Browser-Anfragen wurden am Donnerstag fast eineinhalb Stunden lang auf einen falschen Server umgeleitet. Partnerprogramme und Twitter-Applikationen funktionierten jedoch weiter. Ein Screenshot zeigte einen anti-amerikanischen Text.
Eine Hackergruppe namens "Iranian Cyber Army" hat am Donnerstag die Homepage von Twitter[1] gekidnappt. Der Mikrobloggingdienst war für fast eineinhalb Stunden nicht erreichbar.
Nach Angaben[2] des Unternehmens war eine DNS[3]-Attacke der Grund für den Ausfall. Partner-Anwendungen und Zugriffe auf die Twitter-API[4] hätten jedoch zu jeder Zeit funktioniert.
Ein Screenshot der manipulierten Twitter-Seite zeigt eine Flagge mit einem anti-amerikanischen Text in persisch-arabischer Schrift. Darüber steht in englischer Sprache "This Site has been hacked by Iranian Cyber Army".
Laut Twitter[2] haben die Angreifer den DNS-Eintrag des Dienstes manipuliert. DNS-Server verfügen über ein Adressverzeichnis, mit dessen Hilfe Surfer auf die richtige Site gelenkt werden. Ein solches Verzeichnis haben die Hacker offenbar so verändert, dass alle Anfragen auf ihren Server umgeleitet wurden. Twitter konnte das Problem nach knapp eineinhalb Stunden beheben.
Der Mikrobloggingdienst ist aufgrund seiner Popularität ein beliebtes Ziel von Cyberkriminellen. Im August war er nach einer DoS-Attacke[5] kurzzeitig nicht erreichbar[6]. Außerdem gab es mehrere Phishing-Angriffe[7] auf Twitter-Anwender.
Das Verhältnis zwischen der iranischen Regierung und Twitter ist seit den letzten Parlamentswahlen im Iran gespannt. Als die Wahlergebnisse veröffentlicht wurden, nutzten[8] iranische Oppositionelle unter anderem Twitter, um trotz der offiziellen Zensur Vorfälle zu melden, ihrem Zorn Luft zu machen oder Protestveranstaltungen zu organisieren. Twitter verschob sogar Wartungsarbeiten an seinen Servern, um für die Regimegegner erreichbar zu sein.
Auf der manipulierten Twitter-Homepage bekennt sich die "Iranian Cyber Army" zu dem Hacker-Angriff (Screenshot: CC u07ch/Flickr[9]).
URLs in diesem Artikel:
[1] = http:/
[2] = http:/
[3] = http:/
[4] = http:/
[5] = http:/
[6] = http:/
[7] = http:/
[8] = http:/
[9] = http:/