Violato l’account Twitter di Obama

Un hacker è riuscito ad accedere all’account del presidente americano semplicemente indovinando la risposta alla domanda segreta.

Un venticinquenne francese – il cui nome non è stato reso pubblico – è stato arrestato con l’accusa di “accesso fraudolento a un sistema informatico”: in pratica, è riuscito a entrare nell’account Twitter di un amministratore della piattaforma, sbirciando e poi accedendo ai profili di personaggi famosi come Barack Obama e Britney Spears.

L’uomo, nonostante il pretenzioso pesudonimo Hacker Croll, non ha dovuto far ricorso a particolari conoscenze o abilità – di cui peraltro non è in possesso, secondo il procuratore Jean-Yves Coquillat – ma si è limitato a indovinare la risposta alla “domanda segreta”.
Twitter, come molti altri servizi, al momento della registrazione permette di scegliere una domanda che verrà posta all’utente in caso di smarrimento della password: il sistema si basa sulla presunzione che che solo il legittimo proprietario dell’account conosca la risposta corretta, fornita la quale è possibile recuperare la password dimenticata.
In realtà, molti usano domande e risposte banali, spesso basate su dettagli della propria vita personale reperibili in rete con qualche ricerca. Questo stesso sistema, qualche tempo fa, aveva portata a un accesso indesiderato alla posta elettronica di Sarah Palin.
L’attività di Hacker Croll (che non ha fatto danni agli account violati, ma si è limitato a pubblicare in Internet screenshot che testimoniassero il proprio successo) risale all’aprile del 2009 ma solo ora la polizia è riuscita a identificarlo; ora lo aspetta una prima udienza fissata per il prossimo 24 giugno, mentre la pena massima che rischia è di due anni di prigione.

Return to top