Ejemplo de Twitter: Se robaron millones de euros a través de la autenticación de dos factores a través de SMS

Toda una red de partes interesadas, desde operadores de redes virtuales hasta el mismo Twitter, está ganando dinero con el tráfico de SMS sintético. Lector de informes del blog de Fefe Como información privilegiada en una red inmanejable de aquellos involucrados en el envío de SMS de verificación de usuario, confirmado por otro sitio de la industria Golem.de. “Por regla general, los mensajes SMS 2FA no se envían directamente a los operadores, sino a los proveedores de servicios, los llamados agregadores, que envían mensajes directamente a los operadores móviles oa otros agregadores”.

También hay una cantidad inmanejable de empresas B2B, en su mayoría pequeñas, que tienen sus propias licencias y rangos de números correspondientes, pero no tienen clientes finales propios. El tráfico de bots de SMS se conoce en la industria como tráfico generado o inflado artificialmente.

Sin embargo, la fuente explicó que los operadores de redes móviles podrían estar directa o indirectamente involucrados haciendo la vista gorda generosamente. El tráfico de botnets para algunos pequeños operadores móviles supera fácilmente el 90 por ciento. “Los participantes serios del mercado están tratando de detener el tráfico de bots con humanos y máquinas, pero el daño sigue siendo masivo”. También es poco probable que Twitter no haya notado nada sobre ella. “Durante mucho tiempo ha habido señales en la industria de que a los jugadores que figuran en la lista les gustaría responder un poco más lento si genera nuevos usuarios y el crecimiento se puede informar al intercambio”.

Elon Musk, el jefe de Twitter, estuvo de acuerdo con la declaración de un usuario de que la autenticación de dos factores (2FA) con SMS se eliminó porque Twitter fue estafado por operadores de redes móviles (MNO) o MNO que aumentaron artificialmente el volumen de SMS, perdiendo 60% millones de dólares al año. año. vino de uno Tuiteo de Musk. Twitter fue Previamente anunciado2FA con SMS pronto solo estará disponible para los suscriptores de Twitter Blue.

Después del 20 de marzo de 2023, ya no permitiremos que los suscriptores que no sean suscriptores de Twitter Blue usen mensajes de texto como método 2FA.Según la empresa. Con Twitter, la autenticación de dos factores también es posible a través de códigos TOTP o una clave de seguridad.