据路透社消息，在监管威胁加剧和严重安全漏洞的困扰下，社交媒体巨头Twitter正在任命世界上最知名的黑客之一来解决从工程失误到错误信息的一切问题。该公司周一任命Peiter Zatko（因其黑客账号Mudge而广为人知）担任新的安全主管一职，赋予他广泛的授权，对结构和做法提出改革建议。Zatko向Twitter首席执行官杰克·多西负责，预计在经过45到60天的审查后，他将接管关键安全职能的管理。
Zatko在接受专访时表示，他将审查 “信息安全、网站完整性、物理安全、平台完整性–开始触及平台的滥用和操纵–以及工程”。
Zatko最近在电子支付独角兽Stripe负责安全工作。在此之前，他曾在谷歌从事特殊项目的工作，并在五角大楼著名的国防高级研究与计划局（DARPA）监督发放网络安全项目的拨款。Zatko多姿多彩的职业生涯始于20世纪90年代，当时他同时为一家政府承包商进行机密工作，并且是Cult of the Dead Cow（一个因发布Windows黑客工具而臭名昭著的黑客组织）的领导人之一，以激励微软改善安全状况。
“我不知道是否有人能解决Twitter的安全问题，但他会是我的首选。”Dan Kaufman说，他曾在DARPA监督Zatko，现在是谷歌高级产品组的负责人。
Twitter面临众多安全挑战。一年前，美国政府指控两名男子多年前在Twitter工作时为沙特从事间谍活动，称他们传递了有关沙特王国批评者的私人信息。 7月，一群年轻的黑客欺骗了员工，并赢得了对内部工具的访问权，这让他们改变了账户设置，然后从当时的总统候选人乔·拜登，微软创始人比尔·盖茨和特斯拉首席执行官埃隆·马斯克的账户中发推文。
“今年夏天的数据泄露事件是一个重要的提醒，提醒人们在建立一些必要的基本安全功能方面，Twitter需要走多远，以运行一个被对手瞄准的服务，比因该事件被捕的青少年更熟练，”前Facebook首席安全官、现任斯坦福大学研究员Alex Stamos说，他曾帮助领导打击选举虚假信息的努力。
曾经在Zatko的安全咨询公司工作过的Stamos称，对于一家缺乏Facebook和谷歌财力的公司来说，他是一个非常合适的人选。“他们将不得不为这些问题找到创造性的解决方案，如果说Mudge在安全领域有什么出名的地方，那就是有创造性。”
Zatko表示，他致力于改善Twitter上的公共对话。他称赞了最近的一项举措，即通过提示用户发表评论而不是简单的转发来增加“摩擦力”；他说，下一步可能是强迫人们在参与长对话之前理解对话内容。
Zatko说，他赞赏Twitter对非常规安全方法的开放态度，比如他提出的通过操纵从Twitter收到的关于人们如何与他们的帖子进行互动的数据来迷惑坏人。“他们愿意承担一些风险，”Zatko谈到他的新雇主时说。“在算法和算法偏差的挑战下，他们不会袖手旁观，等待别人解决这个问题。”
（消息及封面来源：cnBeta）
请登录后发表评论
注册