Viime viikonloppuna Twitterin perustajan ja toimitusjohtajan Jack Dorseyn Twitter-tili murrettiin. Tilin kaapattuaan hyökkääjät alkoivat julkaista Dorseyn nimissä loukkaavaa ja rasistista sisältöä ja väittivät jopa, että yhtiön päämajaan oli asetettu pommi (tällaisia uhkauksia on tuskin mahdollista pitää kepposina, sillä ne voivat johtaa liittovaltion tutkintaan Yhdysvaltain lainsäädännön mukaisesti).
Hyökkäyksestä otti vastuun Chuckle Gang -hakkeriryhmä, joka oli murtautunut aiemmin myös muiden sosiaalisen median persoonien tileille. Ryhmän kokoonpanosta ja tavoitteista ei tiedetä juuri mitään. Dorseyn väärennetyt twiitit olivat näkyvillä noin puoli tuntia, minkä jälkeen ne poistettiin.
Tietoturva-ammattilaiset ja käyttäjät havaitsivat nopeasti, että luvattomien viestien lähde oli CloudHopper. Tämä tekstiviestiteknologioihin erikoistunut yritys siirtyi Twitterin omistukseen vuonna 2010. CloudHopperin avulla käyttäjät voivat muun muassa lähettää twiittejä tekstiviestillä. Yhteisössä syntyikin teoria, että hyökkääjät olivat saaneet haltuunsa Dorseyn todellisen puhelinnumeron SIM-kortin vaihtohyökkäyksellä ja käyttäneet hänen tiliään tekstiviestien kautta.
Pian tämä teoria sai virallisen vahvistuksen. Twitterin edustajat kertoivat, että hyökkäys johtui matkapuhelinoperaattorin huolimattomuudesta, jonka seurauksena luvaton taho pääsi käyttämään Dorseyn numeroa tekstiviestien lähettämiseen.
Mielenkiintoista kyllä, Twitter on tiennyt tästä «heikkoudesta» jo pitkään. Vuoden 2018 lopulla Insinia Securityn asiantuntijat varoittivat tekstiviestien käytön vaaroista todennuksen toisena tekijänä ja selittivät, miksi Twitterin toimintojen käyttö tekstiviestien kautta oli ongelmallista. Vielä pahempaa on, että verkossa on tämän toiminnon vaaroista kertovia artikkeleita jo vuosilta 2007 ja 2009.
Asia on niin, että Twitteriä voi edelleen käyttää tekstiviestien kautta, mikä oli palvelun alkuaikoina varsin suosittua. Pääehtona on, että teleoperaattori tukee tätä toimintoa. Ongelmana on, että viime vuosina kyberrikolliset ovat yhä useammin «varastaneet» SIM-kortteja tekemällä niin sanotun SIM-vaihdon.
Näiden hyökkäysten ydin on se, että rikollinen ottaa yhteyttä uhrin matkapuhelinoperaattorin edustajiin ja käyttää sosiaalista manipulointia. Esimerkiksi esiintymällä numeron omistajana hyökkääjä väittää kadottaneensa SIM-korttinsa tai rikkoneensa sen ja yrittää siirtää numeron uudelle SIM-kortille. Tämän jälkeen hyökkääjät kaappaavat puhelinnumeroon sidottuja tilejä ja varastavat näin muiden ihmisten identiteettejä. Tällaisia hyökkäyksiä käytetään usein suurten kryptovaluuttamäärien varastamiseen tai arvokkaiden Instagram-tilien kaappaamiseen.
Jos hyökkääjä saa haltuunsa jonkun puhelinnumeron, käyttäjä kohtaa heti lukuisia ongelmia, joista yksi voi koskea Twitteriä. Toisen henkilön tilin haltuunottoon mikroblogiverkostossa riittää nimittäin, että syöttää kyseiseen tiliin liitetyn puhelinnumeron.
Muistutan, että Jack Dorsey oli joutunut hakkeroinnin kohteeksi jo vuonna 2016. Silloin OurMine-hakkeriryhmä otti hyökkäyksestä vastuun, ja hakkerit kertoivat murtautuneensa Dorseyn Dropbox-tilille, josta he löysivät «kaikenlaisia Vine-tiedostoja», mukaan lukien kuvakaappauksia hallintapaneelista. Kävi ilmi, että hallintapaneelin operaattori näkee ihmisten henkilötietoja ja salasanoja, mistä hyökkääjät eivät jättäneet ottamatta hyötyä.
