Twilio SMS ਸੇਵਾ ਨਾਲ ਸਮਝੌਤਾ ਕਰਕੇ ਸਿਗਨਲ ਖਾਤਿਆਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼

ਓਪਨ-ਸੋਰਸ ਮੈਸੇਜਿੰਗ ਐਪ ਸਿਗਨਲ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਕੁਝ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਖਾਤਿਆਂ 'ਤੇ ਨਿਯੰਤਰਣ ਹਾਸਲ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਕੀਤੇ ਗਏ ਇੱਕ ਨਿਸ਼ਾਨਾਬੱਧ ਹਮਲੇ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ। ਇਹ ਹਮਲਾ ਟਵਿਲੀਓ ਦੀ ਉਲੰਘਣਾ ਰਾਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਸਿਗਨਲ ਦੁਆਰਾ ਤਸਦੀਕ ਕੋਡਾਂ ਵਾਲੇ SMS ਸੁਨੇਹੇ ਭੇਜਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਸੇਵਾ ਹੈ। ਡੇਟਾ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ ਟਵਿਲੀਓ ਉਲੰਘਣਾ ਨੇ ਸਿਗਨਲ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਲਗਭਗ 1900 ਫੋਨ ਨੰਬਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਹੋ ਸਕਦਾ ਹੈ। ਹਮਲਾਵਰ ਕਿਸੇ ਹੋਰ ਡਿਵਾਈਸ 'ਤੇ ਨੰਬਰਾਂ ਨੂੰ ਦੁਬਾਰਾ ਰਜਿਸਟਰ ਕਰਨ ਅਤੇ ਫਿਰ ਲਿੰਕ ਕੀਤੇ ਫੋਨ ਨੰਬਰ 'ਤੇ ਸੁਨੇਹੇ ਭੇਜਣ ਜਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਸਨ। ਪਿਛਲੀ ਚੈਟ ਇਤਿਹਾਸ, ਪ੍ਰੋਫਾਈਲ ਜਾਣਕਾਰੀ ਅਤੇ ਐਡਰੈੱਸ ਬੁੱਕ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਸੰਭਵ ਨਹੀਂ ਸੀ, ਕਿਉਂਕਿ ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ 'ਤੇ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਸਿਗਨਲ ਸਰਵਰਾਂ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ।

ਹੈਕ ਅਤੇ ਟਵਿਲੀਓ ਵੱਲੋਂ ਹਮਲੇ ਵਿੱਚ ਵਰਤੇ ਗਏ ਸਮਝੌਤਾ ਕੀਤੇ ਗਏ ਕਰਮਚਾਰੀ ਖਾਤੇ ਨੂੰ ਬਲਾਕ ਕਰਨ ਦੇ ਵਿਚਕਾਰ, 1900 ਫੋਨ ਨੰਬਰਾਂ 'ਤੇ ਖਾਤਾ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਜਾਂ SMS ਰਾਹੀਂ ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਭੇਜਣ ਨਾਲ ਸਬੰਧਤ ਗਤੀਵਿਧੀ ਦੇਖੀ ਗਈ। ਪ੍ਰਭਾਵਿਤ ਖਾਤੇ ਦੇ ਮਾਲਕ ਤੋਂ ਪ੍ਰਾਪਤ ਸ਼ਿਕਾਇਤ ਦੇ ਅਨੁਸਾਰ, ਟਵਿਲੀਓ ਦੇ ਸੇਵਾ ਇੰਟਰਫੇਸ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰਾਂ ਨੇ ਤਿੰਨ ਖਾਸ ਸਿਗਨਲ ਉਪਭੋਗਤਾ ਨੰਬਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ, ਅਤੇ ਘੱਟੋ ਘੱਟ ਇੱਕ ਫੋਨ ਹਮਲਾਵਰਾਂ ਦੇ ਡਿਵਾਈਸ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਸੀ। ਸਿਗਨਲ ਨੇ ਸਾਰੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਘਟਨਾ ਬਾਰੇ SMS ਸੂਚਨਾਵਾਂ ਭੇਜੀਆਂ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਡੀਰਜਿਸਟਰ ਕਰ ਦਿੱਤਾ।

ਟਵਿਲੀਓ ਹੈਕ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰ ਇੱਕ ਕੰਪਨੀ ਕਰਮਚਾਰੀ ਨੂੰ ਇੱਕ ਫਿਸ਼ਿੰਗ ਪੇਜ ਵੱਲ ਲੁਭਾਉਣ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਗਾਹਕ ਸਹਾਇਤਾ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਸਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਹਮਲਾਵਰਾਂ ਨੇ ਟਵਿਲੀਓ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਖਾਤੇ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਜਾਂ ਸਮਾਂ-ਸਾਰਣੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦਿੰਦੇ ਹੋਏ ਐਸਐਮਐਸ ਸੁਨੇਹੇ ਭੇਜੇ, ਨਾਲ ਹੀ ਟਵਿਲੀਓ ਦੀ ਸੇਵਾ ਲਈ ਸਿੰਗਲ ਸਾਈਨ-ਆਨ ਇੰਟਰਫੇਸ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਧਾਰਨ ਕਰਨ ਵਾਲੇ ਇੱਕ ਜਾਅਲੀ ਪੰਨੇ ਦਾ ਲਿੰਕ ਵੀ ਭੇਜਿਆ। ਟਵਿਲੀਓ ਦੇ ਅਨੁਸਾਰ, ਗਾਹਕ ਸਹਾਇਤਾ ਇੰਟਰਫੇਸ ਨਾਲ ਜੁੜ ਕੇ, ਹਮਲਾਵਰ 125 ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਸਬੰਧਤ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਹੇ।

ਸਰੋਤ: opennet.ru