Hacknuty domény Twitteru, New York Times a Huffington Postu

Syrian Electronic Army se podařilo změnit doménové údaje u twitter.com, twimg.com, nytimes.com a huffingtonpost.co.uk. Hodně velká nepříjemnost, byť u první jménované změnili jen údaje vlastníka a Twitter nechali v provozu (možná nechtěně, viz dále). U dalších už zasáhli podstatně více a Twitter tak připravili o obrázky i kaskádové styla. A New York Times a Huffington Post se staly kompletně nedostupnými.

Jak může někdo změnit údaje o doméně, včetně změny IP adres a dalších záznamů. V tomto případě prostřednictvím australského registrátora Melbourne IT (jehož vyjádření najdete například zde) – jeden z účtů přeprodejců jeho služeb byl hacknut a jeho prostřednictvím došlo ke změně. U Twitteru „malé“, u New York Times tak velké, že ještě dnes ráno se na nytimes.com nedostanete. A ještě chvíli bude trvat, než se „staré“ údaje vrátí zpět.

U New York Times SEA neváhali a změnili i IP adresy pro www.nytimes.com. a samozřejmě je namířili na webovou stránku informující o hacku. Přeci jenom, takový úlovek je potřeba patřičně zúročit. U Twitteru IP adresy pro www.twitter.com nezměnili, připravili by se samozřejmě o velmi silné médium, které jim umožnila zprávu o hacku šířit (je možné, že to udělat chtěli, ale nepodařilo se jim to, viz dále).

Podobný hack přitom není vůbec legrace, zejména pro kterékoliv noviny. Velmi snadno se totiž mohlo stát, že hack se změnou MX záznamu by vedl k získání mailové komunikace, která právě v době hacku probíhala. A v případě New York Times mohlo jít i o řadu mailů s citlivým obsahem. V případě Twitteru i kterékoholiv dalšího webu je navíc podobný hack možné využít k útoku na uživatele – vytvořit falešný web a s pomocí „man-in-the-middle“ útoku sbírat záplavu hesel od nic netušících uživatelů. A vzápěti je využívat.

Podle Twitteru se SEA nepodařilo kompletně hacknout Twitteru proto, že Melbourne IT měli pouze omezený přístup k doméně – proto pouze změnili detaily o vlastníkovi a nikoliv záznamy o jmenných serverech. Právě přes změnu údajů o jmenných serverech se SEA podařilo změnit IP adresy pro New York Times i Huffington Post – nastavili je na vlastní jmenné servery a tam již začali dodávat falšené IP adresy.

Otázkou také zůstává, proč SEA zůstala pouze u těchto čtyř domén. Prostředníctvím registrátora Melbourne IT se totiž mohli dostat i k řadě domén minimálně stejného významu. Média, jako například Forbes, zmiňují, že mohli napadnout i Google.com, Microsoft.com, Yahoo,com, Aol.com či Adobe.com.

Hack twimg.com SEA podle všeho využili k přesměrování na m.sea.sy/mob.sea.sy a podařilo se jim prostřednictvím této změny prý i podvrhovat tapety účtů uživatelů Twitteru. Twitter hack twimg.com potvrdil, byť potvrzení hovoří o „sporadickém dopadu“.

AOL ruší DownloadSquad a Switched

Oznámení o konci DownloadSquad a Switched je stručné, AOL oba projekty ukončilo a zůstanou zachovány pouze ve webové podobě bez dalšího publikování. Vlna změn v AOL po akvizici HuffingtonPost pokračuje.

Akvizicí HuffingtonPost (AOL koupila Huffington Post za 315 milionů dolarů)  to začalo a řadou nepopulárních změn to pokračuje. Šefredaktor Engadget.com končí, AOL propouští 900 lidí.

Komentář – Pravdou je, že AOL má technických blogů a webů pravděpodobně až příliš a jistá míra „konsolidace“ není špatný nápad. A pokud má Arianna Huffington skutečně „šéfovat“ AOL obsahu, tak nelze čekat, že bude dlouhé měsíce řešit, co s příliš rozrostlou nabídkou blogů, webů a dalších obsahových titulů. A také asi nelze očekávat, že se to obejde bez občasných skandálů a emotivních reakcí.

AOL propouští 900 lidí

Koupě Huffington Post má první výsledek – 200 lidí propustí AOL v USA, 700 v Indii. Oznámil to ve čtvrtek šéf společnosti, Tim Armstrong. Propouštění se projeví i menším počtem využívání freelancerů.

Arianna Huffington, president a šéfredaktor všech mediálních aktivit AOL, se stěhuje do New Yorku. Koupě Huffington Post (za 315 milionů dolarů) AOL stále 40% hotovosti. A také 25% propad akcií.

Na AOL je nejzajímavější to, že většinu peněz získává od zákazníků na vytáčených telefonních linkách – ti tvoří 40% podíl v příjmech, stále klesající podíl (25-29% ročně). AOL se tak snaží zbavit minulosti, kdy bylo výhradně v pozici poskytovatele připojení k Internetu. A řeší to hlavně akvizicemi, které za poslední rok dosáhly objemu 530 milionů dolarů.

AOL koupila Huffington Post za 315 milionů dolarů

Za zhruba 300 milionů v hotovosti získalo AOL jeden z příkladů toho, jak z blogu vybudovat vlivné médium. Arianna Huffington, zakladatelka a šéfredaktorka, bude jmenována prezidentkou The Huffington Post Media Group (When HuffPost Met AOL: „A Merger of Visions“3).

Změna se dotkne i dalších médii, které AOL vlastní – součástí nové The Huffington Post Media Group se stanou i další tituly – včetně technických serverů Engadget a TechCrunch. Arianna se tak stane šéfkou Mike Arringtona (TechCrunch).

AOL si od akvizice slibuje další posílení obsahu a inzerce.