在黑客利用該功能來推特上的不愉快內容之後,Twitter暫停了通過SMS推文的能力傑克·多爾西(Jack Dorsey)的帳戶。
Dorsey,首席執行官嘰嘰喳喳,在他發了推文後引起了網民的憤怒種族誹謗,炸彈威脅和網站上的其他粗消息。事實證明,不是他。黑客能夠利用Twitter的SMS集成中存在的漏洞,並獲得了Dorsey的帳戶的訪問權限,並提示分享有關推文。
“我們正在採取此步驟,因為漏洞需要由移動運營商解決,” Twitter宣布在一系列有關關閉SMS功能的推文中。
傑克·多爾西(Jack Dorsey)Twitter Hack
在多爾西(Dorsey)的帳戶分享了一系列種族主義和進攻性推文約20分鐘後,Twitter立即承認有人砍了他的帳戶。這些推文似乎不是通過黑客攻擊多爾西的實際帳戶而來發送的,而是通過說服Twitter的系統,他們有電話並將推文發送給他的帳戶。這樣,黑客可能甚至不需要他的密碼或被要求輸入。
在陳述Twitter在談到這一事件時說,該問題很快解決了。當被黑客入侵導致Twitter暫時關閉短信推文時,一位發言人說,可以肯定地假設漏洞的持續問題導致該公司採取了行動。
臨時關閉
如前所述,這種變化只是暫時的。 Twitter表示,它將“很快”通過在很大程度上取決於SMS進行可靠溝通的市場中的文本選項重新啟用推文,因為它不斷地制定其長期策略的該功能。
該公司表示,它正在改變“保護人們的帳戶”。它還指責移動運營商,稱他們必須解決允許這種濫用的漏洞和漏洞。就其部分而言,Twitter也承認,它也需要改善其兩因素身份驗證系統,該系統依賴於文本消息,因此有類似折衷的風險。
除了多爾西的帳戶外,黑客似乎還劫持了女演員ChloëGraceMoretz的帳戶。她的帳戶最近在推特上發布了邪惡的語言,並鏈接到Instagram,據說還有其他名人的裸照。目前尚不清楚黑客如何訪問莫雷茨的帳戶。
關於Twitter SMS黑客的想法?與往常一樣,請隨時在下面的評論部分發出聲音!