上周末，Twitter 首席执行官杰克·多西（Jack Dorsey）的 Twitter 账号遭到黑客入侵。攻击者控制账号后，开始以多西的名义发布带有攻击性和种族主义色彩的内容，甚至声称公司总部被人安放了炸弹。黑客组织 Chuckle Gang 宣称对此次攻击负责。
据官方数据显示，此次攻击似乎源于移动运营商的疏忽：运营商的系统被攻破，并允许未经授权的人员使用多西的手机号码发送短信。事实上，直到不久前，Twitter 仍可通过短信使用，这在该服务诞生之初相当流行。其主要前提是：运营商必须支持这一功能。当年 140 个字符的限制，正是出于这个原因而诞生的：源自短信的最大长度限制。
Twitter 对这一“弱点”早已心知肚明。早在 2018 年底，Insinia Security 的专家就曾警告过将短信用作第二重身份验证因素的危险，并解释了为何通过短信使用 Twitter 功能会存在困难。更糟的是，网上早在2007 年和2009 年就已有文章谈及这一功能的风险。
问题在于，近年来，网络犯罪分子越来越多地利用所谓的SIM卡交换（SIM swap）攻击“盗取”用户的SIM卡。这类攻击的实质是，犯罪分子通过社会工程学手段与受害者的移动运营商客服人员打交道。例如，攻击者冒充号码所有人，声称SIM卡已丢失或损坏，并试图将号码转移到新的SIM卡上。随后，攻击者盗取与该手机号码关联的账户，从而冒用他人身份。这类攻击常被用于盗取大量加密货币，或攻陷 价值不菲的Instagram账户。
Twitter的开发人员宣布，在Dorsey账户遭入侵后，他们决定停用通过短信（SMS）发送推文的功能。据强调，此次停用是暂时的，但目前尚未公布恢复该功能的时间。值得注意的是，与此同时，开发人员在一定程度上将责任推给了移动运营商，强调运营商需要修复其一方的安全漏洞。
