Pakar keamanan mengatakan kebocoran kode sumber Twitter harus menjadi peringatan – Beragampengetahuan

Peneliti keamanan mengatakan kode sumber Twitter bocor secara online. Mereka juga menyarankan agar ini menjadi peringatan bagi perusahaan lain tentang perlunya perlindungan dunia maya yang lebih baik. Ini harus mencakup ancaman internal dan eksternal.

Kasus ini melihat penerbitan sederhana pemrograman dasar Twitter ke platform pemrograman kolaboratif GitHub. Meskipun telah dihapus keesokan harinya, kode tersebut masih dapat ditemukan di Jaringan Pemrograman Kolaboratif GitHub. Namun, kode tersebut mudah disalin dan didistribusikan kembali. Twitter meminta Pengadilan Distrik AS untuk Distrik Utara California untuk memerintahkan Github agar mengungkapkan identitas penerbit kode Github asli dan siapa yang mungkin telah mengunduhnya.

Eksekutif Twitter dilaporkan mencurigai kode dicuri oleh karyawan yang tidak puas yang meninggalkan perusahaan sekitar waktu pengusaha teknologi miliarder Elon Musk mengakuisisi platform senilai $ 44 miliar dan kemudian memecat sebagian besar stafnya.

David Lindner, kepala petugas keamanan informasi di Contrast Security, mengatakan melalui email bahwa kode sumber yang bocor bisa jadi merupakan karya karyawan yang tidak senang atau orang yang tidak menyukai Elon Musk.

Lind juga mengungkapkan keprihatinan tentang tanggapan Twitter terhadap kode yang bocor tersebut. Masalah keamanan hampir terasa seperti renungan.

Penjelasannya adalah bahwa Twitter awalnya berpikir untuk mengeluarkan pemberitahuan pelanggaran hak cipta ke GitHub. “Meskipun ini adalah langkah penting – dan sebenarnya tidak masuk akal karena kodenya sudah ada – saya akan segera menyewa firma forensik luar untuk memastikan bahwa aktor jahat tidak berada di lingkungan Twitter.”

Bahaya yang dapat ditimbulkan oleh kebocoran semacam itu bagi pengguna Twitter tidak ada hubungannya dengan kekayaan intelektual (IP).

“Dalam banyak kasus ini, aktor jahat telah menggunakan kebocoran seperti ini untuk mengalihkan perhatian dari serangan yang lebih besar,” tambah Lind. “Akan menarik untuk melihat seberapa transparan Twitter dengan temuan mereka.”

Cara kerja batin – sangat mungkin

Eksekutif Twitter bukan satu-satunya yang meminta pertanggungjawaban karyawan atas pelanggaran tersebut. Anehnya, bukan orang dalam yang tidak senang dengan arah perusahaan.

Menemukan sumber kebocoran kode harus menjadi prioritas utama, kata Tim Mackey, kepala strategi keamanan di CyRC, pusat penelitian keamanan siber Synopsys.

Berbagai pemeriksaan dan tinjauan tata kelola harus diterapkan pada kemampuan untuk menerbitkan kode sumber ke repositori GitHub perusahaan. “Insiden seperti yang dialami Twitter perlu ditangani melalui proses yang sama yang digunakan setiap organisasi untuk memutuskan apakah akan membuka proyek sebagai sumber,” kata McKee melalui email.

Meskipun perlindungan semacam itu bermanfaat bagi penyimpanan kode sumber organisasi, pengembang yang bekerja pada cabang kode tertentu mungkin memiliki akun individual.

“Idealnya, pengguna korporat akan memiliki ‘akun pribadi’ yang merupakan bagian dari repositori yang dikelola perusahaan dengan kontrol akses yang memadai untuk membatasi akses ke pengguna resmi,” kata Mackey.

jin meninggalkan botol

Seperti disebutkan sebelumnya, Twitter tidak hanya mengejar sumber kode yang bocor, tetapi juga orang yang mengunduhnya. Melacak setiap salinan bisa menjadi tugas yang cukup menakutkan.

Mackey memperingatkan bahwa “secara resmi, rilis kode sumber tidak selalu berarti bahwa seseorang tidak membuat salinannya saat tersedia untuk umum.” Siapa pun yang telah melakukannya akan dapat menganalisis kode sumber untuk mengidentifikasi kerentanan apa pun. Ini persis skenario yang dirancang untuk dilindungi oleh kontrol tata kelola kode sumber.