Twitter का x.com में बदलाव, phishing scammers के लिए एक तोहफ़ा

 (krebsonsecurity.com)
6 पॉइंट द्वारा GN⁺ 2024-04-11 | 4 टिप्पणियां | WhatsApp पर शेयर करें

  • Twitter/X की link modification feature का दुष्प्रभाव:

    • 9 अप्रैल से Twitter/X ने "twitter.com" का उल्लेख करने वाले links को अपने-आप "x.com" में बदलना शुरू किया
    • लेकिन पिछले 48 घंटों में दर्जनों नए domain names रजिस्टर किए गए, जो दिखाते हैं कि इस बदलाव का कैसे उपयोग किया जा सकता है
    • उदाहरण के लिए fedetwitter[.]com हाल तक tweets में fedex.com के रूप में दिख रहा था

  • नए रजिस्टर किए गए domains के उदाहरण:

    • carfatwitter.com: Twitter/X पर carfax.com के रूप में दिखता है
    • goodrtwitter.com (goodrx.com), neobutwitter.com (neobux.com), roblotwitter.com (roblox.com), square-enitwitter.com (square-enix.com), yandetwitter.com (yandex.com) आदि
    • इन domains पर जाने पर "Are you serious, X Corp?" संदेश दिखता है
    • ऐसा लगता है कि Mastodon के एक user ने scammers द्वारा खरीदे जाने से रोकने के लिए इन्हें "defensively" रजिस्टर किया

  • जापानी users द्वारा defensive domain registration:

    • netflitwitter.com (netflix.com) पर "इसे malicious purpose के लिए इस्तेमाल होने से रोकने के लिए हासिल किया गया" संदेश के साथ Twitter/X username दिखाया जाता है
    • space-twitter.com संभवतः "amplest0e" नामक user ने रजिस्टर किया, और Twitter/X users को यह CEO के "space-x.com" के रूप में दिखता है
    • ametwitter.com पहले से ही असली americanexpress.com पर redirect करता है

  • संभावित phishing जोखिम:

    • कुछ नए रजिस्टर किए गए domains अभी connected नहीं हैं और उनके registration records में उपयोगी contact information भी शामिल नहीं है
    • उदाहरण के लिए firefotwitter[.]com (firefox.com), ngintwitter[.]com (nginx.com), webetwitter[.]com (webex.com) आदि
    • setwitter.com (sex.com के रूप में दिखता है) हालिया बदलाव और उसके संभावित phishing उपयोग के बारे में चेतावनी देने वाली blog post पर redirect करता है

  • विशेषज्ञों की राय:

    • DomainTools के vice president Sean McNee ने कहा कि Twitter/X ने अपनी redirection कोशिशों पर सही तरह से सीमाएँ लगाई हुई नहीं लगतीं
    • उन्होंने इशारा किया कि malicious actors इस मौके का फायदा उठाकर legitimate sites या brands से traffic मोड़ सकते हैं
    • यह भी उल्लेखनीय है कि Rolex या Linux जैसे दूसरे global popular brands भी रजिस्टर किए गए domains की सूची में थे

  • users की प्रतिक्रिया:

    • यह साफ़ गलती, नए CEO के takeover के बाद दूसरे social media platforms पर जा चुके कई पुराने users के लिए मनोरंजन और हैरानी का कारण बनी
    • UC Berkeley School of Information के professor Matthew Garrett ने इसे यूँ संक्षेपित किया: "यह शायद सबसे मज़ेदार चीज़ नहीं है जिसकी मैं कल्पना कर सकता हूँ, लेकिन उसके काफ़ी करीब है"

GN⁺ की राय

  • यह घटना दिखाती है कि domain registration और security पर सावधानी से विचार करना कितना ज़रूरी है। यह भी दिखता है कि Twitter/X का बदलाव अनजाने में कैसे दुरुपयोग के लिए रास्ता खोल सकता है
  • हर कंपनी को अपने brand या service से मिलते-जुलते domains पहले से सुरक्षित कर लेने चाहिए ताकि malicious impersonation को रोका जा सके। कुछ users का यह काम पहले से कर देना सराहनीय है
  • हालाँकि defensive domain securing आम users के लिए आसान नहीं हो सकता। इसके लिए कंपनियों के स्तर पर जवाबी कदम ज़रूरी लगते हैं
  • Twitter/X को इस गलती के लिए तकनीकी सुधार का उपाय तैयार करना चाहिए। लगता है कि कुछ domain patterns पर अत्यधिक generalization ही समस्या की जड़ थी
  • social media कंपनियों को user convenience सुधारने वाले बदलाव करते समय security risk को भी साथ में ध्यान में रखना चाहिए। पर्याप्त review और testing के बिना जल्दबाज़ी में किए गए बदलाव फ़ायदे से ज़्यादा नुकसान कर सकते हैं

संबंधित पढ़ाई

4 टिप्पणियां

 
dodok8 2024-04-11

अब तो ऐसी भी बात चल रही है कि Twitter पहले ही Twitter इस्तेमाल करने वाले लोगों और X इस्तेमाल करने वाले Elon Musk के समर्थकों में बंट चुका है। मुझे लगता है कि यह rebranding पूरी तरह विफल रही है।
 
kuroneko 2024-04-11

REPLACE(content, 'twitter.com', 'x.com')....

हैरानी होती है। सच में....
 
xguru 2024-04-11

हाय.. ट्विटर से जुड़े मुद्दे वाकई इतने बेवकूफाना कैसे हो सकते हैं, यही सोचने पर मजबूर कर देते हैं..
 
GN⁺ 2024-04-11
Hacker News की राय
  • Twitter की rebranding प्रक्रिया में QA और testing को छोड़ दिए जाने पर हैरानी
    • पुराना brand अच्छा था और rebranding का business उद्देश्य अस्पष्ट है
    • मौजूदा users इसे आगे भी Twitter के रूप में ही पहचानेंगे
    • यह software में सिर्फ "अपनी छाप छोड़ने" की कोशिश करने वाले PM के व्यवहार जैसा है
  • rebranding का विचार ही हास्यास्पद है, और यह 1984-शैली का तरीका लगता है
  • अगर आपने regular expression के साथ काम किया है, तो यह ऐसी गलती है जो कोई beginner भी मुश्किल से करेगा
  • ऐसे संवेदनशील UX बदलाव internship-level idea से production तक कैसे पहुँच गए, इस पर सवाल उठाया गया
    • राय है कि जिम्मेदार व्यक्ति को जोखिम समझना चाहिए था और audit व approval प्रक्रिया से गुजरना चाहिए था
  • blue bird और "tweet" क्रिया के गायब हो जाने पर अफसोस
  • Elon Musk के अधिग्रहण के बाद Twitter account बंद करने का अनुभव साझा किया गया
    • इससे mental health में मदद मिली और Twitter की उतनी याद नहीं आई
    • अगर आप account बंद करने पर विचार कर रहे हैं, तो इस मौके पर हिम्मत करके आजमा सकते हैं
  • यह देखकर हैरानी हुई कि किसी के गलत regular expression से भी business model बन सकता है
  • carfatwitter.com को Twitter पर पोस्ट किया गया, लेकिन वह carfax.com पर redirect नहीं हुआ — यह प्रयोग साझा किया गया
    • लेख में कहा गया था कि ametwitter.com americanexpress.com पर redirect होता है, लेकिन वास्तव में ऐसा नहीं है