Código fuente de Twitter filtrado en GitHub
Poco después de los despidos masivos de Twitter, parte del código fuente del sitio de redes sociales se publicó en GitHub.
Imagen: Justin Sullivan/Getty Images
Twitter eliminó una lista de GitHub que filtró una gran cantidad del código fuente del sitio de redes sociales, según los resultados de una investigación legal obtenidos por The New York Times el viernes.
El código filtrado parecía haber estado disponible en GitHub durante varios meses hasta que Twitter emitió un aviso de eliminación por infracción de derechos de autor el viernes. Incluye «código fuente patentado para la plataforma de Twitter y herramientas internas», según la presentación. Desde entonces, el código ya no está disponible en GitHub.
Salta a:
Se desconoce la identidad de la persona que publicó el código de Twitter.
El propietario de la cuenta de GitHub que publicó el código usa «FreeSpeechEnthusiast» como identificador. Twitter presentó una solicitud ante el Tribunal de Distrito de EE. UU. para el Distrito Norte de California para solicitar a GitHub, propiedad de Microsoft, que revele la identidad de esa persona y de cualquier otra persona que descargó el código.
Según el New York Times, los ejecutivos involucrados especularon que la persona que filtró el código pudo haber sido uno de los empleados que fue despedido o renunció el año pasado. Cuando el magnate de la tecnología Elon Musk compró la empresa en octubre de 2023, muchos empleados de Twitter fueron despedidos o optaron por irse.
El código filtrado podría generar más riesgos de ciberseguridad en medio de despidos
Los ingresos y las ganancias ajustadas de Twitter para el mes han disminuido aproximadamente un 40 % año tras año desde la adquisición de Musk. Alrededor del 80% de los empleados de Twitter han sido despedidos o transferidos voluntariamente a diferentes empresas.
Los despidos de Twitter podrían exponer al gigante de las redes sociales a amenazas de ciberseguridad. Según lo que contiene el código filtrado, se trata de una investigación interna sobre los cimientos de Twitter. La principal preocupación aquí es que los piratas informáticos puedan encontrar agujeros en el código fuente que les permitan encontrar información privada sobre los usuarios de Twitter o cerrar el sitio desde adentro.
VER: Cómo prevenir el robo de datos por parte de empleados actuales y anteriores (Tech Republic)
Ilia Kolochenko, fundadora de ImmuniWeb y miembro de los especialistas en protección de datos de Europol, dijo: «Es poco probable que el presunto incidente de seguridad tenga un impacto significativo en Twitter y sus usuarios, a menos que algunas partes críticas del código hayan sido realmente expuestas por ciberamenazas y Apropiación indebida.” Red. «Por ejemplo, el código fuente de una API crítica para el negocio que permitió a un tercero examinado acceder de forma remota a datos confidenciales en los usuarios de Twitter podría haber expuesto vulnerabilidades de seguridad críticas que no pudieron detectarse externamente».
Devoluciones de Twitter y riesgos de ciberseguridad
Twitter sigue siendo una de las mejores opciones para las redes sociales, especialmente cuando se conecta con otros profesionales en un espacio que no es tan formal como LinkedIn. Aún así, la forma en que Twitter ha despedido a los empleados bajo la dirección de Musk no es un buen augurio, ya que los ingenieros despedidos podrían revelar vulnerabilidades ocultas después del hecho. Twitter podría sentir los efectos de los despidos con el tiempo a medida que surjan problemas posteriores.
Cobertura de lectura obligada para desarrolladores
Brett Callow, analista de amenazas de la firma de ciberseguridad Emsisoft, le dijo al New York Times que la filtración era «preocupante».
Sin embargo, Kolochenko dijo que el momento significa que esta filtración en particular probablemente no será una filtración en Twitter.
«El código fuente podría no haber sido tan sensible si Twitter supuestamente hubiera pedido una desactivación meses después. [when] El código es de acceso público «, dijo Kolochenko. «Las empresas como Twitter a menudo tienen múltiples soluciones para monitorear continuamente la exposición accidental o maliciosa de datos confidenciales en GitHub y otros repositorios de códigos, por lo que es probable que descubran el mismo día el código. se hace pública la fuga. «
Musk planea abrir el algoritmo de recomendación de código fuente
Elon Musk tuiteó el 17 de marzo la decisión de abrir el código fuente «todo el código utilizado para recomendar tweets» el 31 de marzo, por lo que parece que al menos parte del código fuente filtrado podría eventualmente hacerse público.
«Nuestros ‘algoritmos’ son demasiado complejos y no se entienden completamente internamente», tuiteó Musk el 17 de marzo. «La gente encontrará muchas cosas estúpidas».
