اعلام کرده است که در 24 دسامبر 2019 ، آنها متوجه شده اند که شخصی در حال هماهنگی تعداد زیادی از حساب های جعلی برای سوءاستفاده از نقطه انتهایی API به روشی است که می تواند منجر به مطابقت نام کاربری با شماره تلفن ها شود. بستر رسانه های اجتماعی اقدام فوری برای متوقف کردن این اقدام انجام داد و تحقیقات خود را برای کشف این موضوع آغاز کرد. ظاهرا ، آنها مقصر هکرهای تحت حمایت دولت از اسرائیل ، مالزی و ایران هستند.در حالی که توییتر می گوید API آسیب پذیر نیست ، هنوز هم اقداماتی هدفمند برای جلوگیری از سوء استفاده در آن انجام داد. آینده.
اخیراً موضوعی را کشف کردیم که بازیگران بد اجازه می دادند با شماره های مشخصی با حساب های مربوطه در توییتر مطابقت داشته باشند. ما به سرعت این مسئله را اصلاح کردیم و متأسفیم که این اتفاق افتاد. شما می توانید در مورد تحقیقات ما اطلاعات بیشتری در اینجا کسب کنید: https://t.co/Z6Q4geQ8joociation19659007( عملکردی که کاربران را قادر می سازد با استفاده از شماره تلفن خود افرادی را که در Twitter می شناسند پیدا کنند. البته این تنها در صورتی امکان پذیر است که کاربر شماره تلفن اضافه کرده باشد ، بنابراین این اتفاق مربوط به این دسته خاص از کاربران است. اگر شماره تلفن خود را در توییتر ارائه نکرده اید ، در معرض دید شما قرار نگرفته است. در ماه دسامبر ، محقق به نام ابراهیم بالیک پس از اینکه توانست 17 میلیون شماره تلفن را با حساب کاربری توییتر مطابقت دهد این نقص را به جهانیان ارائه داد.
همین اتفاق می افتد که محقق یک روز دیرتر در مقایسه با بازیگران مخرب که سعی می کردند همین کار را در توییتر انجام دهید. یا حداقل این همان چیزی است که هم اکنون بستر رسانه های اجتماعی به ما می گوید. آنچه آنها به ما نمی گویند این است که آیا در نتیجه این سوء استفاده ، تعداد کاربران آنها به خطر افتاده است یا نه ، و آیا قصد دارند آنها را از این واقعیت مطلع کنند. اگر شما یک کاربر توییتر هستید که شماره تلفن خود را بر روی سیستم عامل اضافه کرده اید ، به شما توصیه می شود از این فرم آنلاین استفاده کنید تا هرگونه سؤال خاصی را که به مسئول محافظت از داده توییتر دارید بپردازید.
یکی از جزییاتی که باید به آن توجه کنید این است که بهره برداری همچنین برای کسانی که تأیید هویت دو عامل را از طریق پیام کوتاه فعال کرده اند ، کار کنید ، بنابراین اگر شماره تلفن خود را برای اهداف امنیتی تهیه کرده اید ، ممکن است در معرض دید باشید. گفته می شود ، از هرگونه تلاش فیشینگ و کلاهبرداری مراقب باشید ، زیرا شماره تلفن شما اکنون یک منبع مفید در دست کلاهبرداران است. همچنین ، اگر از همان شماره برای تأیید اعتبار از طریق 2FA در سیستم عامل های دیگر استفاده می کنید ، اکنون در معرض خطر جابجایی سیم کارت و از دست رفتن دسترسی به این حساب ها هستید. در صورت امکان ، آن شماره را با شماره جدید و ناشناخته جایگزین کنید.