Twitter, Twitter Blue programını, çok aranan mavi rozet de dahil olmak üzere, Tweeter'ın birden fazla avantajı için aylık 8 dolarlık bir ücret karşılığında resmen sundu.
Daha önce, sadece kayda değer kişilik ve kuruluşların hesapları mavi-tick kazanırken, şimdi aylık ücreti atmak isteyen herkese açık.
Ancak, tüm bunlar, tehdit aktörlerinin şu anda ünlü insanları taklit etmesi ve hala "doğrulanmış" bir statü verilmesi gibi kendi sorunlarına yol açtı.
Bu haftadan itibaren, Twitter iOS uygulama kullanıcıları ayda 8 $ karşılığında Twitter Blue'ya abone olabilir.
Abonelik, öncelikli tweetler, daha az reklam, daha uzun multimedya içeriği yayınlama yeteneği ve her şeyden önce profilinize eklenen "doğrulanmış" bir mavi rozet dahil olmak üzere çeşitli avantajlarla birlikte gelir.
Ancak, sunumun, yeni doğrulama politikasının potansiyel istismarını ayıklamak için henüz bu kadar pürüzsüz gitmediği anlaşılıyor.
Mühendis ve YouTube Tech influencules Nerdgasm'a göre, resmi Rockstar Games Twitter hesabının yanı sıra, Mühendis ve YouTube Tech Influencer Nerdgasm'a göre, yanlış yazılmış bir @Rockstargamse hesabını ortaya çıkardı.
Sahte 'Rockstargamse' hesabına, ücretli Twitter Blue programına kaydolduğu için mavi bir rozet verildi:
İşte tekrar başlıyoruz, @Rockstargames için bu sefer başka bir doğrulanmış taklit hesabı @Elonmusk'un bunun gerçekleşeceği konusunda uyarıldığı ve @theH3podcast gibi insanlar Elon'un kendisini taklit ederek ve binlerce DM’nin onun için anlamını ele geçirerek bile kanıtladığını unutmayın! Bu pic.twitter.com/xhrkqjul1k
Blue aracılığıyla doğrulanan başka bir Twitter hesabı kripto dolandırıcılarını iterek yakalandı:
UYARI - “Twitter” mavi checkmark @@Painified Hesap şimdi bir kripto aldatmaca çalıştırıyor. Bu @twitterblue 8 $ onaylama sorunu herkes Elon Musk hakkında uyardı. Kaç kişi bunun Twitter + Blue ✔️ tarafından gerçek olduğunu varsayacak? @Twittersupport pic.twitter.com/z3hj0x3qu4
Şimdiye kadar, Twitter mavi hesaplarını mavi rozet ile yeni politika sunumundan önce doğrulanan 'dikkate değer' hesaplardan ayıran keskin bir ayrım, mavi rozet içinde yer alan ifadelerdir.
Twitter mavi hesapları için, Blue Rozeti'ne dokunmak veya tıklamak şunları okuyor: "Bu hesap Twitter mavisine abone olduğu için doğrulandı."
Oysa, eski mavi rozeti taşıyan hesaplar, bunların "hükümet, haber, eğlence veya başka bir belirlenmiş kategoride dikkate değer olarak doğrulandığını" belirtiyor.
BleepingComputer'ın karşılaştığı başka bir örnek, yazma sırasında hala canlı olan sahte bir "Elon Musk" Twitter hesabı (@9ACE).
Hesap, doğrudan Elon Musk'un gerçek hesabından kopyalanan profil resmini, biyografisini ve banner'ı taşır ve yine de Twitter mavisine kaydolduktan sonra mavi bir kene almayı başarır:
Görünüşe göre, Twitter'da öne çıkan figürleri taklit etme ve mavi bir kene tedarik etme süreci 25 dakikadan az sürüyor:
Bir VPN ve tek kullanımlık e -posta kullanarak sahte bir anonim Apple kimliği ayarlamak, maskeli bir banka kartı eklemem 25 dakikadan az sürdü (adres Twitter'ın Genel Merkezi olarak) ve önemli bir rakam için doğrulanmış bir hesap almam. Sadece bir ulus-devletin veya kötü aktörün ne yapabileceğini düşünün ...
Araştırmacı Jane Manchun Wong Sık sık ortaya çıkıyor ve Twitter Tweaks, uygulamada Twitter mavisi için iki aylık fiyatlar görmeyi gözlemledi: hangi planın ne sunduğunu net olmadan 4.99 $ ve 7.99 $. Diğerleri 2,99 $ 'a kadar düşük gördüklerini bildirdi.
BleepingComputer, Birleşik Krallık'taki Twitter Android uygulamasına erişirken bu sabah itibariyle çift fiyatlandırma gözlemledi, ancak ekran İngiliz kullanıcılar için geri döndü.
Bu ayın başlarında, şu anda Twitter'ın CEO'su olan Musk, "Ülke tarafından satın alma gücü paritesine orantılı olarak ayarlanacağını" belirterek 8 $ Twitter mavi ücretini sunmayı planladığını açıkladı.
Bununla birlikte, aynı bölgede mavi için birden fazla fiyat görmek daha teknik bir aksaklık gibi görünmektedir. Ve söylemek mantıklı, uyarıldınız:
Twitter'ın önümüzdeki aylarda çok sayıda aptalca şey yapacağını lütfen unutmayın. Neyin işe yaradığını ve neyin değiştiğini değiştireceğiz.
Musk, daha önce "Lordlar ve Köylüler Sistemi" olarak dağıttıktan sonra platformun doğrulama sürecini yenilemeye söz verdi.
Ancak, Twitter'ın yeni liderliği ve yaklaşan politika değişiklikleri herkesle iyi oturmadı, birçoğu merkezi olmayan bir mikro blog platformu olan Mastodon'a akın etti.
Twitter'ın ücretli mavi keneler ödüllendirme planlarını çevreleyen çok spekülasyon ve sohbetin ardından kimlik avı aktörleri doğrulanmış kullanıcıları hedeflemeye başladı.
Bazıları için bir "statü sembolü" algısı taşımak dışında, mavi rozet öncelikle, önemli insanların gerçek, otantik hesaplarını hileli taklitçi ve parodi hesaplarından ayırmayı amaçlamaktadır - en azından teoride.
Verilen, doğrulanmış hesaplar daha önce hacklenebilir ve daha önce saldırıya uğramış olabilir, eski doğrulama süreci yanlış bilgilendirmeyi sınırlamayı amaçladı. Bu anlamda, doğrulanmış bir hesaptan kaynaklanan bir tweet'in 'otantik' olarak kabul edilebileceği ve halka açık bir figürü taklit eden birinden kaynaklanamaması.
Mavi rozet herkes için bir ücret karşılığında piyasaya sürülüyor. Bu ayrımı kullanıcılar için biraz daha zorlaştırıyor.
İlginç bir şekilde, kullanıcılar, mavi kene içeren bilinen markaların ve kişiliklerin doğrulanmış profillerinde görünen 'resmi' etiketleri geçici olarak gördüler, ancak bu etiketler, Twitter'ın duruşunu tersine çevirdikten birkaç saat önce kayboldu.
Herkes 8 $ karşılığında mavi bir kene işareti alabilir, ancak "resmi" veya "$ {country} resmi hükümet hesabı" veya "müzisyen" vb. Gibi rozet ("profil") alamaz. Mavi kene işareti ile "Elon Musk" olduğunu iddia eden herkesin;) pic.twitter.com/ktmie6hkvt
Otantik önemli hesapları imposterlerden açıkça ayıran aerodinamik bir doğrulama süreci olmadan, Twitter'ın mevcut doğrulama alanının sorunları burada kalacak.
Twitter 8 $ ücret getirirken, kimlik avı e -postaları doğrulanmış hesapları hedeflemek
Microsoft, kötü amaçlı yazılımları itmek için Windows Zero-Day hatasını çözer
Kimlik avı, binlerce ev, kurumsal cihazda donxloader kötü amaçlı yazılımları bırakıyor
Google Play'de bulunan 1m+ yüklemeli kötü amaçlı Android uygulamaları
Lockbit Affiliate, fidye yazılımını dağıtmak için Amadey Bot kötü amaçlı yazılımları kullanır
Kaynak: Bleeping Computer