{"id":104862,"date":"2022-08-16T21:36:39","date_gmt":"2022-08-16T19:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio"},"modified":"2022-08-16T21:36:39","modified_gmt":"2022-08-16T19:36:39","slug":"popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio","title":{"rendered":"Versuch, Signal-Konten \u00fcber die Kompromittierung des SMS-Dienstes Twilio zu \u00fcbernehmen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des Open-Source-Messengers Signal haben Informationen \u00fcber einen gezielten Angriff ver\u00f6ffentlicht, der darauf abzielte, die Konten bestimmter Benutzer zu \u00fcbernehmen. Der Angriff wurde durch einen Hack des Dienstes Twilio durchgef\u00fchrt, der in Signal zur Organisation des Versands von SMS mit Best\u00e4tigungscodes verwendet wird. Die Analyse der Daten ergab, dass der Hack von Twilio etwa 1900 Telefonnummern von Signal-Benutzern betroffen haben k\u00f6nnte, f\u00fcr die die Angreifer in der Lage waren, die Telefonnummern auf ein anderes Ger\u00e4t umzuregistrieren, um anschlie\u00dfend Nachrichten f\u00fcr die angegebene Telefonnummer zu empfangen oder zu senden (der Zugang zu vergangenen Chats, Profildaten und dem Adressbuch war nicht m\u00f6glich, da solche Informationen auf dem Ger\u00e4t des Benutzers gespeichert sind und nicht auf die Server von Signal \u00fcbertragen werden). <\/p>\n
Im Zeitraum zwischen dem Hack und der Sperrung des Dienstes Twilio des kompromittierten Kontos eines Mitarbeiters, das f\u00fcr den Angriff verwendet wurde, wurde f\u00fcr die markierten 1900 Telefonnummern eine Aktivit\u00e4t beobachtet, die mit der Registrierung des Kontos oder dem Versenden eines Verifizierungscodes per SMS zusammenhing. Die Angreifer, die Zugriff auf die Schnittstelle von Twilio hatten, interessierten sich insbesondere f\u00fcr drei Telefonnummern von Signal-Nutzern, und mindestens eines der Telefone gelang es, mit dem Ger\u00e4t der Angreifer zu verkn\u00fcpfen, wie aus der Beschwerde eines betroffenen Kontoinhabers hervorgeht. Signal informierte alle Benutzer, die m\u00f6glicherweise von dem Angriff betroffen waren, per SMS und widerrief die Registrierung ihrer Ger\u00e4te. <\/p>\n
Der Hack von Twilio wurde unter Verwendung sozialer Ingenieurmethoden durchgef\u00fchrt, die es den Angreifern erm\u00f6glichten, einen Mitarbeiter des Unternehmens auf eine Phishing-Seite zu locken und Zugriff auf sein Konto im Kundenservice-System zu erhalten. Insbesondere versendeten die Angreifer SMS-Nachrichten an die Mitarbeiter von Twilio mit Warnungen \u00fcber das Ablaufen des Kontos oder Informationen \u00fcber \u00c4nderungen des Zeitplans, zu denen ein Link zu einer gef\u00e4lschten Seite angeh\u00e4ngt war, die im Design der Anmeldeseite der internen Dienste von Twilio gestaltet war. Laut Twilio gelang es den Angreifern, sich Zugang zu den Daten von 125 Benutzern zu verschaffen, nachdem sie sich mit der Unterst\u00fctzungsschnittstelle verbunden hatten. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"