Avatud sõnumitoojate arendajad Signal paljastasid teavet sihtmärkidest, mille eesmärk oli saada kontroll teatud kasutajate kontode üle. Rünnak viidi läbi Twilio teenuse häkkimise kaudu, mida Signal kasutab SMS-koodide saatmise korraldamiseks. Andmete analüüs näitas, et Twilio häkkimine võis mõjutada umbes 1900 Signal'i kasutaja telefoninumbrit, mille suhtes ründajad said numbreid registreerida teisele seadmele, mille järel nad said seotud telefoninumbrile sõnumeid saata või vastu võtta (juurdepääs varasema vestluse ajaloole, profiili teabele ja kontaktide loendile ei olnud võimalik, kuna selline teave salvestatakse kasutaja seadmesse ja ei edastata Signal'i serveritesse).
Ajavahemikul, mil häkkimise hetkest kuni Twilio teenuse poolt rikutud töötaja konto, mida rünnakuks kasutati, blokeerimiseni, jälgiti 1900 telefoninumbril tegevust, mis oli seotud konto registreerimise või kinnituskoodi saatmisega SMS-i kaudu. Samuti, pääsedes Twilio teenuse kasutajaliidesele, huvitasid ründajad kolme kindlat Signal'i kasutaja numbrit, ning vähemalt üks telefon õnnestus siduda ründajate seadmega, hinnates kahjunõude alusel, mis saadi rikutud konto omanikult. Signal saatis SMS-teateid intsidendist kõigile kasutajatele, keda rünnak potentsiaalselt võis puudutada, ja tühistas nende seadmete registreerimise.
Twilio häkkimine toimus sotsiaalse inseneritehnika meetodite abil, mis lubasid ründajatel meelitada ühe ettevõtte töötaja valehääletuse lehele, et saada juurdepääs tema klienditoe süsteemi kontole. Eriti saatsid ründajad Twilio töötajatele SMS-sõnumeid, milles hoiatati konto aegumise või ajakava muutmise kohta, millega oli seotud vale lehe link, mis oli vormindatud Twilio teenuste sisselogimise liidese järgi. Twilio andmetel said ründajad, pääsedes juurde klienditoe liidesele, ligipääsu 125 kasutajaga seotud andmetele.
Allikas: opennet.ru
