Devlopè yo nan siyal la mesaje louvri te divilge enfòmasyon sou yon atak vize ki vize a pran kontwòl sou kont yo nan kèk itilizatè. Atak la te fèt atravè piratage nan sèvis Twilio itilize pa Signal pou òganize voye mesaj SMS ak kòd verifikasyon. Analiz done yo te montre ke Hack Twilio a te kapab afekte apeprè 1900 nimewo telefòn itilizatè Signal, pou moun atakè yo te kapab re-anrejistre nimewo telefòn yo sou yon lòt aparèy, ak Lè sa a, resevwa oswa voye mesaj pou nimewo telefòn ki asosye a (aksè a istwa nan korespondans sot pase yo, enfòmasyon pwofil ak liv adrès pa t 'kapab resevwa, paske enfòmasyon sa yo estoke sou aparèy itilizatè a epi yo pa transmèt nan serveurs Signal).
Nan peryòd ki soti nan moman pirataj la rive nan bloke kont anplwaye konpwomèt yo itilize pou atak sèvis Twilio a, aktivite ki gen rapò ak anrejistreman yon kont oswa voye yon kòd verifikasyon atravè SMS yo te obsève nan nimewo telefòn 1900 ki make yo. An menm tan an, lè yo te jwenn aksè nan koòdone sèvis Twilio a, atakè yo te enterese nan twa nimewo itilizatè siyal espesifik yo, epi omwen youn nan telefòn yo te kapab konekte ak aparèy atakè yo, dapre plent yo te resevwa nan men an. pwopriyetè kont ki afekte a. Signal te voye notifikasyon SMS sou ensidan an bay tout itilizatè ki te potansyèlman afekte pa atak la epi ki te retire aparèy yo.
Hack Twilio a te fèt lè l sèvi avèk teknik jeni sosyal, sa ki pèmèt atakè yo atire youn nan anplwaye konpayi an nan yon paj èskrokri ak jwenn aksè nan kont sipò kliyan li. An patikilye, atakè yo te voye mesaj SMS anplwaye Twilio yo pou avèti yo sou ekspirasyon kont oswa chanjman orè yo, yo te tache ak yon lyen ki mennen nan yon fo paj ki gen style kòm yon sèl koòdone enskripsyon pou sèvis Twilio backend. Dapre Twilio, lè yo konekte ak koòdone sipò a, atakè yo te rive jwenn aksè nan done ki asosye ak itilizatè 125.
Sous: opennet.ru
