İki aşamalı kimlik doğrulama aşıldı

ABD’de siyahilerin uğradığı haksızlıklarla mücadele etmesiyle bilinen Black Lives Matter harektinin aktivisti Deray Mckesson’un Twitter hesabı ele geçirildi. Mckesson’un twitter hesabının ele geçirilmesinde kullanılan yöntemse aktivistin cep telefonu bilgilerinin kullanılması oldu. Aktivist’in yaptığı açıklamaya bakılırsa hesabını iki aşamalı kimlik doğrulama kullanarak koruma altına aldığı ancak bu korumanın da bir şekilde atlatıldığı görülüyor.

Telefona gönderilen mesaj vasıtasıyla anlık doğrulama kodu oluşturulmasının aşılması şimdilik bir netlik kazanmasa da bir şekilde operatör kaynaklı bir güvenlik zafiyeti ya da twitter tarafında telefon numarasının değiştirilmesi yönünde bir güvenlik zafiyeti olduğu söylenebilir.