El exjefe de seguridad de Twitter dice que la compañía mintió sobre los bots y la seguridad

 Peiter "Mudge" Zatko, un renombrado hacker y denunciante, ha declarado que desea dejar el puesto para el que fue contratado anteriormente.

Según el testimonio proporcionado por el exjefe de seguridad de Twitter, el legendario hacker convertido en experto en ciberseguridad Peiter "Mudge" Zatko, Twitter ocultó prácticas de protección negligentes, engañó a los reguladores federales sobre su seguridad y no calculó adecuadamente la amplia variedad de bots. que están operando en su plataforma. Esta información proviene del testimonio proporcionado por Zatko. Las cargas explosivas deberían tener repercusiones significativas, incluida la posibilidad de que el intento del CEO de Tesla, Elon Musk, de adquirir Twitter fracase y las posibles sanciones del gobierno federal.

Zatko cree que fue despedido de su cargo en Twitter en enero como una forma de represalia por su negativa a guardar silencio sobre las fallas de seguridad de la empresa. Twitter fue el responsable de la terminación. En el mes más reciente, presentó una denuncia contra Twitter ante la Comisión de Bolsa y Valores (SEC), alegando que la empresa engañó a sus accionistas e incumplió un acuerdo que había hecho con la Comisión Federal de Comercio (FTC) para preservar ciertos estándares de protección al consumidor. . Sus preocupaciones, que totalizaron más de 200 páginas, fueron recibidas por CNN y The Washington Post, y se publicaron en un formato redactado esta mañana.

En una entrevista con CNN, Zatko declaró que se unió a Twitter en 2020 como legado del entonces director ejecutivo de Twitter, Jack Dorsey. Esto fue justo después de que la empresa sufriera un gran hackeo en el que se comprometieron las cuentas pertenecientes a figuras como Barack Obama, Bill Gates y Kanye West. Zatko se unió a Twitter por legado del entonces director ejecutivo de Twitter, Jack Dorsey. Zatko afirma que se unió a Twitter porque cree que la plataforma es un "recurso vital" para el mundo. Sin embargo, quedó insatisfecho con la empresa porque el director ejecutivo Parag Agrawal se negó a abordar las principales deficiencias de seguridad de la empresa.

Según una entrevista que Zatko concedió a The Washington Post sobre su decisión de convertirse en denunciante, afirmó: "Esta no sería de ninguna manera mi primera acción, pero creo que todavía estoy saciando mi obligación con Jack y con los clientes de la plataforma". ." "Quiero terminar el trabajo que Jack me envió a hacer aquí, que es mejorar el lugar", dije.

Las divulgaciones que Zatko ha hecho a la SEC incluyen una multitud de revisiones y reclamaciones perjudiciales; no obstante, los siguientes son algunos de los más significativos:

Acceso indiscriminado. Según las alegaciones de Zatko en su denuncia, una parte importante de la exposición de Twitter se origina en el hecho de que un número excesivo de empleados tiene acceso a los sistemas esenciales de la plataforma. Establece que aproximadamente la mitad de los 7000 o más empleados de tiempo completo de Twitter tienen acceso a las estadísticas privadas confidenciales de los usuarios (como números de teléfono) y al software interno (para alternar cómo funciona el servicio), y que esto tiene derecho de acceso. la entrada a no se supervisa cuidadosamente. Además, establece que este derecho de acceso se utiliza para modificar el funcionamiento del servicio. Además de esto, asegura que una gran cantidad de computadoras portátiles incluyen copias completas del código fuente de Twitter.

Dar información falsa a la FTC. En 2010, Twitter llegó a un acuerdo con la Comisión Federal de Comercio (FTC) por los cargos de que no había protegido los datos privados de sus usuarios. Este fue un caso significativo y temprano de reguladores gubernamentales que intentaron controlar a Big Tech. Según las acusaciones contenidas en la denuncia de Zatko, Twitter ha incumplido repetidamente los términos de este acuerdo al proporcionar a los clientes y a la FTC "declaraciones falsas y engañosas".

Ignorar a los usuarios automatizados. Twitter ha afirmado repetidamente que mucho menos del 5 por ciento de sus usuarios activos diarios mensuales son bots, cuentas falsas o spam. Sin embargo, esta estadística ha sido cuestionada en múltiples ocasiones. Según la denuncia presentada por Zatko, el método de Twitter para determinar este discernimiento es engañoso, y los ejecutivos reciben incentivos (con una compensación de hasta diez millones de dólares) para aumentar el número de usuarios en lugar de eliminar los bots de correo no deseado.

Agentes del gobierno. Debido a que Twitter es una herramienta tan importante para organizar protestas y difundir información, se ha convertido en un objetivo principal para los gobiernos que buscan suprimir la oposición política. En su denuncia, Zatko argumenta que cree que las autoridades indias obligaron a Twitter a seleccionar a un agente del gobierno, quien luego tuvo "acceso a grandes volúmenes de datos confidenciales de Twitter". Las creencias de Zatko se exponen en la denuncia.

Falta de eliminación. Según las críticas, Twitter, en el pasado, no borró los datos de sus usuarios cuando se le solicitó. Supuestamente, esto se debe al hecho de que dichos documentos se distribuyen de manera demasiado amplia dentro de las estructuras internas de Twitter para ser rastreados correctamente. Según un empleado actualizado que habló con The Washington Post, 

la empresa acaba de terminar una iniciativa conocida como "Proyecto Borrador" que fue diseñada para garantizar la erradicación completa y precisa de los datos individuales.

Twitter ha respondido a la denuncia de Zatko afirmando que su anterior jefe de protección es culpable de sensacionalizar información y proporcionar información de manera selectiva. CNN recibió estas instrucciones de un portavoz:

"El Sr. Zatko fue despedido de su puesto gubernamental superior en Twitter hace más de seis meses debido a un desempeño general deficiente y una gestión incompetente. Aunque no hemos tenido acceso a las acusaciones específicas a las que se hace referencia, lo que hemos considerado hasta ahora es una narrativa sobre nuestras prácticas de privacidad y seguridad de los datos que está llena de inconsistencias e inexactitudes, y carece de contexto esencial. Esto es a pesar de que no hemos tenido acceso a las alegaciones particulares a las que se hace referencia. Los cargos presentados por el Sr. Zatko y el momento oportunista con el que se crearon tenían como objetivo atraer la atención, infligir daño y perjudicar a Twitter, sus clientes y sus accionistas. Twitter ha hecho de la protección de la privacidad y los datos de los usuarios una prioridad máxima desde el inicio de la empresa, pero no todavía queda una cantidad significativa de trabajo por hacer en esta área.

Las afirmaciones de Zatko son explosivas y van a tener un efecto significativo en la firma. Según fuentes citadas por The Washington Post, la FTC está investigando la denuncia en este momento, y si se determina que las acusaciones de Zatko son ciertas, es probable que la agencia imponga multas significativas a Twitter.

La denuncia también influirá en la continua lucha de Musk y Twitter, que seguirán afectados por el conflicto. Musk actualmente está intentando liberarse de un acuerdo de $ 44 mil millones para comprar la compañía. Está justificando su decisión afirmando que Twitter miente sobre la cantidad real de bots y cuentas de correo no deseado en la plataforma. Aunque ahora no está claro si las críticas de Zatko tienen o no un efecto en el argumento de la prisión de Musk, sin duda fortalecerá la apreciación pública de su caso, que se basa principalmente en la acusación de que Twitter está subestimando sus bots.