Platforma X, e njohur më parë si Twitter, pësoi ndërprerje të shumta më 10 mars.
Mijëra përdorues X në SHBA dhe në Mbretërinë e Bashkuar raportuan se nuk ishin në gjendje të hynin në aplikacion gjatë gjithë ditës.
Bëhet e ditur se pronari Elon Musk ia atribuoi ndërprerjet një “sulmi masiv kibernetik” dhe pretendoi se “adresat IP me origjinë nga zona e Ukrainës” ishin pas tij.
Me problemet e raportuara që arrijnë kulmin në 40,000 në Downdetector, shkalla e ndërprerjes nuk ka asnjë dyshim.
Është ndërprerja më e rëndësishme e shërbimit që platforma ka pësuar ndër vite, me efektet e ndërprerjeve që zgjasin për disa orë.
Por, çfarë e shkaktoi saktësisht ndërprerjen?
Këtu janë teoritë origjinale, të ndjekura nga mendimet e ekspertëve të sigurisë kibernetike.
Pretendimi: Hakerat me bazë në Ukrainë ishin pas sulmit kibernetik në X
Pas ndërprerjes së X, pikëpyetjet mbeten mbi shkakun e tij – dhe kush mund të qëndrojë pas tij, shkruan yahoonews, përcjell Telegrafi.
Elon Musk vazhdon e pretendon se pas tij qëndron “një grup i madh, i koordinuar, me adresa IP nga zona e Ukrainës”.
Realiteti: është e pamundur të përcaktohet burimi i vërtetë i sulmit në X
Analistët në të gjithë ueb-in janë gjerësisht të bashkuar në të kuptuarit e tyre se X pësoi një sulm të shpërndarë të mohimit të shërbimit (DDoS).
Kjo është tradicionalisht një formë mjaft e vrazhdë e sulmit kibernetik.
Ai vërshon serverët e një objektivi, duke tejkaluar kapacitetin e tyre dhe duke parandaluar përdoruesit e vërtetë të hyjnë në faqen e internetit në fjalë.
Duke folur për programin Today të BBC Radio 4, Ciaran Martin – profesor në Shkollën e Qeverisjes Blavatnik të Universitetit të Oksfordit dhe ish-kreu i Qendrës Kombëtare të Sigurisë Kibernetike të Mbretërisë së Bashkuar – e përshkroi teknikën si “jo aq të sofistikuar”.
Disa ekspertë sugjerojnë të kundërtën.
David Mound tha në një deklaratë se “taktikat e sulmit DDoS kanë evoluar në mënyrë dramatike”.
Ai vuri në dukje se “sulmuesit tani shpërndajnë trafikun nëpër nënrrjeta të tëra”.
Raportohet se disa ekspertë kanë theksuar se sulmet DDoS zakonisht orkestrohen duke përdorur një batalion pajisjesh anembanë globit.
Trafiku ka tendencë të gjenerohet nga adresat IP të cilat shpërndahen nëpër rajone të ndryshme, duke e bërë të vështirë përcaktimin e saktë se nga e ka origjinën sulmi.
Duke folur për Wired, Shawn Edwards, zyrtari kryesor i sigurisë i Zayo, një kompani e lidhjes së rrjetit, tha se “sulmuesit përdorin shpesh pajisje të komprometuara, VPN ose rrjete proxy për të errësuar origjinën e tyre të vërtetë”.
Si rezultat, është e vështirë të përcaktohet burimi i vërtetë i një sulmi.
Megjithatë, edhe nëse ai vjen nga një vend i caktuar, siç sugjeroi Musk, kjo nuk do të thotë se sulmuesit kibernetikë ishin të vendosur në atë vend.
Rastësisht, Wired citoi një studiues anonim i cili deklaroi se asnjë nga 20 burimet kryesore të përfshirë në sulm nuk ndodhej në Ukrainë.
Nëse është e saktë, kjo do të kundërshtonte deklaratën e Musk në lidhje me hakerat ukrainas.
Ndryshe, duket se nuk ka asnjë provë pas pretendimit të tij se adresat IP të përfshira në sulm kanë origjinën në Ukrainë.
Por, kjo nuk do të thotë që një aktor shtetëror nuk mund të përfshihej.
Një pyetje tjetër është se si sulmi ishte në gjendje të ndikojë në X në mënyrë të konsiderueshme.
Sulmet DDoS janë relativisht të zakonshme, me vetë Musk duke njoftuar se X “sulmohet çdo ditë”.
Pra, pse ky sulm e rrëzoi X?
Musk është i prirur të sugjerojë se një grup me burime të mëdha qëndron pas tij.
Sidoqoftë, një numër analistësh të pavarur kanë identifikuar se serverët e platformës nuk ishin të siguruar siç duhet, duke i lënë ata të ekspozuar publikisht ndaj sulmit.
