СМИ: в Twitch давно есть проблемы с безопасностью, но сервис сделал ставку на прибыль
Некоторые сотрудники были уверены, что рано или поздно сервис взломают.
Кстати, на сайте читать удобнее
На этой неделе у Twitch произошла утечка: некто выложил больше 100 гигабайт исходников и внутренних данных сервиса. Судя по первым результатам расследования, информация попала в открытый доступ из-за неверно сконфигурированного сервера.
Журналисты Variety пообщались с несколькими бывшими сотрудниками Twitch и выяснили: в компании давно знали о проблемах с безопасностью. Однако вместо повышения ее уровня Twitch якобы сфокусировался на увеличении прибыли и скорости работы.
- Как минимум с 2017 по 2019 годы у Twitch регулярно сбоила система модерации. Руководство реагировало на недовольство сотрудников очень медленно.
- Многие источники говорят о Twitch как о сервисе, который заботится о безопасности только на словах.
- Twitch старается не рассказывать пользователям и стримерам о проблемах с безопасностью.
- Одна из таких проблем была выявлена в 2017 году. Тогда мошенники сумели привязать часть аккаунтов стримеров на Twitch к скомпрометированным аккаунтам Amazon.
- Twitch использует массу внешних служб — например, Slack, — которых избегает Amazon, материнская компания сервиса.
- Twitch активно сопротивлялся проведению аудита своих инструментов и ПО.
- Как минимум один источник издания хотя бы один раз получал «на утверждение» документы Twitch через несколько месяцев после увольнения.
В результате, заключает The Verge, некоторым бывшим сотрудникам Twitch было очевидно, что сервис рано или поздно взломают.
Предполагается, что новая утечка только ухудшит ситуацию. Теперь хакеры и мошенники более-менее представляют внутреннее устройство Twitch и то, как сервис взаимодействует с экосистемой Amazon.