ट्विटर और एसएमएस भेजने वाला स्पूफिंग

पिछले दो दिनों में, किसी और के ट्विटर पर लिखने की क्षमता के बारे में कई लेख प्रकाशित हुए हैं, जिसमें एसएमएस के माध्यम से ट्वीट लिखने का कार्य सक्रिय है। यह गलत तरीके से कहा गया है कि यूएसए में स्थित उपयोगकर्ता भी इस हमले के प्रति संवेदनशील हैं।

लब्बोलुआब यह है कि यदि उपयोगकर्ता एसएमएस के माध्यम से ट्वीट लिखने में सक्षम है, तो एक हमलावर, उपयोगकर्ता के फोन नंबर को जानकर, अपनी ओर से लिख सकता है।

अधिकांश ट्विटर उपयोगकर्ता कम संख्या का उपयोग करते हैं। उदाहरण के लिए, संयुक्त राज्य अमेरिका में, छोटी संख्या 40404 है। छोटी संख्या इस तरह से काम करती है कि प्रेषक की संख्या के खराब होने की संभावना को बाहर कर देती है।

लेकिन कुछ देशों में, ट्विटर के पास अभी तक कम नंबर नहीं हैं और इन मामलों में सामान्य लंबे फोन नंबर का उपयोग किया जाता है। इस प्रकार, नकली प्रेषक संख्या के साथ इन नंबरों पर एसएमएस भेजना संभव हो जाता है। हमने उन उपयोगकर्ताओं के लिए पिन सुरक्षा शुरू की है जो लंबी संख्या का उपयोग करते हैं। इसके अलावा, इस वर्ष के अगस्त के बाद से, हमने एक छोटी संख्या होने पर लंबी संख्या का उपयोग करने की संभावना को अक्षम कर दिया है।

अमेरिकी उपयोगकर्ता इस भेद्यता से प्रभावित नहीं हैं और पिन सुरक्षा उन्हें उपलब्ध नहीं है, क्योंकि एक संख्या के प्रतिस्थापन के खिलाफ पहले से ही एक छोटी संख्या का उपयोग संरक्षण है। हम केवल उन उपयोगकर्ताओं के लिए पिन सुरक्षा प्रदान करते हैं जो लंबी संख्या का उपयोग करते हैं।

हम अपने उपयोगकर्ताओं को संभावित खतरों से बचाने और आपके विश्वास को महत्व देने के लिए बहुत प्रयास करते हैं।