حساب Twitter من المدير التنفيذي ل Twitterتم اختراق جاك دورسي أمس ، مما سمح للمؤلفين الرد على ما مجموعه 17 تويت الهجوم.
لم تدم التغريدات بعد أكثر من 10 دقائق ، وبعد مرور ما يزيد قليلاً عن ساعة واحدة ، كان الحساب آمنًا بالفعل.
في بيان ، Twitter يشير إلى مشغل المحمول ، وضمان أن أنظمة Twitter لم يتم المساس بها.
كانت التقنية المستخدمة هي تبادل بطاقة SIM – يمكن للمشغل نقل رقم الهاتف إلى شريحة SIM جديدة من أجل الحفاظ على الرقم في حالة فقدان أو كسر بطاقة SIM الخاصة بك.
تم اختراق رقم الهاتف المرتبط بالحساب بسبب الإشراف الأمني من قِبل موفر الخدمة المتنقلة. هذا سمح لشخص غير مصرح له بإنشاء وإرسال تغريدات عبر رسالة نصية من رقم الهاتف. تم حل هذه المشكلة الآن.
– Twitter Comms (TwitterComms) 31 أغسطس 2019
للحصول على هذا ، تحتاج إلى خداع خدمة العملاء (تزويدهم بما يكفي من البيانات لإقناعهم بأنك المالك الشرعي) أو لديك شخص داخلي على استعداد للتعاون
تم إرسال التغريدات عبر Cloudhopper ، وهي شركة تم الحصول عليها من قبل Twitter يقدم خدمة الرسائل القصيرة.
ربما يعني هذا أن المتسللين لديهم إمكانية وصول محدودة إلى الحساب ويمكنهم فقط إرسال التغريدات عبر الرسائل النصية من رقم الهاتف المرتبط بالحساب – لذلك لن يتمكنوا من الوصول إلى الرسائل المباشرة وما إلى ذلك.
