Twitter anunció que suspende su función Tweet a través de SMS por un período no especificado después de los abusos que llevaron a los hackers a publicar desde al menos dos cuentas de alto perfil. Una de las víctimas fue el cofundador y CEO de Twitter Jack Dorsey, cuyo Twitter fue secuestrado el y  publicó insultos raciales e incluso una amenaza de bomba falsa en la sede de Twitter.





La cuenta del confundador y CEO de Twitter y fue secuestrado después de que los atacantes realizaron un ataque de intercambio de SIM contra AT&T, el proveedor de telefonía móvil para el número de teléfono vinculado a la cuenta de Twitter de Dorsey.

La última víctima de alto perfil de este tipo de ataque, que se conoce como el intercambio de Sim (Sim swapping), fue el director ejecutivo de Twitter Jack Dorsey, cuya cuenta de Twitter fue "secuestrada" el viernes por un grupo tras haberse ganado el control de su número de teléfono móvil. Finalmente Twitter anunció que deshabilita temporalmente la capacidad de los usuarios de enviar tweets a través de SMS o mensajes de texto, debido a "vulnerabilidades que deben ser atendidas por los operadores de telefonía móvil".  Sim swapping consiste en algo tan sencillo como es conseguir un duplicado de la tarjeta SIM de la víctima, a través del propio operador que presta los servicios de telefonía móvil, para interceptar SMS y así poder saltarse los sistemas de seguridad de autenticación en dos pasos

The phone number associated with the account was compromised due to a security oversight by the mobile provider. This allowed an unauthorized person to compose and send tweets via text message from the phone number.

• https://twitter.com/TwitterComms/status/1167591003143847936

El ataque exitoso más reciente fue en la cuenta de la actriz Chloë Grace Moretz, que envió tweets sugiriendo que los mismos piratas informáticos estaban detrás de la escritura, un grupo que se hacía llamar Chuckling Squad.


Ambos hacks fueron posibles debido a vulnerabilidades que afectan la capacidad de tuitear por SMS. La compañía reaccionó después del compromiso de la cuenta de Dorsey diciendo que estaba investigando el incidente.

Twitter tomó nota de los ataques y, al precisar la causa del problema, decidió suspender su servicio de tweets basado en SMS hasta que se resuelvan los problemas.

Directivo Ejecutivo de Twitter víctima del intercambio de Sim