{"id":104862,"date":"2022-08-16T21:36:39","date_gmt":"2022-08-16T19:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio"},"modified":"2022-08-16T21:36:39","modified_gmt":"2022-08-16T19:36:39","slug":"popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio","title":{"rendered":"Versuch der Konto\u00fcbernahme bei Signal durch Kompromittierung des SMS-Dienstes Twilio","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des Open-Source-Messengers Signal haben Informationen \u00fcber einen zielgerichteten Angriff gem\u00e4\u00df dem Erhalt der Kontrolle \u00fcber die Konten einiger Benutzer ver\u00f6ffentlicht. Der Angriff erfolgte durch den Hack des Twilio-Dienstes, der in Signal f\u00fcr den Versand von SMS-Nachrichten mit Best\u00e4tigungscodes verwendet wird. Die Analyse der Daten hat ergeben, dass der Hack von Twilio etwa 1900 Telefonnummern von Signal-Nutzern betroffen haben k\u00f6nnte. Die Angreifer konnten die Telefonnummern auf ein anderes Ger\u00e4t ummelden und dadurch Nachrichten f\u00fcr die verkn\u00fcpfte Telefonnummer empfangen oder senden (Zugriff auf den Verlauf vergangener Konversationen, Profilinformationen und Adressbuch war nicht m\u00f6glich, da solche Informationen auf dem Ger\u00e4t des Benutzers gespeichert werden und nicht auf die Server von Signal \u00fcbertragen werden). <\/p>\n
Im Zeitraum zwischen dem Zeitpunkt des Hacks und der Sperrung des kompromittierten Benutzerkontos eines Mitarbeiters durch den Service Twilio wurde bei den markierten 1900 Telefonnummern eine Aktivit\u00e4t beobachtet, die mit der Registrierung eines Kontos oder dem Versenden eines Best\u00e4tigungscodes per SMS in Zusammenhang steht. Dabei zeigten die Angreifer Interesse an drei spezifischen Signal-Nutzern, nachdem sie Zugang zur Twilio-Schnittstelle erhalten hatten. Mindestens eines der Telefone konnte mit dem Ger\u00e4t der Angreifer verkn\u00fcpft werden, wie aus einer Beschwerde des Kontoinhabers hervorgeht. Signal hat SMS-Benachrichtigungen \u00fcber den Vorfall an alle Benutzer gesendet, die m\u00f6glicherweise von dem Angriff betroffen sein k\u00f6nnten, und die Registrierung ihrer Ger\u00e4te r\u00fcckg\u00e4ngig gemacht. <\/p>\n
Der Twilio-Hack wurde durch Social-Engineering-Methoden durchgef\u00fchrt, die es den Angreifern erm\u00f6glichten, einen der Mitarbeiter des Unternehmens auf eine Phishing-Seite zu locken und Zugang zu seinem Konto im Kundenservice-System zu erhalten. Insbesondere versendeten die Angreifer SMS-Nachrichten an die Mitarbeiter von Twilio mit Warnungen \u00fcber das bevorstehende Ablaufen des Kontos oder Informationen \u00fcber \u00c4nderungen im Zeitplan, denen ein Link zu einer gef\u00e4lschten Seite beigef\u00fcgt war, die im Stil der Benutzeroberfl\u00e4che des Single Sign-On f\u00fcr die Dienste von Twilio gestaltet war. Laut Twilio gelang es den Angreifern, \u00fcber die Benutzeroberfl\u00e4che des Kundensupports auf Daten von 125 Nutzern zuzugreifen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"