Koncem minulého týdne byl hacknut twitterový účet Jacka Dorseyho, generálního ředitele Twitteru. Po získání kontroly nad účtem začali útočníci jeho jménem zveřejňovat urážlivý a rasistický obsah a dokonce tvrdili, že v sídle společnosti byla nastražena bomba. Za útokem se přihlásila hackerská skupina Chuckle Gang.
Podle oficiálních informací mělo k útoku dojít kvůli selhání mobilního operátora, který kompromitoval číslo a umožnil neoprávněné osobě používat telefonní číslo Jacka Dorseyho k odesílání SMS zpráv. Faktem je, že až donedávna bylo možné Twitter používat prostřednictvím SMS, což bylo na úsvitu služby poměrně oblíbené. Hlavní podmínkou bylo, aby tuto funkci podporoval telekomunikační operátor. Svého času vznikl limit 140 znaků právě z tohoto důvodu: kvůli maximální délce SMS zpráv.
O této „slabině“ se u Twitteru ví již dlouho. Například koncem roku 2018 experti společnosti Insinia Security varovali před nebezpečím používání SMS zpráv jako druhého faktoru ověřování a vysvětlili, proč je problematické využívat funkce Twitteru přes SMS. Co hůř, na internetu najdete články o rizicích této funkce už z roku 2007 a 2009.
Problém spočívá v tom, že kyberzločinci v posledních letech stále častěji „kradou“ uživatelské SIM karty pomocí takzvaného SIM swappingu. Podstatou těchto útoků je, že se zločinec obrátí na zástupce mobilního operátora oběti a využije sociální inženýrství. Útočník se například vydává za majitele čísla, tvrdí, že SIM kartu ztratil nebo rozbil, a snaží se číslo převést na novou SIM kartu. Poté útočníci ovládnou účty navázané na telefonní číslo a ukradnou tak identitu jiných lidí. Tyto útoky se často využívají ke krádežím velkých objemů kryptoměn nebo k napadení cenných účtů na Instagramu .
Vývojáři Twitteru oznámili, že po hacknutí Dorseyho účtu se rozhodli vypnout funkci odesílání tweetů prostřednictvím SMS zpráv. Zdůrazňují, že jde o dočasné opatření, ale kdy bude funkce obnovena, zatím neuvedli. Zajímavé je, že současně do jisté míry přenášejí odpovědnost na mobilní operátory a upozorňují, že musí odstranit zranitelnosti na své straně.
