Koristite 'Signal'? Možda su i vaši podaci postali javni

Tekst članka se nastavlja ispod banera

Twilio, kompanija koja se bavi autorizacijom telefonskih brojeva i svoje usluge prodaje mobilnoj aplikaciji Signal, bila je nedavno meta uspješnog phishing napada. Slijedom toga, i korisnici Signala postali su žrtvama, jer su napadači uspjeli pristupiti do manje količine njihovih privatnih podataka.

Ova vijest značajna je utoliko što je do sada Signal slovio za jednu od najsigurnijih aplikacija za dopisivanje na svijetu. Ipak, ta se situacije neće promijeniti nakon ovog napada, budući da je on bio vrlo ograničenog dosega.

Iz Signala su izvijestili da je riječ o tek oko 1.900 korisnika, čiji telefonski brojevi su dostupni napadačima. Povijest poruka, kontakti iz imenika, podaci o korisnicima i njihovim profilima ostali su potpuno sigurni, uvjeravaju iz kompanije, javlja Bug.

Svi oni, čiji su podaci u ovom slučaju kompromitirani, bit će o tome obaviješteni izravnom porukom. Od njih će se tražiti tek da svoj broj telefona ponovno registriraju unutar aplikacije, a preporučeno im je i aktivirati opciju zaključavanja registracije i ponovno postaviti identifikacijski PIN.

Osim telefonskih brojeva, nekim korisnicima možda su presretnute i poruke s verifikacijskim podacima za Signal. To bi napadačima omogućilo registriranje vlastitog uređaja na isti broj te pristup detaljnijim podacima napadnutih korisnika.

Twilio je vrlo brzo zaustavio ovu metodu napada, a ustanovili su i da je napadač među presretnutim podacima pretraživao one o tri određena telefonska broja.

Njihovi su korisnici odmah obaviješteni o tome, a samo jedan od njih prijavio je uspješnu registraciju tuđeg uređaja na svoj račun.