Missbrauch bei Twitter von berühmtem Hacker und ehemaligem Sicherheitschef ans Licht gebracht

Ärger bei Twitter? Was jetzt?

Zeit zum Durchatmen bleibt bei Twitter vorerst nicht. Nach der gescheiterten Übernahme durch Elon Musk steht das Unternehmen nun wieder im Fokus. Protagonist ist diesmal Peiter Zatko. Dieser Zatko wurde 2020 vom damaligen Twitter-Chef Jack Dorsey zum obersten Sicherheitschef ernannt, um Ordnung zu schaffen. Es war kein Erfolg: Im November letzten Jahres verließ Dorsey plötzlich das Feld und Zatkos Tage erwiesen sich als gezählt. Er wurde im vergangenen Januar entlassen. Jetzt schlägt er in einer neuen Rolle zurück, der des Whistleblowers. Er teilte seine Erkenntnisse mit der Security and Exchange Commission, der US-Börsenaufsichtsbehörde.

Was sind das für Erkenntnisse?

Die Dokumente, deren Einzelheiten diese Woche über verschiedene amerikanische Medien bekannt wurden, zeichnen ein weniger rosiges Bild. Zatkos wichtigste Botschaft ist, dass sein ehemaliger Arbeitgeber in fast allen Bereichen versagt, wenn es darum geht, eine sichere Plattform zu sein. Nicht nur die Sicherheit von Nutzern und Aktionären sei gefährdet, so Zatko, sondern auch die Demokratie. Nahezu jede Kritik, die von außen auf die Plattform eindringt, wird von Zatko unterstützt: Twitter sei anfällig für Hacks, Verbreitung von Desinformationen und Spionage. Dies ist auf verschiedene Probleme zurückzuführen, die von veralteter Software, auf der die Server laufen, bis hin zu menschlichem Versagen reichen.

Ihm zufolge entfernt Twitter zum Beispiel gekündigte Konten nicht ordnungsgemäß, und bis zu die Hälfte der Mitarbeiter hat ohne ausreichende Überwachung umfassenden Zugriff auf Systeme. Aber auch Jack Dorsey muss leiden. In seinem Lebensabend glänzte der Mitgründer vor allem durch Abwesenheit. Es habe sicherlich nicht geholfen, die massiven Probleme von Twitter zu lösen, sagte Zatko. Nachdem Dorsey sich zurückgezogen hatte, befand sich Zatko in einem Vakuum und wurde nicht mehr gehört, und die Vertuschung war der einzige Platz, der für die von ihm identifizierten Probleme übrig blieb.

Wer ist eigentlich Peiter Zatko?

Zatko ist nicht der Erste. Der 51-jährige Amerikaner ist seit etwa dreißig Jahren ein ethischer Hacker. Seine langen wilden Haare hat er jetzt gegen einen Kurzhaarschnitt getauscht und sein Bart ist jetzt grau, aber sein Ziel ist immer noch das gleiche: die Online-Welt sicherer zu machen. In den frühen Tagen des World Wide Web kam Zatko zu sich L0pht, ein berühmtes Hacker-Kollektiv. Diese Aktivitäten führten ihn einige Jahre später, 1998, zu einer Anhörung des US-Kongresses zu Sicherheitsfragen im damals neuen Internet. Er saß dort, hinter einem langen Tisch, übrigens unter seinem Hackernamen: Mudge. Es war das erste Mal, dass der Begriff „Hacker“ von der Regierung in einen positiven Kontext gestellt wurde.

Später schloss er sich der ebenso berüchtigten aktivistischen Hackergruppe an Kult der toten Kuh mit Recht. In seinen Dreißigern entwickelte er ein Online-Tool zum Knacken von Passwörtern. Das Tool war so mächtig, dass es noch heute verwendet wird. Sein solider Ruf war genau der Grund für Dorseys Einstellung im Jahr 2020. Und für Zatko kam das genau zur richtigen Zeit, sagt er ein Interview von Die Washington Post. Er nutzte seine Chance bei Twitter, um „die Gesundheit der öffentlichen Konversation zu verbessern“. Das war kurz nach einem für Twitter sehr schmerzhaften Vorfall, bei dem die Konten von 130 prominenten Twitter-Nutzern gehackt wurden.

Und was als nächstes?

Twitter wies die Enthüllungen als veraltet und übertrieben zurück. Zatko wurde vor mehr als sechs Monaten wegen schlechter Leistung und Führung entlassen, und jetzt scheint er opportunistisch zu versuchen, Twitter, seinen Kunden und seinen Aktionären zu schaden. Die Washington Post. Zatko findet mehr Gehör im Senat: Er darf bei einer Anhörung im September Text und Erklärung abgeben, wurde am Mittwoch bekannt gegeben.

Unterdessen läuft Twitter laut Reuters gut eine große Umstrukturierung an die Teams, die für die Bekämpfung von „toxischen Inhalten“ und Spambots verantwortlich sind. Elon Musk wird sich das alles gerne ansehen: Der Milliardär befindet sich noch immer im Rechtsstreit mit Twitter wegen seiner abgesagten Übernahme. Genau dieses Spam-Bot-Problem nannte Musk als Grund für seinen Rückzug.