בסוף השבוע שעבר, חשבון הטוויטר של ג’ק דורסי, מייסד הטוויטר ומנכ”ל החברה, נפרץ. לאחר שפרצו לחשבון, התוקפים החלו לפרסם תוכן פוגעני וגזעני בשמו של דורסי, ואף טענו כי הונחה פצצה במשרדי החברה (איומים כאלה קשה לכנות בדיחות, שכן הם עלולים להוביל לחקירה פדרלית לפי החוק האמריקאי).
האחריות לתקיפה נטל על ידי קבוצת ההאקרים Chuckle Gang, שכבר פרצה לחשבונות של אישים נוספים ברשתות החברתיות. כמעט דבר אינו ידוע על הרכב הקבוצה ועל מטרותיה. הציוצים המזויפים של דורסי נותרו באוויר כחצי שעה, ולאחר מכן נמחקו.
אנשי אבטחה ומשתמשים זיהו במהירות כי CloudHopper היא מקור ההודעות הלא מורשות. חברה זו, המתמחה בטכנולוגיות SMS לטוויטר, נרכשה בשנת 2010. CloudHopper מאפשרת למשתמשים, בין היתר, לשלוח ציוצים באמצעות SMS. כך עלתה בקהילה התיאוריה לפיה התוקפים השיגו את מספר הטלפון האמיתי של דורסי באמצעות התקפת החלפת כרטיס SIM, ועשו שימוש בחשבונו באמצעות הודעות SMS.
עד מהרה קיבלה תיאוריה זו אישור רשמי. אנשים אחראיים בטוויטר מסרו כי התקיפה נבעה מחדירה לספק התקשורת הניידת, אשר נפרץ ואפשר לגורם לא מורשה להשתמש במספרו של דורסי כדי לשלוח הודעות SMS.
מעניין לציין שטוויטר מודעת ל”חולשה” הזו זה זמן רב. כך, כבר בסוף 2018 הזהירו מומחי Insinia Security מפני הסכנות בשימוש בהודעות SMS כגורם אימות שני, והסבירו מדוע קשה להשתמש בתכונות של טוויטר באמצעות SMS. והגרוע מכך, באינטרנט קיימים מאמרים על הסכנות של תכונה זו שפורסמו כבר ב-2007 וב-2009.
העובדה היא שניתן עדיין להשתמש בטוויטר באמצעות הודעות SMS, דבר שהיה נפוץ למדי בשלביו הראשונים של השירות. התנאי העיקרי: שהתכונה תיתמך על ידי ספק התקשורת. הבעיה היא שבשנים האחרונות פושעי סייבר “גנבו” יותר ויותר כרטיסי SIM, באמצעות מה שמכונה החלפת SIM (SIM swap).
מהותן של התקפות אלו היא שהפושע פונה אל נציגי ספק הסלולר של הקורבן ומפעיל הנדסה חברתית. למשל, בהתחזות לבעל המספר, התוקף טוען שאיבד או שבר את כרטיס ה-SIM ומנסה להעביר את המספר לכרטיס ה-SIM החדש. לאחר מכן, התוקפים משתלטים על חשבונות המקושרים למספר הטלפון, וכך גונבים את זהותם של אחרים. התקפות אלו משמשות לעיתים קרובות לגניבת כמויות גדולות של מטבעות קריפטוגרפיים או לפריצה לחשבונות אינסטגרם יקרי ערך.
אם תוקף משתלט על מספר הטלפון של אדם, המשתמש נתקל מיד בבעיות רבות, אחת מהן עשויה להיות טוויטר. שכן, כדי להשתלט על חשבונו של אדם אחר ברשת המיקרובלוגים, די להזין את מספר הטלפון המשויך לחשבון זה.
ברשותכם, אזכיר שג’ק דורסי נפרץ כבר בשנת 2016. אז, קבוצת ההאקרים OurMine נטלה אחריות על התקיפה, והפורצים הסבירו שפרצו לדרופבוקס של דורסי, שם מצאו “כל מיני קבצי Vine”, לרבות צילומי מסך של לוח הבקרה. מסתבר שמפעיל לוח הבקרה יכול לראות מידע אישי על אנשים ואת סיסמאותיהם, ומהם לא היססו התוקפים להפיק תועלת.
