La sfârșitul săptămânii trecute, contul de Twitter al lui Jack Dorsey, CEO-ul Twitter, a fost piratat. După ce au compromis contul, atacatorii au început să publice conținut ofensator și rasist în numele lui Dorsey și au susținut chiar că o bombă fusese plasată la sediul companiei. Grupul de hackeri Chuckle Gang a revendicat responsabilitatea pentru acest atac.
Potrivit cifrelor oficiale, atacul s-ar datora unei neglijențe din partea operatorului de telefonie mobilă, care ar fi compromis și permis unei persoane neautorizate să utilizeze numărul de telefon al lui Dorsey pentru a trimite mesaje SMS. Faptul este că, până recent, Twitter putea fi utilizat prin mesaje SMS, lucru destul de popular la începuturile serviciului. Condiția principală: ca funcționalitatea să fie susținută de operatorul de telecomunicații. Limita de 140 de caractere a apărut cândva tocmai din acest motiv: din cauza lungimii maxime a mesajelor SMS.
Despre această „slăbiciune”, Twitter este cunoscut de multă vreme. Astfel, la sfârșitul lui 2018, experții de la Insinia Security au avertizat cu privire la pericolele utilizării mesajelor SMS ca al doilea factor de autentificare și au explicat de ce era dificil să se utilizeze funcțiile Twitter prin SMS. Mai mult, există pe internet articole despre pericolele acestei funcționalități, datând din 2007 și 2009.
Problema este că, în ultimii ani, infractorii cibernetici au „furat” din ce în ce mai des cartelele SIM ale utilizatorilor, punând în aplicare așa-numitul swap SIM. Esența acestor atacuri constă în faptul că infractorul se adresează reprezentanților operatorului mobil al victimei și folosește ingineria socială. De exemplu, prefăcându-se că este proprietarul numărului, atacatorul afirmă că a pierdut sau a spart cartela SIM și încearcă să transfere numărul pe noua cartelă SIM. Apoi, atacatorii preiau conturile legate de numărul de telefon, furând astfel identitatea altor persoane. Aceste atacuri sunt adesea folosite pentru a fura cantități mari de criptomonedă sau pentru a compromite conturi scumpe de Instagram .
Dezvoltatorii Twitter au anunțat că, după piratarea contului lui Dorsey, au decis să dezactiveze funcția de trimitere a tweet-urilor prin mesaje SMS. Se subliniază că oprirea este temporară, însă momentul reluării acestei funcții nu a fost încă stabilit. Este interesant de remarcat că, în același timp, dezvoltatorii atribuie într-o anumită măsură responsabilitatea operatorilor de telefonie mobilă, subliniind că aceștia trebuie să remedieze vulnerabilitățile din partea lor.
