Signal: Παραδέχεται πως παραβιάστηκαν δεδομένα που εξέθεσαν 1.900 αριθμούς τηλεφώνων

[Nagata]

Πολλά ακούστηκαν περί ασφαλούς ανταλλαγής μηνυμάτων μέσω της πλατφόρμας Signal όμως αυτά δεν την καθιστούν εντελώς άτρωτη σε περιστατικά hacking. Η εταιρεία επιβεβαίωσε ότι μια παραβίαση δεδομένων στον συνεργάτη επαλήθευσης Twillio αποκάλυψε τους αριθμούς τηλεφώνου και τους κωδικούς SMS περίπου 1.900 χρηστών. Όπως παρατήρησε το TechCrunch, ο εισβολέας θα μπορούσε είτε να είχε χρησιμοποιήσει τις πληροφορίες για να αναγνωρίσει τους χρήστες του Signal είτε για να καταχωρήσει ξανά τους αριθμούς τους σε άλλες συσκευές.

Η Signal λαμβάνει μέτρα για τον περιορισμό της ζημιάς. Θα καταργήσει την εγγραφή της εφαρμογής σε όλες τις συσκευές που είναι συνδεδεμένες με επηρεαζόμενους λογαριασμούς, αναγκάζοντας τους χρήστες να εγγραφούν ξανά. Η ομάδα συνέστησε επίσης την ενεργοποίηση ενός κλειδώματος εγγραφής που εμποδίζει οποιονδήποτε να εγγραφεί ξανά σε άλλες συσκευές χωρίς να παρέχει κωδικό PIN.

Στις 8 Αυγούστου έγινε από την Twilio αυτή η αποκάλυψη περί παραβίασης και μέχρι στιγμής είναι άγνωστοι οι δράστες.

Η επίθεση αυξάνει την πίεση στην Signal για να συμμετάσχει σε άλλους παρόχους κρυπτογραφημένων μηνυμάτων για την απομάκρυνση από αριθμούς τηλεφώνου, οι οποίοι μπορεί να είναι ευάλωτοι σε εναλλαγές SIM και άλλα σχήματα που βασίζονται σε ψηφία.

[via]

back to the Article