पिछले सप्ताह के अंत में Twitter के सीईओ जैक डॉर्सी का Twitter अकाउंट हैक कर लिया गया। अकाउंट पर कब्ज़ा करने के बाद हमलावरों ने डॉर्सी के नाम से आपत्तिजनक और नस्लवादी सामग्री पोस्ट करनी शुरू कर दी, यहाँ तक कि यह दावा भी किया कि कंपनी के मुख्यालय में बम रखा गया है। हैकिंग समूह Chuckle Gang ने इस हमले की ज़िम्मेदारी ली है।
आधिकारिक आँकड़ों के अनुसार, यह हमला मोबाइल ऑपरेटर की चूक के कारण हुआ बताया जा रहा है, जिसने किसी अनधिकृत व्यक्ति को डॉर्सी के फ़ोन नंबर से SMS भेजने की अनुमति दे दी। दरअसल, हाल तक Twitter का उपयोग SMS संदेशों के ज़रिए किया जा सकता था, जो सेवा की शुरुआती दौर में काफ़ी लोकप्रिय था। मुख्य शर्त यह थी कि यह सुविधा टेलीकॉम ऑपरेटर द्वारा समर्थित हो। कभी 140 अक्षरों की सीमा भी ठीक इसी कारण से आई थी: SMS संदेशों की अधिकतम लंबाई की वजह से।
Twitter लंबे समय से इस “कमज़ोरी” के बारे में जानता है। 2018 के अंत में Insinia Security के विशेषज्ञों ने दूसरे प्रमाणीकरण कारक के रूप में SMS संदेशों के उपयोग के ख़तरों के प्रति चेताया था और समझाया था कि SMS के ज़रिए Twitter की सुविधाओं का उपयोग करना क्यों मुश्किल था। इससे भी बदतर, इंटरनेट पर इस सुविधा के ख़तरों के बारे में 2007 और 2009 के लेख भी मौजूद हैं।
समस्या यह है कि हाल के वर्षों में साइबर अपराधियों ने तथाकथित SIM स्वैप के ज़रिए उपयोगकर्ताओं के SIM कार्ड तेज़ी से “चुराए” हैं। इन हमलों का सार यह है कि अपराधी पीड़ित के मोबाइल ऑपरेटर के प्रतिनिधियों से संपर्क करता है और सोशल इंजीनियरिंग का उपयोग करता है। उदाहरण के लिए, नंबर के मालिक का रूप धरकर हमलावर दावा करता है कि उसका SIM कार्ड खो गया है या टूट गया है, और नंबर को नए SIM कार्ड पर ट्रांसफ़र कराने की कोशिश करता है। इसके बाद हमलावर फ़ोन नंबर से जुड़े अकाउंट चुरा लेते हैं और इस तरह दूसरों की पहचान हड़प लेते हैं। इन हमलों का अक्सर बड़ी मात्रा में क्रिप्टोकरेंसी चुराने या महंगे Instagram अकाउंट हैक करने के लिए उपयोग किया जाता है।
Twitter के डेवलपर्स ने घोषणा की है कि डॉर्सी के अकाउंट के हैक होने के बाद उन्होंने SMS संदेशों के ज़रिए ट्वीट भेजने की सुविधा बंद करने का फ़ैसला किया है। इस बात पर ज़ोर दिया गया है कि यह रोक अस्थायी है, हालाँकि इस सुविधा को दोबारा शुरू करने का समय अभी नहीं बताया गया है। दिलचस्प बात यह है कि साथ ही डेवलपर्स कुछ हद तक ज़िम्मेदारी मोबाइल ऑपरेटरों पर भी डालते हैं, यह रेखांकित करते हुए कि उन्हें अपनी ओर से कमज़ोरियों को दूर करना चाहिए।
