{"id":104862,"date":"2022-08-16T21:36:39","date_gmt":"2022-08-16T19:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio"},"modified":"2022-08-16T21:36:39","modified_gmt":"2022-08-16T19:36:39","slug":"popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio","title":{"rendered":"Intento de apoderarse de cuentas de Signal mediante la compromitaci\u00f3n del servicio de SMS Twilio","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores del mensajero open-source Signal han revelado detalles sobre un ataque dirigido para tomar el control de las cuentas de algunos usuarios. El ataque se llev\u00f3 a cabo a trav\u00e9s de un hackeo al servicio Twilio, que se utiliza en Signal para organizar el env\u00edo de SMS con c\u00f3digos de confirmaci\u00f3n. El an\u00e1lisis de los datos mostr\u00f3 que el hackeo de Twilio podr\u00eda haber afectado a alrededor de 1900 n\u00fameros de tel\u00e9fono de usuarios de Signal, permitiendo a los atacantes re-registrar esos n\u00fameros en otro dispositivo y posteriormente enviar o recibir mensajes para el n\u00famero vinculado (no se pudo acceder al historial de conversaciones pasadas, informaci\u00f3n del perfil ni a la agenda, ya que dicha informaci\u00f3n se almacena en el dispositivo del usuario y no se env\u00eda a los servidores de Signal). <\/p>\n
En el intervalo desde el hackeo hasta el bloqueo por parte del servicio Twilio de la cuenta comprometida de un empleado, utilizada para el ataque, se observ\u00f3 actividad relacionada con la creaci\u00f3n de cuentas o el env\u00edo de c\u00f3digos de verificaci\u00f3n a trav\u00e9s de SMS en los 1900 n\u00fameros de tel\u00e9fono mencionados. Durante este tiempo, al acceder a la interfaz de Twilio, los atacantes mostraron inter\u00e9s en tres n\u00fameros espec\u00edficos de usuarios de Signal, y al menos uno de esos tel\u00e9fonos logr\u00f3 ser vinculado a un dispositivo de los atacantes, seg\u00fan la queja recibida del propietario de la cuenta afectada. Signal envi\u00f3 notificaciones SMS sobre el incidente a todos los usuarios que potencialmente podr\u00edan haber sido afectados por el ataque, y cancel\u00f3 el registro de sus dispositivos. <\/p>\n
El hackeo de Twilio se llev\u00f3 a cabo mediante t\u00e9cnicas de ingenier\u00eda social que permitieron a los atacantes enga\u00f1ar a uno de los empleados de la empresa para que accediera a una p\u00e1gina de phishing y obtener acceso a su cuenta en el sistema de soporte al cliente. En particular, los atacantes enviaron SMS a los empleados de Twilio con advertencias sobre la expiraci\u00f3n de las cuentas o informaci\u00f3n sobre cambios en los horarios, a los cuales se adjunt\u00f3 un enlace a una p\u00e1gina falsa dise\u00f1ada para imitar la interfaz de inicio \u00fanico de los servicios de Twilio. Seg\u00fan Twilio, al acceder a la interfaz del servicio de soporte, los atacantes lograron obtener datos relacionados con 125 usuarios. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"