La autenticación de dos factores por SMS de Twitter se está derritiendo

 Los clientes se registran en Twitter en masa y abandonan el sitio en cantidades iguales, después de dos semanas de caos total. En el fondo, parece que muchas personas están inspeccionando cuidadosamente sus cuentas, verificando dos veces su configuración de seguridad y descargando su conocimiento. Sin embargo, ciertos clientes han informado problemas con la generación de credenciales de autenticación de dos factores por SMS. Los mensajes nunca llegan o llegan con horas de retraso.

Los problemas con los códigos de dos factores de SMS significan que los usuarios pueden quedar bloqueados en sus cuentas y perder el control de sus datos. Es posible que tampoco puedan ver su información a través de la función de acceso de Twitter o cambiar su configuración de seguridad. La situación también sirve como una señal de advertencia temprana de que los problemas dentro de la infraestructura de Twitter están saliendo a la superficie.

Es posible que los usuarios de Twitter que confían en una aplicación de autenticación o un token de autenticación física para mantener su cuenta segura no vean ninguna razón para monitorear el mecanismo hasta que vean que algunos de sus seguidores informaron problemas para obtener códigos de autenticación por SMS. Los clientes se han estado quejando en Twitter durante todo el fin de semana y WIRED ha verificado que, para algunos usuarios, los SMS de autenticación tardan hasta una hora en llegar, si es que llegan. Han pasado menos de dos semanas desde que Twitter despidió a más de la mitad de su fuerza laboral, 3700 personas, lo que condujo a la crisis actual. Desde entonces, los equipos de ingeniería, operaciones, TI y seguridad de Twitter han estado funcionando a plena capacidad en un esfuerzo por modificar las opciones de Twitter y crear otras nuevas de acuerdo con el plan del nuevo propietario Elon Musk.

Se ha informado que la empresa está tratando de volver a contratar a algunos de los trabajadores que despidió recientemente. Mientras tanto, Musk ha hecho pública la noticia de que ordenará el cierre de ciertas funciones de la plataforma. Es parte de la agenda de hoy deshabilitar los "microservicios" innecesarios, tuiteó esta mañana. Solo se requiere una minoría de usuarios para que Twitter funcione.

Cuando WIRED contactó a Twitter para comentar sobre los problemas con los códigos de autenticación de dos factores de SMS, la división de comunicaciones de la empresa, que aparentemente ya no existe, no respondió. Después de un tuit pidiendo comentarios, Musk no respondió.

Una falla temporal en la autenticación multifactor podría resultar en bloqueos de cuentas. Kenneth White, codirector de Open Crypto Audit Project e ingeniero de seguridad experimentado, expresa su preocupación de que esto podría llevar a los usuarios a abandonar la autenticación multifactor por completo, haciéndolos menos seguros. Como lo expresó un usuario: "Es difícil determinar exactamente qué causó el problema que tantas personas informan, pero seguramente podría surgir de modificaciones a gran escala en los servicios en línea que se han revelado".

Los expertos en seguridad creen que recibir tokens de autenticación a través de mensajes de texto SMS no es el método más seguro, pero es mejor que nada. De ello se deduce que incluso las interrupciones breves pueden ser una preocupación para los usuarios y ponerlos en peligro.

El sistema de Twitter para enviar códigos de autenticación por SMS ha sufrido problemas de confiabilidad en múltiples ocasiones. La mesa de ayuda de Twitter reconoció el problema de los códigos de verificación que no se enviaron por mensaje de texto o llamada telefónica en agosto de 2020. Nos disculpamos por esto y prometemos mantenerlo informado mientras tratamos de resolver el problema. Todavía tenemos más trabajo por hacer para abordar la entrega del código de verificación, pero estamos progresando", dijo la compañía tres días después. Comprendemos las molestias que esto ha causado y le agradecemos su paciencia mientras nos esforzamos por resolver el problema. Para aquellos de ustedes que aún no han recibido un código, esperamos que esto se resuelva lo antes posible.