Взломан твиттер Дмитрия Медведева

[@NeGO]

Хабр не место для политики, но я считаю что никто его не ломал. Просто говорит то что давно хотел.

[@Svobodniy]

Стандартный сценарий: выпил, расслабился, «позвонил бывшей».

[@andreyvo]

— Дима, а давай возьмем, бухла, девок, поедем в баню, оттопыримся, пое*емся…
— А давай, Вова. Только вот зачем девки? При девках как-то неудобно.

[@bogolt]

Корреляция не значит следствие =)

[@questor]

1. Это не фраза, это вводное слово, антиоффтопик
2. А почему начинаются? Потому что люди хотят поговорить не о только о марсоходах, но и о политике. Администрация этот запрос видит, но не хочет его поддерживать. Правильно ли это, неправильно — но такова данность. Что случается с неудовлетворённым спросом — все знают.

[@Gordon01]

согласен, совсем не для хабра тема.
IT значимость™ не показана ©

[@OlegTar]

В постах про астрономию эта значимость где-нибудь есть?

[@Jeditobe]

Мне кажется, мы уже в такое время живем, когда могут взломать не только твиттер, но и самого владельца аккаунта.

[@McGrady]

Взламывать владельца научились гораздо раньше, чем твиттер

[@Makaveli]

Взламывать научились ещё до появления термина взламывать и вообще IT. Инквизиция, например…

[@ErgoZru]

терморектальный криптоанализ никто не отменял :)

[@grinCo]

Может и такое быть.
В первые дни после заведения аккаунта он вообще писал такую чернуху в твиттере. И маты, и прямые угрозы.

[@serg747]

В пресс-службе Правительства уже подтвердили взлом.

[@vladimirkolyada]

Молодой человек, даже на lenta.ru написали эту новость на 20 минут раньше:)

[@maxsolovev]

Вы говорите «молодой человек», как моя преподавательница по информатике. Аж передёрнуло немного.

[@vladimirkolyada]

Кто вам сообщил, молодой человек, что я не ваша преподавательница?

[@SKolotienko]

Я думаю, всё дело в вашем никнейме.

[@netto]

Его взломали.

[@maxsolovev]

Взломанный аккаунт комментит статью о взломе. Хммм. Чем же это пахнет?

[@Meklon]

Рекурсией.

[@maxsolovev]

Правильно! ;)

[@poconoco]

Это пахнет чьим-то незнанием, что такое рекурсия .)

[@Meklon]

Я же не программист. Врачу можно)

[@Dimmerg]

Да, надеюсь в своих терминах вы шарите)

[@iGLaX6]

Надеюсь у твиттера хранятся логи в течение 6 месяцев.

[@YangAngel]

Парольки надо ставить секьюрней) да менять чаше))

[@Whatyourname]

… через анонимный открытый Wi-Fi.

[@Gobl1n]

Да там просто собирают списки ретвитнувших. Сами знаете для чего.

[@Makaveli]

oh shit…

[@zone1508]

Во всём мире со взломанных аккаунтов политиков начинают писать бред, и только в России — правду, которую все так давно ждали. :)

[@Darkkillko]

Он честно хотел высказаться, а теперь придется байку про взлом придумывать.

[@Azya]

Не хорошо цитировать без кавычек.

[@newdya]

Может, эта мысль независимо возникла у многих людей?

[@overmove]

twitter.com/unkn0wnerror/status/499808805601828864
Чтобы уж слово в слово у многих людей? Вряд ли.

[@phoptik]

Какой интересно у него пароль был…

[@MelkoV]

Опубликован пароль от твиттер Медведева: twitter.com/opexia/status/499807525844578304/photo/1

[@vp_arth]

слишком толсто

[@Makaveli]

Ждём oauth 3.0 с авторизацией через госуслуги

[@andreyvo]

Зайдите в твиттер, с Паспарту. Чтоб Фогг женился на Белинде Мэйс, с Паспарту.

[@Gordon01]

Слишком рано еще рассуждать что служилось, тем более последний твит скрыт

[@IvanT]

Уже всё почистили.

[@dniHze]

«И все-таки мы подумаем о запрете электричества. Так надежнее.»

Эй… Уже всё подчистили… А жаль… Такой премьер мне нравится больше…

[@zBit]

Уже все твиты удалили…

[@HeadWithoutBrains]

Дима, если тебя не взломали, покажись сегодня на людях в темных очках или в одном ботинке. Подмигни нам. Дай знак, если тебя бьют

[@imater]

долго закрытые глаза, чем не знак?

[@Sakurada_Jun]

Кому интересно, все остальные твиты до удаления:

[@Negativ]

В ту же тему:
Рейтинг фейкового твиттера Медведева внезапно превысил рейтинг реального Путина.
@Fake_MIDRF

[@Funcraft]

Все так любят за всех отвечать

[@Spewow]

Вообще я когда-то в комментах видел, что говорили про регулярную смену паролей на учетках типа Медведевской. Вроде как там специальные люди эти занимаются.
Да и вообще банальный брут маловероятен.

Либо внутренний слив от инженеров твитера, ну либо чей то яблочный бук протроянили.)

[@TIgorA]

Это встроенный в ОС троян от АНБ. Вот потому яблоки и не хотят давать фсб доступ к исходникам.

[@Stepanow]

Специально обученные люди… вот как надо беречь пароли:

[@grinCo]

Простите за занудство, но это он от солнца закрывает экран.

[@mihmig]

Плохо закрывает, я вижу там циррусовку пенсионную.

[@Jeditobe]

А может они скимер ставят?

[@ankh1989]

А пароль считывает накладная клавиатура :)

[@paranoik]

Мне кажется трафик точки доступа отснифали на форуме каком-нибудь.

[@Anrikigai]

Разве к твиттеру есть доступ без SSL?? Какой такой сниф? Разве что MITM…
С какого IP посты были? Если чужие и далекие, то украденные куки более реально выглядят…

[@ryvasy]

Heartbleed?

[@iborzenkov]

Ну почему сразу взломали, может ему действительно стало стыдно…

[@mazayats]

… а потом стало стыдно за то, что стало стыдно, и заявил, что твиттер взломали )))

[@netto]

А потом Тимакова написала бы: «Дмитрий, если стыдно, вы знаете что делать»

[@Venikov]

Зная, как не любят Медведева внутри тусовки, могу предположить, что это бжжжж неспроста.
Дискредитация через пару публичных подлянок и можно убирать человека со сцены.

[@Mezomish]

Я не думаю, что его так уж прям необходимо дискредитировать. Снять нафиг — и через пару месяцев никто и не вспомнит, что вообще был такой персонаж.

[@Gorthauer87]

Все-таки интересно было бы техническую сторону узнать: каким образом там организована защита и каким образом его взломали.
Это, наверное, должно было быть сложнее, чем взломать почту или твиттер Навального.

ЗЫ
За такое, наверное, можно и срок получить, если виновника поймают.

[@Daemon_Hell]

Какая то особая защита может быть только на уровне последней мили. Не тянуть же отдельные магистральные каналы для Медведева?

[@ColorPrint]

Горизонтальное партицирование с выделенным сервером в кремле )
Данные должны храниться в России )

[@Ernillew]

Техническая сторона проста: либо человек ведущий твиттер, либо сам #жалкий набухался и его прорвало написать правду.
Напомнить, что один раз человек ведущий его твиттер уже путал его твиттер со своим?

[@KarasikovSergey]

От аудитории хабра я, признаться, ожидал более здравых оценок, чем подобный детсад.

[@Ernillew]

Аудитория хабра может вам напомнить, раз не вспомнили, как в твиттере Медведева появился ретвит Рыкова с «Сегодня стало очевидно, что если человек пишет в блоге словосочетание «партия жуликов и воров» он тупо баран е**ный в рот :)»? И это был не взлом.
В прошлый раз никакого взлома не было, так почему в этот вы думаете, что это взлом?

[@KarasikovSergey]

То есть вы считаете, что сегодняшние твитты в иронично-глумливом стиле каким-то образом похожи на грубый, но меткий ретвит? Ну просто коробит уже от такого нелепого юношеского наивняка «Просто он решил сказать правду!». Да, и при этом начал активно глумиться и петросянить, точно.

[@Ernillew]

Давайте я вам на пальцах объясню.
Тот идиотский и хамский ретвитт был совершен по пьяни сотрудником отвечающим за твиттер гражданина Медведева, человек перепутал твиттер оного гражданина и свой собственный. В данном случае ровно тот же сотрудник по пьяни мог потерять берега. Я не говорю, что он сказал правду. Этому гражданину не может быть стыдно. А вот что его сотрудник по пьяни мог потерять берега легко. Или что сам гражданин на М. решил по пьяни это написать, а потом сказать, что это все злобные хакеры.

[@KarasikovSergey]

Это вы не на пальцах объясняете, а выдаете желаемые фантазии за действительные факты, фразы «по пьяни», «потерял берега» — нелепица, не имеющая под собой фактического обоснования. Или предъявите факты, или пректатите выдавать выдумку за правду.

[@Mezomish]

«Мог потерять берега» и «потерял берега» — большая разница кагбэ… Вы вообще отличаете предположение от утверждения?

[@Ernillew]

Нет, не отличает.
В принципе человек который начал с того, что заявил что хамство это правильный твитт сам берегов не особо видит.

[@KarasikovSergey]

В том ретвите была цитата, точнее даже две, притом употребляемые конкретным человеком в отношении людей, которые ему верят и идут за ним. Если есть вопросы по хамству — то адрессуйте их первоисточнику. Хотя тем не менее я не считаю подобающим поведением цитирование подобных вещей, пусть даже и метких, лицом, представляющим государство.

[@x88]

Мне больше кажется, что пароль был получен с другого сервиса, где у Д. А. была учетка.

[@Akuji_bwn]

Instagram? :)

[@Urvin]

Shaltay Boltay ‏@b0ltai:
Несколько почтовых акков в том числе гмайл и содержимое трех айфонов некоего премьер-министра случайно попалось нам в сети

[@ColorPrint]

Три портсигара отечественных, три айфона заграничных… (С) )

[@robert]

Госдеп США объявил, что Медведев ушёл в отставку! На вопрос журналистов: «откуда информация» Псаки заявила — читайте твиттер! :)

[@Shlom]

Есть мнение, что это станет поводом к запрету твиттера. Так что, может и не ломал никто.

Сынок, в одной стране заблокировали Твиттер, потому что премьер-министр использовал простые пароли. Будь умнее, используй только сложные. Denis Kryuchkov (deniskin)

[@mazayats]

Возможно не к запрету твиттера вообще, а к запрету чиновникам использовать соцсети. У вас там вроде кто-то из замминистров недавно критиковал инициативы правительства в соцсетях, за что был уволен.

[@Areso]

Не совсем так.
Просто для чиновников (пока что — для депутатов) уже делают свою собственную, правильную соцсеть с духовными скрепами, вот ей и могут их [депутатов и прочих чиновников] обязать пользоваться в исключительном порядке, дабы исключить такие вот моменты как в топике.
ria.ru/politics/20140710/1015351532.html

[@Mezomish]

>Возможно не к запрету твиттера вообще, а к запрету чиновникам использовать соцсети

Вы сами-то верите в то, что в чем-то ограничат чиновников, а людям при этом оставят? :)

[@mazayats]

Конечно верю. Потому как над чиновниками тоже есть чиновники. И над ними еще чиновники. И так вплоть до Самого. Высказывания простого Васи Пупкина и высказывания высокого должностного лица Василия Ивановича Пупкина, даже не официальные, имеют разные последствия и резонанс.

[@ArhMax]

Если у ответственных лиц возникнет подозрение, что это был не банальный взлом, то у неответственных лиц (простых людей) аналогично возникнет подозрение что это был фейковый взлом для получения предлога полной блокировки Twitter России, ну или как вариант получить от администрации Twitter возможность тотального контроля и блокировки всего что вздумается.

[@skobkin]

то у неответственных лиц (простых людей) аналогично возникнет подозрение что это был фейковый взлом для получения предлога полной блокировки Twitter России

И что же будет дальше?

[@Ernillew]

> как вариант получить от администрации Twitter возможность тотального контроля и блокировки всего что вздумается.

Подобной возможности им никогда не предоставят. Это будет равносильно уничтожению бизнеса.

[@KarasikovSergey]

Хотелось бы, чтобы аудитория мыслила чуть глобальнее. Возможно это паранойя, но мне кажется это не рядовой взлом и последствия у него могут быть довольно серьезные, учитывая сложную международную ситуацию. Это может быть как провокация, так и плацдарм для закручивания гаек.

[@IvanT]

Взлом сам по себе интересен. Твиттер позволяет включить двушаговую авторизацию с подтверждением через телефон. Вряд ли она была отключена в данном случае. Получается чтобы взломать нужно было получить и сам телефон. Если, конечно, взлом происходил не с доверенного компьютера.

Но вообще если авторизация через телефон не была включена у второго лица страны, то это конечно эпик фейл.

[@Old_Chroft]

А если включена? Опять «эпик фейл» и разговоры в стиле «оло-ло, номер телефона второго лица государства засвечен в соц.сетях»?

[@IvanT]

Да пусть будет засвечен хоть миллион раз. Суть в том, что при авторизации надо ввести код, который будет отправлен в виде СМС на этот телефон. Получается, что телефон второго лица государства физически находился у взломщиков, либо на нем установлено приложение-троян, перехватывающее сообщения и сливающее их содержимое взломщикам.

И тут уж извините, но «ололо» это слабо сказано.

[@leksuss]

Хотите сказать, перехватить СМС по дороге невозможно? Инженер ОПСОСа, сотрудник Apple, имеющий соответствующий доступ и пр?

[@IvanT]

Я хочу сказать, что таким топорным способом как простой подбор пароля взломать тот аккаунт вряд ли возможно.

Можно привести множество вариантов реализации данного взлома: от простых вроде «Вышел в туалет забыв телефон на столе, а товарищ решил подшутить сделав пару прикольных твитов», до высокотехнологичных и даже конспирологических. Вот только это всё останется лишь теориями, а правду узнать не представляется возможным.

[@engine9]

Серьезные последствия: блоггеры побухтели два дня и забыли.

[@Jul1a_Kozlenko]

Второе потрясение недели. вначале Робин Уильямс, теперь Дмитрий Анатольевич…

[@ArhMax]

Дмитрий Анатольевич не знал что пользуется взломанной точкой доступа Wi-Fi на пляже в Крыму, вспоминая коды запуска ядерных ракет и вводя пароль 00000000…

[@imater]

«Взломан ядерный чемоданчик Дмитрия Медведева»

[@vp_arth]

так там же нечего взламывать вроде… это ж просто телефон такой мобильный(средство связи), не?

эпичнее всё таки: «Хакеры взломали премьер-министра РФ»

[@navigator666]

У него не чемоданчик сейчас. Максимум — барсетка.

[@alcanoid]

А зачем это ему вводить код запуска американских ракет?

[@blackdog]

Может Дима просто упоролся?
Даже Песков не исключает такую вероятность, хоть и с малой процентной долей.
«Я пока не располагаю никакой информацией. С большой долей вероятности могу предположить, что это проявление хакерства», — заявил Песков.

[@Nedder]

Самое интересное обещают выложить позже, взломанный твиттер, похоже, это цветочки.

И похоже это не фейк

[@OlegTar]

[@supernapalm]

Экстремизм, видимо!
Впрочем, вы знаете что делать!

[@Ernillew]

Он уже не первую неделю заблокирован для РФ. Блокировка последовала после скандала с перепиской Дворковича. Заблокированы за его переписку.

[@rhamdeew]

Вполне вероятно что могли взломать через какое-нибудь приложение у которого есть разрешение писать в твиттер. По хорошему надо бы почаще проверять список twitter.com/settings/applications на наличие доступа различных левых приложений к вашему аккаунту.

[@vp_arth]

С нетерпением жду подробности реализации атаки… Уязвим ли твиттер? Или Инстаграмм? Или действительно слабый пароль?

Без этих подробностей статья ничем не отличается от таких же на ЯПе/пикабу и тп…

[@KarasikovSergey]

Не думаю, что подробности атаки на твиттер одного из первых лиц государства вскорости будут обнародованы. Это, очевидно, был дорогой взлом.

[@Spewow]

Шалтай написал — да, а перед эти у него есть запись про wifi, неужели был fakeAP? )
Так и представляется голливудская спец-операция, группа хакеров (ну назовем так), узнает маршрут Медведева на выезде, снимает соседние с ним номера гостиницы и разворачивает боевую нагрузку. )
troll-me.fr/wp-content/uploads/2010/09/metasploit.jpg

[@vbryk]

А что, просто мысли вслух!

[@aice19]

Я не сижу уже ни в твиттере, ни в живом журнале ни где-то еще, и уж тем более не читаю что там пишут «умные» люди. На хабр-то времени не хватает. Соцсети зло, много времени отнимают. (ИМХО)

[@qweewq]

Держите нас в курсе

[@Makaveli]

Список того, что было опубликовано

[@andreyvo]

Теребить твиттер, ласкать ютубы.

[@Desher]

Вот что бывает, когда не по паспорту в интернеты выходишь…

[@Spewow]

Да походу дело не в твитере. Шалтай начал маштабный «слив»…
Эх надо было вот так)
russian.rt.com/inotv/2014-03-25/Putin-obhitril-ANB-po-sovetskoj

[@schastny]

Где-то в коридорах кремля, вдалеке, слышны едва уловимые всхлипы, открывается дверь. Диалог.
— Володя, ну почему так со мной? За что?
— А потому что нечего, Дима, х… ей заниматься. С семьей время проводи, а не в твиттере сиди. Народная мудрость, так сказать.

[@Busla]

На что только люди не идут, чтобы восстановить себе учётку на Хабре…

[@Phetsa]

Вариант 1 — Похоже на провокацию, для закрепления статуса соц. сетей, как ненадежных ресурсов с последствиями в виде новых «законов», и в идеале для власти, их блокировкой.
Не зря же с КНР «дружим», уже кой-чему научились.

Вариант 2 — «Мааааам, мам опять баннер и страницу взломали»
Мама — «Димк, ааа Димк? Ну говорила тебе, что для скачивания mp3 96k, не нужно писать свой единственный пароль».

[@PhAbyss]

Прощай интернет, здравствуй чебурашка.

[@nepohelovski]

Взлом был не просто твиттер аккаунта а как я понял получили данные нескольких айфонов из слов Шалтая Болтая.
Тут подробнее twitter.com/b0ltai
Все комментарии не читал, много) Может выше кто упоминал.

[@ArKaz]

Антон Борисович уже провел собственное маленькое расследование. Пароль просто плохо лежал
dolboeb.livejournal.com/2681807.html

[@safinaskar]

Таки взломали. www.youtube.com/watch?v=GNj0e-C6bSc

[@personazhe]

На месте взлома уже нашли визитку Яроша? :)