Pada akhir pekan lalu, akun Twitter milik Jack Dorsey, CEO Twitter, diretas. Setelah berhasil mengambil alih akun tersebut, para peretas mulai mengunggah konten yang menyinggung dan bernuansa rasis atas nama Dorsey, bahkan mengklaim bahwa sebuah bom telah dipasang di kantor pusat perusahaan. Kelompok peretas Chuckle Gang mengaku bertanggung jawab atas serangan ini.
Menurut angka resmi, serangan tersebut disebabkan oleh kelalaian pihak operator seluler, yang diduga telah membobol dan mengizinkan orang yang tidak berwenang menggunakan nomor telepon Dorsey untuk mengirim SMS. Faktanya, hingga baru-baru ini, Twitter dapat digunakan melalui pesan SMS, yang cukup populer pada masa awal kemunculan layanan ini. Syarat utamanya: fitur tersebut harus didukung oleh operator telekomunikasi. Dahulu, batas 140 karakter muncul tepat karena alasan ini: akibat panjang maksimum pesan SMS.
Kelemahan ini sudah lama diketahui oleh Twitter. Pada akhir 2018, para pakar Insinia Security telah memperingatkan bahaya penggunaan pesan SMS sebagai faktor autentikasi kedua dan menjelaskan mengapa sulit menggunakan fitur Twitter melalui SMS. Lebih parah lagi, di internet terdapat artikel tentang bahaya fitur ini yang berasal dari 2007 dan 2009.
Masalahnya, belakangan ini para penjahat siber semakin sering “mencuri” kartu SIM pengguna dengan menerapkan teknik yang dikenal sebagai SIM swap. Inti dari serangan ini adalah penjahat menghubungi petugas operator seluler korban dan menggunakan rekayasa sosial. Misalnya, dengan menyamar sebagai pemilik nomor, penyerang mengklaim telah kehilangan atau merusak kartu SIM dan berusaha memindahkan nomor tersebut ke kartu SIM baru. Setelah itu, para penyerang membajak akun-akun yang terhubung dengan nomor telepon tersebut, sehingga mencuri identitas orang lain. Serangan semacam ini sering digunakan untuk mencuri sejumlah besar kripto atau membobol akun Instagram bernilai tinggi .
Pengembang Twitter mengumumkan bahwa setelah peretasan terhadap Dorsey, mereka memutuskan untuk menonaktifkan fitur pengiriman tweet melalui pesan SMS. Ditegaskan bahwa penghentian ini bersifat sementara, namun waktu pengaktifan kembali fitur tersebut belum diumumkan. Menarik untuk dicatat bahwa pada saat yang sama, para pengembang sampai batas tertentu melimpahkan tanggung jawab kepada operator seluler, dengan menekankan bahwa mereka harus memperbaiki kerentanan di sisi mereka.
