Στα τέλη της περασμένης εβδομάδας, ο λογαριασμός στο Twitter του Jack Dorsey, διευθύνοντος συμβούλου του Twitter, παραβιάστηκε. Αφού απέκτησαν τον έλεγχο του λογαριασμού, οι επιτιθέμενοι άρχισαν να δημοσιεύουν προσβλητικό και ρατσιστικό περιεχόμενο εξ ονόματος του Dorsey και ισχυρίστηκαν μάλιστα ότι είχε τοποθετηθεί βόμβα στα κεντρικά γραφεία της εταιρείας. Η ομάδα χάκερ Chuckle Gang ανέλαβε την ευθύνη για την επίθεση.
Σύμφωνα με επίσημα στοιχεία, η επίθεση φέρεται να οφείλεται σε παράλειψη του παρόχου κινητής τηλεφωνίας, ο οποίος φέρεται να παραβιάστηκε και να επέτρεψε σε μη εξουσιοδοτημένο πρόσωπο να χρησιμοποιήσει τον αριθμό τηλεφώνου του Dorsey για την αποστολή SMS. Το γεγονός είναι ότι, μέχρι πρόσφατα, το Twitter μπορούσε να χρησιμοποιηθεί μέσω μηνυμάτων SMS, κάτι αρκετά δημοφιλές στα πρώτα βήματα της υπηρεσίας. Βασική προϋπόθεση: η λειτουργία αυτή να υποστηρίζεται από τον πάροχο τηλεπικοινωνιών. Κάποτε, το όριο των 140 χαρακτήρων καθιερώθηκε ακριβώς για αυτόν τον λόγο: λόγω του μέγιστου μήκους των μηνυμάτων SMS.
Για αυτή την «αδυναμία», το Twitter είναι γνωστό εδώ και καιρό. Έτσι, στα τέλη του 2018, οι ειδικοί της Insinia Security προειδοποίησαν για τους κινδύνους της χρήσης μηνυμάτων SMS ως δεύτερου παράγοντα ελέγχου ταυτότητας και εξήγησαν γιατί ήταν δύσκολο να χρησιμοποιηθούν οι λειτουργίες του Twitter μέσω SMS. Ακόμη χειρότερα, υπάρχουν στο διαδίκτυο άρθρα για τους κινδύνους αυτής της λειτουργίας που χρονολογούνται από το 2007 και το 2009.
Το πρόβλημα είναι ότι τα τελευταία χρόνια οι κυβερνοεγκληματίες «κλέβουν» όλο και περισσότερο κάρτες SIM χρηστών, εφαρμόζοντας το λεγόμενο SIM swap. Η ουσία αυτών των επιθέσεων είναι ότι ο εγκληματίας απευθύνεται σε εκπροσώπους του παρόχου κινητής τηλεφωνίας του θύματος και χρησιμοποιεί κοινωνική μηχανική. Για παράδειγμα, παριστάνοντας τον κάτοχο του αριθμού, ο επιτιθέμενος ισχυρίζεται ότι έχασε ή έσπασε την κάρτα SIM και προσπαθεί να μεταφέρει τον αριθμό σε νέα κάρτα SIM. Στη συνέχεια, οι επιτιθέμενοι υφαρπάζουν λογαριασμούς που συνδέονται με τον αριθμό τηλεφώνου, κλέβοντας έτσι την ταυτότητα άλλων ανθρώπων. Οι επιθέσεις αυτές χρησιμοποιούνται συχνά για την κλοπή μεγάλων ποσών κρυπτονομισμάτων ή για την παραβίαση πολύτιμων λογαριασμών Instagram .
Οι προγραμματιστές του Twitter ανακοίνωσαν ότι, μετά την παραβίαση του λογαριασμού του Dorsey, αποφάσισαν να απενεργοποιήσουν τη λειτουργία αποστολής tweets μέσω μηνυμάτων SMS. Τονίζεται ότι η διακοπή είναι προσωρινή, ωστόσο δεν έχει ακόμη ανακοινωθεί πότε θα επαναλειτουργήσει η λειτουργία. Είναι ενδιαφέρον ότι, ταυτόχρονα, οι προγραμματιστές μεταθέτουν σε έναν βαθμό την ευθύνη στους παρόχους κινητής τηλεφωνίας, υπογραμμίζοντας ότι οφείλουν να διορθώσουν τα τρωτά σημεία από τη δική τους πλευρά.
