حساب کاربری جک دورسی مدیرعامل توییتر هک شد

حساب کاربری جک دورسی، مدیرعامل توییتر را گروهی به نام Chuckle Squad هک کرد و به مدت ۱۰ دقیقه تحت کنترل گرفت.

به گزارش زومیت، بعدازظهر روز جمعه، حساب توییتر جک دورسی، مدیرعامل توییتر را گروهی به نام Chuckle Squad هک کرد. هکرها موفق شدند از طریق حساب کاربری جک دورسی توییت های توهین آمیز نژادپرستانه و ضداخلاقی منتشر کنند و به مدت ۱۰دقیقه کنترل حساب کاربری دورسی را در دست بگیرند.

درحال حاضر، توییت های توهین آمیز از حساب کاربری جک دورسی حذف شده اند. در پی بروز این مشکل، TwitterComms به سرعت در توییتی اعلام کرد:

از حمله هکری اطلاع داریم و در حال بررسی موضوع هستیم.

TwitterComms- تاریخ ۳۰ اوت ۲۰۱۹ (۸ شهریور ۱۳۹۷)

تقریبا یک ونیم ساعت پس از وقوع حمله هکری، توییتر در توییتی جداگانه اعلام کرد:

درحال حاضر مشکل امنیتی در حساب کاربری جک دورسی دیده نمی شود و خطری توییتر را تهدید نمی کند.

البته، توییتر بعد از وقوع این اتفاق، از اپراتور مخابراتی جک دورسی انتقاد و آن را سرزنش کرد و گفت: «شماره تلفن همراه مربوط به حساب کاربری، از طریق اپراتور مخابراتی به خطر افتاده است.» ظاهرا همین مسئله باعث حمله هکری و ارسال توییت های توهین آمیز از طریق ارسال سرویس پیام های متنی شده است.

به دلیل نبود نظارت امنیتی اپراتور تلفن همراه سرویس دهنده جک دورسی، شماره تلفن همراه مربوط به حساب کاربری به دست هکرها افتاده و آنها توانسته اند به صورت غیرمجاز از طریق پیام متنی و با استفاده از شماره تلفن همراه، توییت های توهین آمیز را از طریق حساب کاربری وی توییت کنند.

- روابط عمومی توییتر - ۳۱ اوت ۲۰۱۹

به نظر می رسد توییت ها از طریق Cloudhopper ارسال شده باشد. پیشتر توییتر برای بهبود سرویس SMS خود این شرکت را تصاحب کرده بود. اگر کاربران متنی را به شماره ۴۰۴-۰۴ از شماره تلفن همراه مرتبط به حساب کاربری خود ارسال کنند، این متن در توییتر ارسال خواهد شد. منبع توییت به شرکت Cloudhopper نسبت داده می شود.

حساب کاربری Jack@ هک شده است. توییت ها از منبعی به نام Cloudhopper ارسال شده اند. Cloudhopper نام شرکتی است که چندی پیش توییتر برای بهبود سرویس پیامکی خود آن را تصاحب کرده بود. به نظر می رسد هکرها از طریق سرویس پیام کوتاه قدیمی توییت های توهین آمیز را ارسال کرده اند.

سام- ۳۰ اوت ۲۰۱۹

به نظر می رسد حمله هکری بعد ازظهر روز جمعه کار همان گروهی باشد که هفته گذشته حساب کاربری تعدادی از افراد مشهور یوتیوب را هک کرده بود. در بین نام صاحبان حساب های کاربری یوتیوب، نام افرادی همچون جیمز چارلز و شین داوسون و کمدین معروف کینگ بچ دیده می شود. همچنین، هکرها به حساب جی میل اتیکا اموفاه نیز دسترسی پیدا کرده و تصاویری از آن را در سرور Discord به نمایش گذاشته اند. در آن مقطع زمانی، به بسیاری از کاربرانی که تحت تأثیر حمله هکری قرار گرفته بودند، پیشنهاد شد سیم کارت خود را از طریق اپراتور تلفن همراه AT&T تعویض کنند.

سخنگوی AT&T در گفت وگویی با The Verge درباره حمله هکری Chuckle Squad گفت:

به دنبال اجرای قوانین و بهبود سرویس مشتریان مان و راهکارهایی برای تأمین امنیت حساب کاربری کاربران مان هستیم.

سایر حملات هکری که تاکنون برای توییتر رخ داده، شباهت زیادی به روش Chuckle Squad دارد. کول اسپراوس، هنرپیشه آمریکایی نیز از حمله هکری در حساب کاربری توییتر خود خبر داد. وی اپراتور تلفن همراه را مقصر وقوع این حمله هکری اعلام کرد. البته، مشخص نیست حمله هکری حساب کاربری کول اسپراوس را نیز همین گروه انجام داده است یا خیر.

علاوه بر توییت های توهین آمیز، هکرها به سرور Discord نیز دسترسی پیدا و از کاربران درخواست کردند به این سرور متصل شوند. البته، لینک توییت دعوت که هکرها ارسال کرده بودند، دیگر فعال نیست و غیرفعال شده است.