В Twitter обнаружена брешь, через которую часть его исходного кода просочилась в сеть

Части исходного кода Twitter, основного компьютерного кода, на котором работает социальная сеть, просочились в сеть, согласно юридическим документам, что является редким и серьезным раскрытием интеллектуальной собственности, поскольку компания изо всех сил пытается уменьшить количество технических проблем и изменить свое деловое состояние.

В пятницу Twitter принял меры, чтобы удалить утечку кода, отправив уведомление о нарушении авторских прав на GitHub, онлайн-платформу для совместной работы разработчиков программного обеспечения, где код был размещен, согласно заявке. GitHub подчинился и удалил код в тот же день. Неясно, как долго просочившийся код находился в сети, но, похоже, он был общедоступным не менее нескольких месяцев.

Согласно заявлению, Twitter также обратился в Окружной суд США по Северному округу Калифорнии с требованием обязать GitHub идентифицировать человека, который поделился кодом, и любых других лиц, которые его загрузили.

Twitter начал расследование утечки, и руководители, занимавшиеся этим вопросом, предположили, что тот, кто несет ответственность, покинул компанию в Сан-Франциско в прошлом году, сказали два человека, проинформированные о внутреннем расследовании. С тех пор как Маск купил Twitter в октябре за 44 миллиарда долларов, около 75 процентов из 7500 сотрудников компании были уволены.

Руководители только недавно узнали об утечке исходного кода, говорят люди, проинформированные о внутреннем расследовании. По их словам, одна из проблем заключается в том, что код содержит уязвимости в системе безопасности, которые могут дать хакерам или другим заинтересованным сторонам средства для извлечения пользовательских данных или отключения сайта.

Открытый исходный код усугубляет проблемы, с которыми сталкивается Twitter г-на Маска. Технологические компании часто рассматривают такой код как строжайший секрет и не разглашают его, опасаясь, что он может дать конкурентам несправедливое преимущество или выявить уязвимости в системе безопасности.

Но даже несмотря на то, что технологические компании стремятся защитить свои кодовые базы, они стали мишенью для оппортунистов, хакеров и прочих. В прошлом году группа хакеров успешно похитила исходный код Microsoft и других крупных компаний. А в 2020 году Энтони Левандовски, звездный инженер беспилотных автомобилей, был приговорен к 18 месяцам тюремного заключения за кражу кода из Google, когда готовился к новой работе. (Позже г-н Левандовски был помилован тогдашним президентом Дональдом Трампом.)

Публичное размещение кода Twitter вызывает «вызывает обеспокоенность», сказал Бретт Кэллоу, аналитик угроз в Emsisoft, компании, занимающейся разработкой программного обеспечения для кибербезопасности. «Это немного упрощает и ускоряет поиск уязвимостей».

Для Twitter утечка также связана с растущими структурными и финансовыми проблемами. В течение последних нескольких месяцев г-н Маск пытался изменить социальную сеть, урезав расходы, опробовав новые функции и приветствуя ранее заблокированных пользователей. Но перебои в обслуживании участились, в то время как рекламодатели — основной источник дохода компании — скептически относились к размещению рекламы на сайте.

Беспорядки нанесли финансовый ущерб. В пятницу г-н Маск сообщил сотрудникам по электронной почте, что Twitter стоит примерно 20 миллиардов долларов, что более чем на 50 процентов меньше, чем он заплатил за него. Он сказал, что « радикальные изменения » в компании, включая массовые увольнения и сокращение расходов, были необходимы, чтобы избежать банкротства и оптимизировать операции.

«Твиттер быстро преображается», — написал Маск в электронном письме, которое попало в руки The New York Times. Он добавил, что компанию можно рассматривать как «обратный стартап» и что, по его мнению, Twitter когда-нибудь может стоить 250 миллиардов долларов.

Г-н Маск не ответил на просьбу прокомментировать утечку кода Twitter. GitHub отказался комментировать решение об удалении кода, но разместил запрос Twitter на удаление на своем сайте.

Утечка произошла после того, как г-н Маск пообещал обнародовать часть кода Twitter. В этом месяце миллиардер заявил, что сделает код, который Twitter использует для рекомендации твитов, общедоступным к концу марта, чтобы любой мог просмотреть его и тщательно изучить на предмет возможных недостатков. Этот процесс может помочь сделать код Twitter более безопасным, поскольку люди выявляют и сообщают о проблемах с ним.

В то же время г-н Маск беспокоится о возможности утечек и краж со стороны недовольных бывших сотрудников во время его массовых увольнений. В ноябре он запер офисы Twitter и попросил сотрудников не входить, пока идет сокращение. За последние несколько месяцев Twitter также запретил инженерам вносить изменения в код сайта перед увольнениями, опасаясь, что кто-то саботирует платформу на выходе.

«Один из лучших способов снизить инсайдерский риск — сделать так, чтобы ваши сотрудники были довольны, а в Twitter это определенно не так», — сказал г-н Кэллоу.

Согласно юридическим документам Twitter, человек, который слил исходный код Twitter, появился на GitHub под именем FreeSpeechEnthusiast. Псевдоним пользователя, по-видимому, является отсылкой к г-ну Маску, который называл себя «абсолютистом свободы слова».

Профиль анонимного пользователя на GitHub показывает единственный вклад в платформу в начале января. Профиль остается онлайн.