Сообщается, что соучредитель текстового сервиса Twitter 2FA тайно продавал доступ к своим сетям правительствам, позволяя им находить интересующих людей, а в некоторых случаях получать журналы их телефонных звонков…
Компания Mitto AG использовалась Twitter для отправки текстовых сообщений от своего имени, включая коды безопасности, используемые для двухфакторной аутентификации (2FA). Twitter сообщает, что «отходит» от услуг компании, но, похоже, еще не полностью прекратил их использование.
Об этом сообщает Bloomberg.
Twitter Inc. сообщила американскому сенатору, что разрывает связи с европейской технологической компанией, которая помогала ей отправлять конфиденциальные коды доступа своим пользователям с помощью текстовых сообщений.
По словам помощника Уайдена, компания, занимающаяся социальными сетями, сообщила сенатору США Рону Уайдену, демократу из Орегона, что она «переводит» свои услуги с работы с Mitto AG.
По словам бывших сотрудников и клиентов, соучредитель Mitto управлял службой, которая помогала правительствам тайно следить за мобильными телефонами и отслеживать их.
Один из подходов, который, как утверждается, использовался, заключался в использовании известных уязвимостей в протоколе мобильной связи Signaling System 7 (SS7). Как минимум с 2016 года известно, что серьезные недостатки безопасности в SS7 означают, что ее можно использовать для прослушивания ваших звонков, чтения ваших сообщений и отслеживания вашего местоположения.
Нарушение конфиденциальности, по-видимому, было совершено соучредителем и главным операционным директором Mitto Ильей Гореликом без ведома других сотрудников компании. Представитель Mitto заявил, что сама компания не имеет к этому никакого отношения и ведет расследование. По неподтвержденным данным, Горелик больше не связан с компанией.
Это еще одна причина избегать использования текстовых сообщений для двухфакторной аутентификации. Всегда используйте собственную поддержку двухфакторной аутентификации Apple или стороннее приложение, такое как Google Authenticator, когда у вас есть такая возможность. Если компания предлагает только текстовые сообщения, то функция автозаполнения Apple, по крайней мере, снижает риски.
Фото: Махди Бафанде/Unsplash
