{"id":104862,"date":"2022-08-16T21:36:39","date_gmt":"2022-08-16T19:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio"},"modified":"2022-08-16T21:36:39","modified_gmt":"2022-08-16T19:36:39","slug":"popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio","title":{"rendered":"Tentative de prise de contr\u00f4le des comptes Signal par la compromission du service SMS Twilio.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs du messager open source Signal ont r\u00e9v\u00e9l\u00e9 des informations concernant une attaque cibl\u00e9e visant \u00e0 prendre le contr\u00f4le des comptes de certains utilisateurs. L'attaque a \u00e9t\u00e9 effectu\u00e9e par le biais du piratage du service Twilio, utilis\u00e9 par Signal pour l'envoi de SMS contenant des codes de v\u00e9rification. L'analyse des donn\u00e9es a montr\u00e9 que le piratage de Twilio a pu toucher environ 1900 num\u00e9ros de t\u00e9l\u00e9phone des utilisateurs de Signal, pour lesquels les attaquants ont eu la possibilit\u00e9 de r\u00e9enregistrer les num\u00e9ros sur un autre appareil, permettant ainsi d'envoyer ou de recevoir des messages pour le num\u00e9ro de t\u00e9l\u00e9phone li\u00e9 (l'acc\u00e8s \u00e0 l'historique des anciennes conversations, aux informations du profil et au carnet d'adresses n'a pas pu \u00eatre obtenu, car ces informations sont stock\u00e9es sur l'appareil de l'utilisateur et ne sont pas transmises aux serveurs de Signal). <\/p>\n
Entre le moment du piratage et le blocage par le service Twilio du compte compromis d'un employ\u00e9 utilis\u00e9 pour l'attaque, une activit\u00e9 li\u00e9e \u00e0 l'enregistrement de comptes ou \u00e0 l'envoi de codes de v\u00e9rification par SMS a \u00e9t\u00e9 observ\u00e9e sur les 1900 num\u00e9ros de t\u00e9l\u00e9phone concern\u00e9s. Les attaquants, ayant acc\u00e9d\u00e9 \u00e0 l'interface de Twilio, s'int\u00e9ressaient \u00e0 trois num\u00e9ros sp\u00e9cifiques d'utilisateurs de Signal, et au moins un des t\u00e9l\u00e9phones a pu \u00eatre associ\u00e9 \u00e0 l'appareil des malfaiteurs, d'apr\u00e8s une plainte re\u00e7ue du propri\u00e9taire du compte affect\u00e9. Signal a envoy\u00e9 des notifications SMS concernant l'incident \u00e0 tous les utilisateurs qui pouvaient potentiellement \u00eatre touch\u00e9s par l'attaque, et a annul\u00e9 l'enregistrement de leurs appareils. <\/p>\n
Le piratage de Twilio a \u00e9t\u00e9 r\u00e9alis\u00e9 en utilisant des m\u00e9thodes d'ing\u00e9nierie sociale, permettant aux attaquants d'attirer un des employ\u00e9s de l'entreprise sur une page de phishing et d'acc\u00e9der \u00e0 son compte dans le syst\u00e8me de support client. En particulier, les attaquants ont envoy\u00e9 aux employ\u00e9s de Twilio des SMS contenant des alertes concernant l'expiration de leur compte ou des informations sur des changements d'emploi du temps, accompagn\u00e9s d'un lien vers une page frauduleuse imitant l'interface de connexion unique des services internes de Twilio. Selon Twilio, en se connectant \u00e0 l'interface du service d'assistance, les attaquants ont pu acc\u00e9der aux donn\u00e9es de 125 utilisateurs. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"