Alguns links de sites incluídos em publicações no X feitas por políticos, órgãos governamentais e empresas foram redirecionados neste fim de semana para vídeos, imagens e páginas sem relação com o conteúdo original.
Links encurtados pelo serviço Bitly desde 2009 foram afetados. Ao que tudo indica, apenas contas corporativas e políticas no X foram alvo da ação, e a conta pessoal do presidente dos Estados Unidos, Donald Trump, parece ter sido a mais atingida. Pelo menos uma dúzia de publicações de Trump na plataforma agora direciona os usuários para sites diversos e inadequados.
Figuras públicas — como o cofundador da Microsoft, Bill Gates, o ex-primeiro-ministro do Canadá Justin Trudeau e o ex-vice-presidente dos Estados Unidos Mike Pence —, além das redes de fast-food McDonald’s e Burger King, também foram afetadas em diferentes graus.
Os links do Bitly são versões encurtadas de endereços originais mais longos. Segundo o site da empresa, eles não expiram automaticamente, mas usuários de planos pagos podem redirecioná-los.
Em uma publicação no X na tarde de domingo, o Bitly informou ter “identificado um problema que permitiu que agentes mal-intencionados reutilizassem determinados links antigos e inativos para redirecionar as pessoas a conteúdos sem relação com as publicações originais”. A empresa afirmou que suspendeu as contas responsáveis pelas alterações e trabalhava para desativar os endereços afetados.
“Nossa equipe de Confiança e Segurança está trabalhando para resolver o problema e reforçar as proteções contra usos indevidos semelhantes no futuro”, escreveu o Bitly.
Nem o Bitly nem o X responderam até o momento ao pedido de comentário da CNN.
Não está claro se hackers criaram links personalizados no Bitly, o que permitiria copiar o endereço original e redirecionar os usuários para qualquer site. Isso pode ter sido possível caso o link original do Bitly para a página já não existisse ou tivesse expirado.
Os links do Bitly podem estar vulneráveis a varreduras feitas por inteligência artificial e à exploração de mecanismos de redirecionamento, observou Ari Lightman, professor de mídia digital da Heinz College of Information Systems and Public Policy, da Universidade Carnegie Mellon.
Os redirecionamentos parecem estar restritos a publicações feitas entre 2009 e 2014. Lightman afirmou que algumas contas de redes sociais não são monitoradas, “e isso é problemático”. Segundo ele, a alteração de links não monitorados pode expor informações dos usuários que clicarem neles, o que reforça a importância da segurança na internet.
“Há várias vulnerabilidades que as pessoas podem explorar”, disse Lightman. “Basta encontrar essas mensagens antigas que ainda estão disponíveis e, de certa forma, reativá-las”, muitas vezes com intenções maliciosas.
Uma publicação de Trump de 2013, na qual ele criticava turbinas eólicas e incluía um link do Bitly, agora direciona para uma página do Google intitulada “fortnite baby”, que contém a foto de um bebê. Outra publicação de Trump, também de 2013, na qual ele marcou Mitt Romney, então candidato republicano à Presidência, agora leva ao popular jogo “Geometry Dash”. Uma das publicações do presidente sobre seu campo de golfe na Escócia inclui um link para uma página da Wikipédia sobre os arquivos de Epstein.
“Parece que estão tentando transmitir algum tipo de mensagem ao associar esses sites às políticas de Donald Trump, e, em alguns casos, são mecanismos simplesmente vulgares”, disse Lightman.
Autoridades públicas e dirigentes de empresas que costumavam compartilhar links do Bitly também foram alvos. Uma publicação de 2010 do cofundador da Microsoft, Bill Gates, traz o texto: “Anotações da viagem a Washington. Conversei com o ex-presidente Clinton no comitê de relações exteriores; programas de ajuda estão funcionando”. A publicação inclui um link do Bitly que agora leva a uma página do Reddit com uma imagem animada de uma publicação falsa atribuída ao ex-prefeito de Nova York Michael Bloomberg.
Uma publicação de Trudeau de 2011 contém um link do Bitly que agora redireciona para um trecho de áudio com conteúdo vulgar no YouTube.
Uma publicação do Burger King de 2011, que tinha o objetivo de informar a localização de restaurantes, foi redirecionada para uma página da Wikipédia com uma lista de campos de concentração nazistas. Outra publicação da rede passou a levar a uma página da Wikipédia sobre Adolf Hitler.
A conta do McDonald’s tem uma publicação de 2011 cujo link agora direciona para uma página sobre os ataques de 11 de setembro. Já uma publicação de 2013 da conta da rede na Indonésia, sobre um jingle, agora leva a um vídeo sem relação com o conteúdo original no YouTube, no formato “Você prefere?”.
Um porta-voz do Burger King disse à CNN que a empresa “não tem qualquer envolvimento no redirecionamento dos links” e que estava “trabalhando rapidamente para corrigir e excluir as publicações que foram alteradas”. O McDonald’s não respondeu imediatamente ao pedido de comentário da CNN.
Até contas governamentais foram afetadas de forma irônica. Uma publicação de 2012 do FBI sobre computadores infectados pelo chamado “Ghost Clicks” agora direciona para uma página com a foto de uma foca. A conta do Departamento de Defesa também teve uma publicação redirecionada. Uma publicação de Pence aparentemente levava ao mesmo site que a do FBI, apesar de tratar de um assunto sem relação.
Lightman afirma que o sequestro desses links é especialmente preocupante na era da inteligência artificial, pois permite que alterações sejam feitas “em larga escala”.
FONTE:CNN/BR
