حساب مدیر عامل و بنیانگذار توئیتر، جک دورسی، در روز جمعه گذشته هک شده و هکر های مسئول، با آن حساب اظهار نظرهای جنسی، نژادپرستانه و ضد دینی و همچنین تهدیدهای مربوط به بمبگذاری را پست و ارسال می کرده اند.
این توئیت ها از حدود ساعت 12:45 دقیقه بعد از ظهر روز جمعه آغاز شد.
در روز جمعه گذشته، که همچنین از مردم می خواست که چندین هشتگ دیگر را نیز دنبال کنند.
آنها قبل از حذف شدن حدود 20 دقیقه بالا بودند و با نظرات منفی دیگر کاربران توئیتر نیز مواجه می شدند.
براندون بورمان (Brandon Borrman) مدیر حساب های توئیتر، در یک توئیت گفت: “بله، حساب جک دورسی به خطر افتاده است و ما در حال کار بر روی باز گرداندن آن هستیم و درباره آنچه اتفاق افتاده است، تحقیق می کنیم.”
یک سخنگوی دیگر توئیتر نیز هنگامی که از وی خواسته شد تا در این باره نظر بدهد، به حساب توییتر بورمان اشاره کرد که در توئیتر خود نوشت: “ما می دانیم که حساب jack به خطر افتاده و درباره آنچه اتفاق افتاده است، تحقیق خواهیم کرد.”
حساب کاربری توئیتر بورمان سپس در ساعت 2:22 دقیقه بعد از ظهر اعلام کرد که حساب و اکانت جک دورسی به تازگی بازگردانی شده است.
در این توئیت آمده است: “اکانت اکنون امن است و هیچ نشانی مبنی بر به خطر افتادن سیستم های توئیتر وجود ندارد.”
گزارش شده است که این هک می تواند با استفاده از یک حمله مبادله ای پسوورد سیم کارت (SIM swap attack) و از طریق دریافت پیام تصدیق دو مرحله ای انجام شده باشد.
در حالی که هکرها برای تعویض و دریافت پیام تصدیق به شماره مربوط به سیم کارت، به یک کارمند از یک شرکت مخابراتی رشوه داده اند، بنابراین می توانند یک کد تأیید هویت دو مرحله ای را رهگیری و دریافت کنند و وارد سیستم و یک حساب کاربری شوند.
تیم حساب های توییتر حمله سواپ سیم کارت یا (SIM swap attack) را در ساعت 5:12 بعد از ظهر تأیید کردند.
این تیم امنیتی در یک توئیت گفت: “به دلیل نظارت امنیتی توسط ارائه دهندگان خدمات تلفن همراه، شماره سیم کارت مرتبط با این حساب به خطر افتاده است. این به یک شخص غیر مجاز اجازه می داد تا توییت هایی را از طریق پیام متنی و از طریق شماره تلفن تهیه و ارسال کند. این مسئله اکنون برطرف شده است. “
به نظر می رسد گروه پشت این هک خود را Chuckling Squad می نامند و طبق گزارش ها، پشت دیگر هک های اخیر توییتر نیز بوده اند.
هکرها همچنین از طریق توییت های جک دورسی از مردم می خواستند تا “به سرور Chuckling Squad Discord بپیوندند”.
طبق گفته برخی از سایت ها، “Discord” در بیانیه ای گفت: “در این صورت، هم سرور و هم صاحب سرور به طور دائم در عرض چند دقیقه از Discord برداشته و حذف می شوند.”
Discord بلافاصله به درخواست نظرها پاسخ بیشتری نداده است.
توییتر تحت فشار قرار گرفته است تا سریعتر محتوای توهین آمیز، محتوای مرتبط با ترور، اطلاعات غلط، اخبار جعلی و اخبار نا مناسب را حذف کند.
برای مطالعه بیشتر ببینید که Jack Dorsey، مشکل فیلتر حباب ها در Twitter را گزارش می دهد، یا توئیتر برای افزایش سخنان سالم تر و مثبت تر اقدام می کند و یا توئیتر جستجوی پیام های دایرکت شما را آسان تر می کند.
