في نهاية الأسبوع الماضي، تعرّض حساب جاك دورسي، الرئيس التنفيذي لتويتر، على موقع تويتر لـاختراق. وبعد أن تمكّن المهاجمون من اختراق الحساب، بدؤوا بنشر محتوى مسيء وعنصري باسم دورسي، وادّعوا حتى أنه قد وُضعت قنبلة في مقر الشركة. وقد تبنّت مجموعة القرصنة Chuckle Gang مسؤولية هذا الهجوم.
وفقاً لأرقام رسمية، يُرجَّح أن يكون الهجوم ناجماً عن إهمال من مشغّل شبكة الهاتف المحمول، الذي يُقال إنه سمح لشخص غير مخوَّل باستخدام رقم هاتف دورسي لإرسال رسائل نصية قصيرة، بعد أن تمكّن من اختراقه. والحقيقة أن تويتر كان، حتى وقت قريب، يمكن استخدامه عبر الرسائل النصية القصيرة، وكانت هذه الميزة شائعة جداً في بداية ظهور الخدمة. والشرط الأساسي هو أن يدعم مشغّل الاتصالات هذه الميزة. وقد ظهر حدّ الـ140 حرفاً في الأصل لهذا السبب تحديداً: بسبب الطول الأقصى للرسائل النصية القصيرة.
وقد كان تويتر على علم منذ زمن طويل بهذه “الثغرة”. فقد حذّر خبراء شركة Insinia Security في نهاية عام 2018 من مخاطر استخدام الرسائل النصية القصيرة كعامل ثانٍ للمصادقة، وشرحوا لماذا يصعب استخدام ميزات تويتر عبر الرسائل النصية. والأسوأ من ذلك أن هناك مقالات على الإنترنت تتحدث عن مخاطر هذه الميزة تعود إلى عام 2007 و2009.
تكمن المشكلة في أن المجرمين الإلكترونيين قد أصبحوا في السنوات الأخيرة يسرقون بطاقات SIM الخاصة بالمستخدمين بشكل متزايد، من خلال تنفيذ ما يُعرف بـ«تبديل بطاقة SIM» (SIM swap). وجوهر هذه الهجمات أن المجرم يتواصل مع ممثلي مشغّل الهاتف المحمول الخاص بالضحية ويستخدم الهندسة الاجتماعية. فعلى سبيل المثال، ينتحل المهاجم صفة مالك الرقم ويدّعي أنه فقد بطاقة SIM أو أتلفها، ويحاول نقل الرقم إلى بطاقة SIM الجديدة. بعد ذلك، يسرق المهاجمون الحسابات المرتبطة برقم الهاتف، وبذلك ينتحلون هوية أشخاص آخرين. وغالباً ما تُستخدم هذه الهجمات لسرقة كميات كبيرة من العملات المشفّرة أو لاختراق حسابات إنستغرام ذات القيمة العالية .
أعلن مطوّرو تويتر أنهم قرروا، بعد اختراق حساب دورسي، تعطيل ميزة إرسال التغريدات عبر الرسائل النصية القصيرة. ويُشدَّد على أن هذا الإيقاف مؤقت، غير أن موعد إعادة تفعيل هذه الميزة لم يُعلن بعد. ومن الجدير بالذكر أن المطوّرين يُحمّلون في الوقت نفسه، إلى حدٍّ ما، مشغّلي شبكات الهاتف المحمول مسؤولية هذه الثغرات، مؤكدين أن عليهم معالجة نقاط الضعف من جانبهم.
