В минали уикенд акаунтът в Twitter на Джак Дорси, основател и изпълнителен директор на Twitter, беше хакнат. След като компрометираха акаунта, нападателите започнаха да публикуват обиден и расистки съдържание от името на Дорси и дори твърдяха, че в централата на компанията е поставена бомба (подобни заплахи трудно могат да бъдат определени като шеги; те могат да доведат до федерално разследване съгласно американското законодателство).
Отговорност за атаката пое хакерската група Chuckle Gang, която вече беше хакнала и други известни личности в социалните мрежи. Почти нищо не е известно за състава и целите на тази група. Фалшивите туитове на Дорси останаха онлайн около половин час, след което бяха изтрити.
Експерти по сигурността и потребители бързо установиха, че източникът на неоторизираните съобщения е CloudHopper. Тази компания, специализирана в SMS технологии за Twitter, беше придобита през 2010 г. CloudHopper позволява на потребителите, наред с другото, да изпращат туитове чрез SMS. Така в общността се появи теорията, че нападателите са прихванали реалния телефонен номер на Дорси чрез атака със размяна на SIM карта и са взаимодействали с акаунта му чрез SMS.
Скоро тази теория получи официално потвърждение. Представители на Twitter заявиха, че атаката се дължи на компрометиране от страна на мобилен оператор, което е позволило на неоторизирано лице да използва номера на Дорси за изпращане на SMS съобщения.
Интересното е, че Twitter отдавна осъзнава тази „слабост“. Така например в края на 2018 г. експертите от Insinia Security предупредиха за опасностите от използването на SMS съобщения като втори фактор за удостоверяване и обясниха защо е трудно да се използват функциите на Twitter чрез SMS. Още по-лошо, в интернет има статии за опасностите от тази функция още от 2007 и 2009 година.
Фактът е, че Twitter все още може да се използва чрез SMS съобщения, което беше доста популярно в началото на появата на услугата. Основното условие е функцията да се поддържа от телекомуникационния оператор. Проблемът е, че напоследък киберпрестъпниците все по-често „крадат“ SIM карти, като прилагат т.нар. SIM swap.
Същността на тези атаки е, че престъпникът се обръща към представители на мобилния оператор на жертвата и използва социално инженерство. Например, представяйки се за собственик на номера, нападателят твърди, че е загубил или счупил SIM картата, и се опитва да прехвърли номера на новата SIM карта. След това нападателите крадат акаунти, свързани с телефонния номер, и по този начин присвояват самоличността на други хора. Тези атаки често се използват за кражба на големи количества криптовалута или за компрометиране на скъпи акаунти в Instagram.
Ако нападател вземе телефонния номер на даден човек, потребителят незабавно се сблъсква с множество проблеми, един от които може да бъде Twitter. Всъщност, за да поеме контрола над чужд акаунт в микроблогинг мрежата, е достатъчно да въведе телефонния номер, свързан с този акаунт.
Позволете ми да припомня, че Джак Дорси вече беше хакнат през 2016 г. Тогава хакерската група OurMine пое отговорност за атаката и хакерите обясниха, че са компрометирали Dropbox на Дорси, където са открили „всякакви файлове от Vine“, включително екранни снимки на контролния панел. Оказа се, че операторът на контролния панел може да вижда лична информация за хората и техните пароли, с които нападателите не пропуснаха да се възползват.
