Exjefe de seguridad de Twitter: "la empresa mintió sobre los bots”

Más Información

Twitter ocultó prácticas de seguridad negligentes, engañó a los reguladores federales sobre su seguridad y no estimó adecuadamente la cantidad de bots en su plataforma, según el testimonio del exjefe de seguridad de la compañía, el legendario hacker convertido en experto en ciberseguridad Peiter “Mudge” Zatko.

Las explosivas acusaciones podrían tener enormes consecuencias, incluidas multas federales y el posible desmoronamiento de la oferta del CEO de Tesla, Elon Musk , para comprar Twitter.

Leer también: Tiktoker se vuelve viral por demostrar que se llama Goku

Zatko fue despedido por Twitter en enero y afirma que esto fue una represalia por su negativa a guardar silencio sobre las vulnerabilidades de la empresa. El mes pasado, presentó una queja ante la Comisión de Bolsa y Valores (SEC) que acusa a Twitter de engañar a los accionistas y violar un acuerdo que hizo con la Comisión Federal de Comercio (FTC) para mantener ciertos estándares de seguridad. Sus quejas, que suman más de 200 páginas, fueron obtenidas por CNN y The Washington Post y publicadas en forma redactada esta mañana.

En una entrevista con CNN, Zatko dijo que se unió a Twitter en 2020 por legado del entonces director ejecutivo Jack Dorsey, justo después de que la empresa sufriera un hackeo masivo en el que se vulneraron cuentas pertenecientes a figuras como Barack Obama, Bill Gates y Kanye West. comprometido. Zatko dice que se unió a Twitter porque cree que la plataforma es un "recurso crítico" para el mundo, pero se desilusionó por la negativa del CEO Parag Agrawal a abordar las muchas fallas de seguridad de la empresa.

“Este nunca sería mi primer paso, pero creo que todavía estoy cumpliendo con mi obligación con Jack y con los usuarios de la plataforma”, dijo Zatko a The Washington Post sobre su decisión de convertirse en denunciante. “Quiero terminar el trabajo para el que me trajo Jack, que es mejorar el lugar”.

Las revelaciones de Zatko a la SEC contienen muchos informes y acusaciones condenatorios, pero estos son algunos de los más significativos:

Acceso indiscriminado . Una parte importante de la vulnerabilidad de Twitter es que demasiados empleados tienen acceso a sistemas críticos, afirma Zatko en su denuncia. Establece que alrededor de la mitad de los aproximadamente 7000 empleados a tiempo completo de Twitter tienen acceso a los datos personales confidenciales de los usuarios (como números de teléfono) y software interno (para modificar el funcionamiento del servicio) y que este acceso no se controla de cerca. También alega que miles de computadoras portátiles contienen copias completas del código fuente de Twitter .

Engañar a la FTC . En 2010, Twitter resolvió los cargos con la FTC de que no protegió la información personal de los consumidores, un ejemplo significativo y temprano de los reguladores gubernamentales que controlan a Big Tech. La denuncia de Zatko afirma que Twitter ha hecho repetidamente "declaraciones falsas y engañosas" a los usuarios y a la FTC , violando este acuerdo.

Twitter ha afirmado repetidamente que menos del 5 por ciento de sus usuarios activos diarios mensuales son bots, cuentas falsas o spam. La queja de Zatko dice que el método de Twitter para medir esta cifra es engañoso y que se incentiva a los ejecutivos (con bonificaciones de hasta $10 millones) para aumentar el número de usuarios en lugar de eliminar los robots de spam .

La nueva forma de romper una piñata divide a TikTok

Twitter es una herramienta clave para compartir noticias y organizar protestas, lo que lo convierte en un objetivo perfecto para los gobiernos que buscan tomar medidas enérgicas contra la disidencia. La queja de Zatko afirma que cree que el gobierno indio obligó a Twitter a contratar a un agente del gobierno, quien luego tuvo "acceso a grandes cantidades de datos confidenciales de Twitter ".

La queja establece que Twitter , en el pasado, no eliminó los datos de los usuarios cuando se le solicitó porque dichos registros están demasiado dispersos entre los sistemas internos para ser rastreados adecuadamente. Un empleado actual le dijo a The Washington Post que la compañía acaba de completar un proyecto, conocido como Project Eraser, para garantizar la eliminación adecuada de los datos de los usuarios.

En respuesta a la denuncia de Zatko, Twitter acusó a su exjefe de seguridad de sensacionalizar y presentar información de forma selectiva. Un portavoz le dijo a CNN:

"Señor. Zatko fue despedido de su puesto de alto ejecutivo en Twitter por desempeño deficiente y liderazgo ineficaz hace más de seis meses. Si bien no hemos tenido acceso a las denuncias específicas a las que se hace referencia, lo que hemos visto hasta ahora es una narrativa sobre nuestras prácticas de seguridad de datos y privacidad que está plagada de inconsistencias e imprecisiones, y carece de contexto importante. Las acusaciones del Sr. Zatko y el momento oportunista parecen estar diseñados para captar la atención e infligir daño a Twitter, sus clientes y accionistas. La seguridad y la privacidad han sido durante mucho tiempo prioridades de toda la empresa en Twitter y todavía tenemos mucho trabajo por delante”.

Las acusaciones de Zatko son explosivas y tendrán un efecto significativo en la empresa. La FTC actualmente está revisando la denuncia, según fuentes citadas por The Washington Post , y probablemente impondrá multas significativas contra Twitter si se demuestra que las acusaciones de Zatko son correctas.

La denuncia también afectará la lucha en curso entre Musk y Twitter . Musk actualmente está tratando de librarse de un acuerdo de 44 mil millones de dólares para comprar la compañía, justificando la decisión con una acusación de que Twitter está mintiendo sobre la verdadera cantidad de cuentas de bot y spam en la plataforma. “Ya emitimos una citación para el Sr. Zatko ”, dijo Alex Spiro, un abogado que representa a Musk , en un comunicado, “y encontramos curiosa su salida y la de otros empleados clave a la luz de lo que hemos encontrado”.

Aunque no está claro si la denuncia de Zatko afecta el argumento legal de Musk, sin duda fortalecerá la percepción pública de su caso, que se basa en la acusación de que Twitter está subestimando sus bots.

Leer también: "De Miami a Londres en 5 horas": American Airlines compra 20 aviones "supersónicos"

Recibe todos los viernes Hello Weekend, nuestro newsletter con lo último en gastronomía, viajes, tecnología, autos, moda y belleza. Suscríbete aquí: https://www.eluniversal.com.mx/newsletters