Razvodači otvorenog mjenjača Signal otkrili su informacije o ciljanom napadu usmjerenom na preuzimanje kontrole nad računima nekih korisnika. Napad je izveden putem hakiranja usluge Twilio, koja se koristi u Signalu za organizaciju slanja SMS poruka s kodovima potvrde. Analiza podataka pokazala je da je hakiranje Twilio moglo zahvatiti otprilike 1900 brojeva telefona korisnika Signala, za koje su napadači imali mogućnost prenamjene brojeva telefona na drugi uređaj, nakon čega su mogli primati ili slati poruke za povezani broj telefona (pristup povijesti prethodnih razgovora, informacija iz profila i adresara nije mogao biti stečen, jer se takve informacije pohranjuju na uređaju korisnika i ne prenose na poslužitelje Signala).
U razdoblju od trenutka hakiranja do blokiranja od strane Twilio kompromitirane računa zaposlenika, korištene za napad, na označenih 1900 brojeva telefona zabilježena je aktivnost povezana s registracijom računa ili slanjem potvrđujućeg koda putem SMS-a. Pri tome, dobivši pristup službenom sučelju Twilio, napadači su se zanimali za konkretna tri broja korisnika Signala, a najmanje jedan od telefona uspjeli su povezati s uređajem počinitelja, sudeći prema pritužbi primljenoj od vlasnika pogođene računa. Signal je poslao SMS obavijesti o incidentu svim korisnicima koji su potencialno mogli biti pogođeni napadom i poništio registraciju njihovih uređaja.
Hakiranje Twilio izvršeno je korištenjem metoda društvenog inženjeringa, koje su napadačima omogućile da navedu jednog od zaposlenika kompanije na phishing stranicu i dobiju pristup njegovom korisničkom računu u sustavu podrške kupcima. Konkretno, napadači su slali SMS poruke zaposlenicima Twilio s upozorenjem o isteku roka trajanja računa ili informacijama o izmjenama rasporeda, uz koje je bila priložena poveznica na lažnu stranicu, stiliziranu prema sučelju jedinstvenog prijavljivanja u službene usluge Twilio. Prema podacima Twilio, povezavši se na sučelje službe podrške, napadači su uspjeli dobiti pristup podacima vezanim za 125 korisnika.
Izvor: opennet.ru
