A nyílt forráskódú Signal üzenetküldő alkalmazás fejlesztői felfedték, hogy célzott támadást indítottak bizonyos felhasználói fiókok ellen. A támadást a Twilio szolgáltatás meghackelésével hajtották végre, amelyet a Signal SMS-értesítések küldésére használt a megerősítő kódokhoz. Az adatok elemzése azt mutatta, hogy a Twilio feltörése körülbelül 1900 Signal felhasználó telefonszámát érinthette, amelyeket a támadók át tudtak regisztrálni egy másik eszközre, ezután pedig üzeneteket tudtak küldeni vagy fogadni a hozzájuk rendelt telefonszámra (az érintett felhasználók üzenetküldési előzményei, profilinformációi és címtáruk nem voltak hozzáférhetők, mivel ezek az információk a felhasználó eszközén tárolódnak, és nem kerülnek át a Signal szervereire).
A hackelés és a Twilio szolgáltatás által a támadásra használt alkalmazott feltört fiókjának letiltása közötti időszakban a veszélyeztetett 1900 telefonszámon aktivitást figyeltek meg, amely a fiók regisztrációjával vagy a megerősítő kód SMS-en történő küldésével volt kapcsolatos. A támadók, miután hozzáfértek a Twilio szolgáltatásadminisztrációs felületéhez, három konkrét Signal felhasználó számára voltak kíváncsiak, és legalább egy telefonodat sikerült az elkövető eszközéhez hozzákapcsolni, a sértett fiók tulajdonosától érkezett panasz alapján. A Signal SMS-értesítéseket küldött a támadást potenciálisan elszenvedő felhasználóknak, és törölte az eszközeik regisztrációját.
A Twilio meghackelése szociális mérnöki módszerekkel történt, amely lehetővé tette a támadók számára, hogy csalit helyezzenek el az egyik Twilio alkalmazott számára, és így hozzáférjenek az ügyfélszolgálati rendszeréhez. A támadók SMS-üzeneteket küldtek a Twilio alkalmazottainak a fiók idejének lejártáról vagy a menetrend megváltozásáról, melyekhez egy hamis oldalra mutató link volt csatolva, amely a Twilio szolgáltatásokhoz való belépés egységes felületének stílusára volt formázva. A Twilio adatai szerint, amikor az elkövetők hozzáfértek az ügyfélszolgálati felülethez, sikerült hozzáférniük 125 felhasználó adataihoz.
Forrás: opennet.ru
