Weekendul trecut, contul de Twitter al lui Jack Dorsey, fondatorul și directorul general al Twitter, a fost spart. După ce au compromis contul, atacatorii au început să publice conținut ofensator și rasist în numele lui Dorsey și au afirmat chiar că o bombă fusese plasată la sediul companiei (astfel de amenințări greu pot fi considerate glume, ele pot duce la o anchetă federală conform legislației americane).
Responsabilitatea pentru atac a fost asumată de grupul de hackeri Chuckle Gang, care mai spartase deja conturile altor personalități de pe rețelele sociale. Aproape nimic nu se știe despre componența și obiectivele acestui grup. Tweet-urile false ale lui Dorsey au rămas online aproximativ o jumătate de oră, apoi au fost șterse.
Specialiștii în securitate și utilizatorii au constatat rapid că CloudHopper era sursa mesajelor neautorizate. Această companie specializată în tehnologiile SMS și Twitter a fost achiziționată în 2010. CloudHopper permite, printre altele, utilizatorilor să trimită tweet-uri prin SMS. Astfel, în comunitate a apărut teoria potrivit căreia atacatorii ar fi capturat numărul real de telefon al lui Dorsey folosind un atac de tip schimb de cartelă SIM și ar fi interacționat cu contul său prin SMS.
Curând, această teorie a primit o confirmare oficială. Reprezentanți ai Twitter au declarat că atacul s-a datorat compromiterii unui operator de telefonie mobilă, care a permis unei persoane neautorizate să folosească numărul lui Dorsey pentru a trimite mesaje SMS.
Lucru interesant, Twitter cunoaște această „slăbiciune” de mult timp. Astfel, la sfârșitul anului 2018, experții de la Insinia Security au avertizat cu privire la pericolele utilizării mesajelor SMS ca al doilea factor de autentificare și au explicat de ce era dificil să folosești funcțiile Twitter prin SMS. Mai mult, pe internet există articole despre pericolele acestei funcționalități din 2007 și 2009.
Faptul este că Twitter poate fi folosit în continuare prin mesaje SMS, ceea ce era destul de popular în zorii apariției serviciului. Condiția principală: ca această funcționalitate să fie susținută de operatorul de telefonie. Problema este că, în ultimii ani, criminalii cibernetici au „furat” din ce în ce mai des cartele SIM, punând în practică ceea ce se numește swap SIM.
Esența acestor atacuri constă în faptul că infractorul se adresează reprezentanților operatorului mobil al victimei și folosește ingineria socială. De exemplu, prefăcându-se că este proprietarul numărului, atacatorul susține că a pierdut sau a spart cartela SIM și încearcă să transfere numărul pe noua cartelă SIM. Apoi, atacatorii fură conturile asociate numărului de telefon, însușindu-și astfel identitatea altor persoane. Aceste atacuri sunt folosite adesea pentru a fura sume mari de criptomonedă sau pentru a compromite conturi scumpe de Instagram.
Dacă un atacator preia numărul de telefon al unei persoane, utilizatorul se confruntă imediat cu multe probleme, dintre care una poate fi Twitter. Într-adevăr, pentru a prelua controlul asupra contului altei persoane pe rețeaua de microblogging, este suficient să introduci numărul de telefon asociat acelui cont.
Permiteți-mi să vă reamintesc că Jack Dorsey fusese deja spart în 2016. Atunci, grupul de hackeri OurMine și-a asumat responsabilitatea atacului, iar pirații au explicat că au compromis Dropbox-ul lui Dorsey, unde au găsit „tot felul de fișiere Vine”, inclusiv capturi de ecran ale panoului de control. S-a dovedit că operatorul panoului de control poate vedea informații personale despre oameni și parolele acestora, de care atacatorii nu au ezitat să profite.
