בסוף השבוע שעבר, חשבון הטוויטר של ג’ק דורסי, מנכ״ל טוויטר, נפרץ. לאחר שפרצו לחשבון, התוקפים החלו לפרסם תוכן פוגעני וגזעני בשמו של דורסי, ואף טענו שמטען נפץ הונח במטה החברה. קבוצת ההאקרים Chuckle Gang לקחה אחריות על התקיפה.
לפי נתונים רשמיים, התקיפה נבעה ממחדל מצד מפעיל הסלולר, שנפרץ ואפשר לאדם בלתי מורשה להשתמש במספר הטלפון של דורסי כדי לשלוח הודעות SMS. העובדה היא שעד לאחרונה ניתן היה להשתמש בטוויטר באמצעות הודעות SMS, אפשרות שהייתה פופולרית מאוד בשלבי הקמת השירות. התנאי המרכזי: שהתכונה תיתמך על ידי מפעיל התקשורת. פעם הייתה מגבלה של 140 תווים שנוצרה בדיוק מסיבה זו: בשל אורך ההודעה המרבי של הודעות SMS.
בנוגע ל״חולשה״ הזו, ידוע על כך כבר מזמן. כך, בסוף 2018, מומחי Insinia Security הזהירו מפני הסכנות שבשימוש בהודעות SMS כגורם אימות שני, והסבירו מדוע קשה להשתמש בתכונות של טוויטר באמצעות SMS. מה גם שברשת קיימים מאמרים על הסכנות של תכונה זו מ2007 ו2009 באינטרנט.
הבעיה היא שבשנים האחרונות, פושעי סייבר גונבים יותר ויותר כרטיסי SIM של משתמשים באמצעות מה שנקרא החלפת SIM. עיקרן של המתקפות הללו הוא שהפושע פונה לנציגי מפעיל הסלולר של הקורבן ומשתמש בהנדסה חברתית. לדוגמה, על ידי התחזות לבעל המספר, התוקף טוען שאיבד או שבר את כרטיס ה-SIM ומנסה להעביר את המספר לכרטיס ה-SIM החדש. לאחר מכן, התוקפים גונבים חשבונות המקושרים למספר הטלפון, ובכך משתלטים על זהותם של אנשים אחרים. מתקפות אלו משמשות לעיתים קרובות לגניבת כמויות גדולות של מטבעות קריפטו או לפריצה לחשבונות אינסטגרם יקרי ערך .
מפתחי טוויטר הודיעו כי לאחר פריצה לחשבונו של דורסי, הם החליטו להשבית את האפשרות לשלוח ציוצים באמצעות הודעות SMS. יודגש כי ההשבתה היא זמנית, אולם עדיין לא נקבע מועד להחזרת תכונה זו. מעניין לציין כי במקביל, המפתחים מטילים במידה מסוימת את האחריות על מפעילי הסלולר, ומדגישים כי עליהם לתקן את הפגיעויות בצדם.
