ट्विलिओ एसएमएस सेवेशी तडजोड करून सिग्नल खाती ताब्यात घेण्याचा प्रयत्न

ओपन मेसेंजर सिग्नलच्या विकसकांनी काही वापरकर्त्यांच्या खात्यांवर नियंत्रण मिळवण्याच्या उद्देशाने लक्ष्यित हल्ल्याची माहिती उघड केली आहे. सिग्नलद्वारे पडताळणी कोडसह एसएमएस संदेश पाठवण्याचे आयोजन करण्यासाठी वापरलेल्या ट्विलिओ सेवेच्या हॅकिंगद्वारे हा हल्ला करण्यात आला. डेटा विश्लेषणातून असे दिसून आले आहे की ट्विलिओ हॅकमुळे सिग्नल वापरकर्त्यांच्या सुमारे 1900 फोन नंबरवर परिणाम होऊ शकतो, ज्यांच्यासाठी हल्लेखोर दुसर्‍या डिव्हाइसवर फोन नंबर पुन्हा नोंदणी करण्यास सक्षम होते आणि नंतर संबंधित फोन नंबरसाठी संदेश प्राप्त करू किंवा पाठवू शकले (अॅक्सेस मागील पत्रव्यवहाराचा इतिहास, प्रोफाइल माहिती आणि अॅड्रेस बुक प्राप्त करणे शक्य नाही, कारण अशी माहिती वापरकर्त्याच्या डिव्हाइसवर संग्रहित केली जाते आणि सिग्नल सर्व्हरवर प्रसारित केली जात नाही).

हॅकिंगच्या क्षणापासून ट्विलिओ सेवेद्वारे हल्ल्यासाठी वापरल्या जाणार्‍या तडजोड कर्मचार्‍यांचे खाते अवरोधित करण्यापर्यंतच्या कालावधीत, चिन्हांकित 1900 फोन नंबरवर खाते नोंदणी करणे किंवा एसएमएसद्वारे सत्यापन कोड पाठविण्याशी संबंधित क्रियाकलाप दिसून आला. त्याच वेळी, ट्विलिओ सेवा इंटरफेसमध्ये प्रवेश मिळविल्यानंतर, हल्लेखोरांना विशिष्ट तीन सिग्नल वापरकर्ता क्रमांकांमध्ये स्वारस्य होते आणि किमान एक फोन हल्लेखोरांच्या डिव्हाइसशी जोडला जाऊ शकला, यावरून आलेल्या तक्रारीनुसार प्रभावित खात्याचा मालक. सिग्नलने हल्ल्यामुळे संभाव्यतः प्रभावित झालेल्या आणि त्यांच्या डिव्हाइसची नोंदणी रद्द केलेल्या सर्व वापरकर्त्यांना घटनेबद्दल एसएमएस सूचना पाठवल्या.

ट्विलिओ हॅक सोशल इंजिनीअरिंग तंत्राचा वापर करून करण्यात आला, ज्यामुळे हल्लेखोरांना कंपनीच्या कर्मचार्‍यांपैकी एकाला फिशिंग पृष्ठावर आकर्षित करू शकले आणि त्याच्या ग्राहक समर्थन खात्यात प्रवेश मिळवता आला. विशेषतः, हल्लेखोरांनी Twilio कर्मचाऱ्यांना खाते कालबाह्य झाल्याबद्दल किंवा शेड्यूलमधील बदलांबद्दल चेतावणी देणारे SMS संदेश पाठवले, ज्यात Twilio बॅकएंड सेवांसाठी सिंगल साइन-ऑन इंटरफेस म्हणून शैलीबद्ध केलेल्या बनावट पृष्ठाची लिंक जोडली गेली. ट्विलियोच्या मते, सपोर्ट इंटरफेसशी कनेक्ट करून, हल्लेखोरांनी 125 वापरकर्त्यांशी संबंधित डेटामध्ये प्रवेश मिळवला.

स्त्रोत: opennet.ru