他認為澤科非常適合 Twitter 這種無法在財力上與 Facebook 和谷歌比肩的企業(yè)。“他們必須找到解決這些問題的創(chuàng)造性方案,如果 Mudge 在安全方面享有盛譽,那就代表了創(chuàng)造力。”
澤科說,他致力于改善 Twitter 上的公眾對話。他贊揚了該公司最近提示用戶發(fā)表評論而不是簡單地轉(zhuǎn)發(fā)推文。他說,接下來可能需要迫使人們在參與內(nèi)容較長的對話前,首先了解基本信息。
澤科說,他贊賞 Twitter 對非常規(guī)安全方法的接納度,例如他建議操縱不良分子從 Twitter 接收到的內(nèi)容互動數(shù)據(jù),達到擾亂這些不良分子的目的。
澤科談到他的新雇主時說:“他們愿意冒險。面對算法挑戰(zhàn)和算法偏見,他們不會干等著別人去解決問題。”