将 Twitter 和电话号码关联起来的风险显而易见——首席执行官杰克·多尔西 (Jack Dorsey) 也是受害者

叽叽喳喳是的创始人杰克·多尔西该首席执行官的帐户最近遭到黑客攻击,攻击者的方法正在被揭露。该黑客组织似乎通过滥用多尔西的电话号码成功劫持了他的电话号码。

冒充使用该电话号码的人

8月30日(当地时间),杰克·多尔西先生。叽叽喳喳发表种族主义言论。在被单独放置了大约20分钟后,相关帖子就被删除了,就像什么都没发生一样,推特也透露该账户已被劫持。

目前尚未正式透露这是否是为了防止进一步的损害或帐户是如何被劫持的,但新闻网站 THE VERGE“杰克·多尔西的电话号码可能被滥用了。”我猜。

。@杰克已被黑客攻击pic.twitter.com/E2p9IopnSx

- 亚沙尔·阿里? (@yashar)2019 年 8 月 30 日

该帖子是从名为 Cloudhopper 的服务发送的。 Cloudhopper 于 2010 年被 Twitter 收购,允许 Twitter 通过短信发送推文。如果您通过与您的帐户关联的电话号码向短代码 40404 发送消息,该消息将作为推文发布。

因此,如果他们能够获取目标的电话号码并向运营商冒充目标,他们就可以在不知道密码的情况下控制该帐户。这种方法被称为“SIM 黑客攻击”。实施此次劫持的黑客组织 Chuckling Squad 过去曾多次攻击网红,据透露,其中许多人使用的是美国主要运营商 AT&T。 THE VERGE 推测“先生”多尔西的职业生涯可能就是 AT&T,但 AT&T 却保持沉默。

为了避免成为像 Jack Dorsey 一样,THE VERGE 提供了在运营商帐户上设置 PIN 码或使用虚拟电话号码在 Twitter 上注册的选项。然而,很多普通用户绝对不会想到这样的方法。您可以使用一次性SIM卡获得一个虚拟电话号码,但一旦SIM卡过期,该电话号码将被其他用户使用,因此新的麻烦还在等待着。

在一个链接电话号码进行身份验证变得至关重要的世界中,这一事件可能是这种趋势已成为真正风险的事件。

来源:边缘,Twitter-vicicci
照片:Twitter-yashar,JD黄鼠狼
(木八)