X a început să investigheze un val de e-mailuri de resetare a parolei și coduri de confirmare nesolicitate, deși revizuirea inițială nu a găsit dovezi că sistemele platformei ar fi fost compromise.

X nu găsește nicio breșă în revizuirea inițială a resetării parolelor

Mridul Singhai, membru al echipei X Product Engineering, a declarat marți că firma examinează rapoartele utilizatorilor care au primit e-mailuri și coduri de resetare a parolei neașteptate. Potrivit lui Singhai, X nu identificase o compromitere a sistemelor sale interne la momentul declarației sale.

Mai mulți deținători de conturi au declarat că mesajele au sosit fără nicio încercare din partea lor de a-și schimba detaliile de conectare. Unii utilizatori au raportat, de asemenea, că au primit mai multe cereri de resetare, ridicând întrebări dacă părți necunoscute încercau să preia controlul conturilor lor.

Un mesaj de resetare nesolicitat nu indică prin sine că parola unui cont a fost expusă sau că cineva a obținut acces. X permite unei persoane să inițieze procesul de recuperare introducând un nume de utilizator, o adresă de e-mail sau un număr de telefon asociat contului, după care platforma trimite un cod de confirmare la metoda de contact înregistrată.

Chiar și așa, utilizatorii nu ar trebui să partajeze un cod de resetare sau să aprobe o modificare a parolei pe care nu au solicitat-o. Singhai a sfătuit deținătorii de conturi să activeze autentificarea cu doi factori și să evite deschiderea linkurilor trimise prin e-mailuri neașteptate.

El a mai spus că atacatorii păreau să creadă că accesul sporit la X Money ar putea face controlul conturilor X mai valoros. Compania nu a dezvăluit cine ar putea fi responsabil pentru aceste solicitări, câte conturi le-au primit sau dacă activitatea provine dintr-o campanie automatizată.

Setările de securitate X pot restricționa cererile de resetare

Conform ghidului de securitate al contului publicat de X, utilizatorii pot activa protecția la resetarea parolei din secțiunea Securitate a setărilor contului lor. Odată activată, funcția necesită informații suplimentare de identificare înainte ca X să trimită un link de resetare a parolei sau un cod de confirmare.

În funcție de informațiile conectate la un cont, un utilizator ar putea avea nevoie să furnizeze o adresă de e-mail, un număr de telefon sau ambele. Solicitarea acestor detalii poate îngreuna pentru o parte necunoscută declanșarea repetată a cererilor de resetare utilizând doar un nume de utilizator public.

Autentificarea cu doi factori adaugă o verificare suplimentară în timpul conectării. X acceptă în prezent mesaje text, aplicații de autentificare și chei de securitate fizice, deși metodele disponibile pot depinde de tipul de cont și de statutul abonamentului.

Conform instrucțiunilor de recuperare a parolei ale platformei, codurile de resetare trimise prin e-mail rămân valabile timp de 60 de minute. Finalizarea unei resetări a parolei deconectează contul din toate sesiunile X active, în timp ce modificarea unei parole dintr-o sesiune existentă lasă sesiunea utilizată pentru modificare activă.

X îi sfătuiește în mod specific pe cei care primesc în mod repetat e-mailuri de resetare pe care nu le-au solicitat să activeze atât protecția la resetarea parolei, cât și autentificarea cu doi factori. Pagina sa de securitate le spune, de asemenea, utilizatorilor să verifice dacă o pagină de conectare utilizează domeniul x.com înainte de a introduce credențialele contului.

Mai degrabă decât să urmeze un link din e-mail, deținătorii de conturi pot deschide aplicația X sau pot introduce adresa platformei direct într-un browser pentru a-și revizui setările. X afirmă că e-mailurile sale legitime provin de la adrese care se termină cu @x.com sau @e.x.com, nu includ atașamente și nu cer niciodată destinatarilor să își furnizeze parola prin e-mail, mesaj direct sau răspuns.

Oricine a introdus credențialele pe un site web necunoscut ar trebui să-și schimbe parola prin X, să securizeze adresa de e-mail legată de cont și să elimine accesul pentru aplicațiile terțe nerecunoscute, conform ghidului companiei. O nouă parolă ar trebui să fie, de asemenea, diferită de credențialele utilizate pe alte servicii.

X Money își extinde accesul în Statele Unite

Rapoartele privind e-mailurile de resetare au apărut pe măsură ce X a extins X Money la abonații Premium și Premium+ cu conturi din S.U.A. Serviciul permite utilizatorilor eligibili să își trimită bani unii altora fără a părăsi platforma socială și se bazează pe Cross River Bank pentru infrastructura sa bancară.

Așa cum a raportat anterior crypto.news, lansarea X Money include conturi de depozit, transferuri instantanee și un card de debit Visa. Serviciul oferă, de asemenea, randamente anuale de până la 6%, în timp ce achizițiile eligibile cu X Card pot câștiga 3% cash back.

Cross River deține depozitele clienților și conectează X Money la rețelele bancare utilizate pentru transferuri. Depozitele deținute direct la o bancă membră a Federal Deposit Insurance Corporation (FDIC) pot fi eligibile pentru asigurarea standard FDIC de până la 250.000 USD, sub rezerva regulilor agenției.

X Money utilizează, de asemenea, un program de „cash sweep” care plasează fonduri în bănci asigurate participante. Clienții eligibili pot beneficia de o acoperire FDIC agregată de până la 10 milioane USD, deși X Payments nu este o bancă sau o instituție asigurată de FDIC.

Serviciul de plată utilizează chei de acces (passkeys) pentru autentificare și oferă clienților instrumente pentru a seta limite de tranzacție și cerințe suplimentare de aprobare. Visa oferă măsuri de securitate și gestionare a riscurilor pentru achizițiile efectuate prin intermediul X Card.

Accesul inițial a fost limitat la utilizatorii Premium+ selectați atunci când serviciul de plată a început să utilizeze infrastructura Cross River în iunie. X a adăugat ulterior abonați Premium pe măsură ce și-a extins disponibilitatea în Statele Unite.

În ciuda colaborării anterioare a Cross River cu Ripple, nici X, nici banca nu au anunțat suport pentru XRP sau o altă criptomonedă în cadrul X Money. Serviciul actual transferă dolari americani prin rețele bancare și de carduri convenționale.

X a luat în considerare și plățile cu stablecoins pentru creatori

Planurile financiare ale X se extind dincolo de transferurile între utilizatori. În august, compania lua în considerare plățile în USDC și alte stablecoins ca posibile opțiuni pentru recompensele creatorilor, potrivit unei persoane familiarizate cu discuțiile.

Niciun token, rețea blockchain sau dată de lansare nu fusese selectată la momentul acelui raport. X nu a dezvăluit, de asemenea, dacă creatorii ar primi stablecoins automat sau le-ar alege ca alternativă la plățile bancare.

Discuțiile au avut loc înainte de înlocuirea planificată a programului de Partajare a Veniturilor (Revenue Sharing) al platformei cu Recompense pentru Conținut Original (Original Content Rewards) pe 8 septembrie. Conform regulilor de eligibilitate anunțate de X, creatorii au nevoie de cel puțin 500 de urmăritori verificați și 500.000 de impresii pe Home Timeline de la utilizatori verificați în ultimele 90 de zile.

X nu a confirmat că activele digitale vor fi adăugate la X Money. Serviciul de plată al platformei rămâne în prezent limitat la abonații eligibili din S.U.A., iar compania nu a furnizat un termen pentru accesul conturilor gratuite sau al utilizatorilor din afara țării.