Twitter hoy finalmente decidió deshabilitar temporalmente una característica, llamada ‘Twittear a través de SMS‘después de que un grupo de piratas informáticos abusara de él para comprometer al director ejecutivo de Twitter, Jack Dorsey, la semana pasada y enviara una serie de tuits racistas y ofensivos a los seguidores de Dorsey.
La cuenta de Twitter de Dorsey se vio comprometida la semana pasada cuando un grupo de piratas informáticos que se autodenominaba «Chuckling Squad» replicó un número de teléfono móvil asociado con la cuenta del director ejecutivo y abusó de esta función en particular para publicar mensajes racistas y ofensivos y amenazas de bomba a través de SMS.
La replicación de un número de teléfono móvil asociado con otra persona es una técnica conocida como «intercambio de SIM», en la que los atacantes hacen ingeniería social con el proveedor de telefonía móvil de la víctima y engañan a la compañía de telecomunicaciones para que transfiera el número de teléfono del objetivo a su propia tarjeta SIM.
Una vez que diseñaron la ingeniería social de un empleado de AT&T y obtuvieron acceso al número de teléfono de Dorsey, los piratas informáticos de Chuckling Squad utilizaron la función ‘Tuitear por SMS’ para publicar tuits con su nombre de usuario, incluso sin iniciar sesión en su cuenta.
Para aquellos que no lo saben, Twitter tiene una función que brinda a sus usuarios la posibilidad de publicar un tweet desde su cuenta simplemente enviando un mensaje SMS al número de la empresa desde su número de teléfono móvil registrado asociado con su cuenta de Twitter.
¡La cuenta de Twitter del CEO de Twitter, Jack Dorsey, se vio comprometida!
Twitter dice que el número de teléfono asociado con la cuenta se vio comprometido debido a una supervisión de seguridad por parte del proveedor de telefonía móvil, lo que permitió a una persona no autorizada redactar y enviar tweets a través de mensajes de texto desde el número de teléfono. pic.twitter.com/TmL2LufZyV
– Las noticias del hacker (@TheHackersNews) 31 de agosto de 2019
Esta característica fue una vez la forma más popular de usar Twitter en sus inicios cuando la mayoría de la gente dependía de teléfonos sin conexión a Internet, especialmente cuando en algunos países el gobierno impone apagones de Internet para sofocar protestas y revoluciones.
Sin embargo, la función aún existe y se ha utilizado indebidamente varias veces en el pasado, ya que no se requiere autenticación más que solo tener acceso al número de teléfono vinculado.
en un serie de tuits publicado hoy, Twitter dice que ha deshabilitado temporalmente esta función y está trabajando para mejorarla explorando opciones para ofrecer una forma autenticada.
«Estamos dando este paso debido a las vulnerabilidades que deben abordar los operadores de telefonía móvil y nuestra dependencia de tener un número de teléfono vinculado para la autenticación de dos factores (estamos trabajando para mejorar esto)», dijo la compañía.
«Reactivaremos esto en los mercados que dependen de SMS para una comunicación confiable pronto mientras trabajamos en nuestra estrategia a largo plazo para esta función».
Sin embargo, la compañía no ha proporcionado ningún cronograma de la reactivación de esta función.
Dorsey no es la única persona que ha sido víctima de un ataque de intercambio de SIM en los últimos días. Otras víctimas cuyas cuentas se han visto comprometidas recientemente por Chuckling Squad incluyen a la actriz Chloë Grace Moretz y varias personas influyentes en las redes sociales con muchos seguidores.
