Vývojári open-source aplikácie na odosielanie správ Signal zverejnili podrobnosti o cielenom útoku zameranom na získanie kontroly nad účtami niektorých používateľov. Útok bol vykonaný prostredníctvom narušenia bezpečnosti služby Twilio, ktorú Signal používa na odosielanie SMS správ obsahujúcich overovacie kódy. Analýza údajov odhalila, že narušenie bezpečnosti služby Twilio mohlo ovplyvniť približne 1 900 telefónnych čísel používateľov Signalu. Útočníci dokázali preregistrovať čísla na inom zariadení a potom odosielať alebo prijímať správy na prepojené telefónne číslo. Prístup k histórii minulých chatov, informáciám o profile a informáciám z adresára nebol možný, pretože tieto informácie sú uložené v zariadení používateľa a neprenášajú sa na servery Signalu.
Medzi útokom a zablokovaním napadnutého zamestnaneckého účtu použitého pri útoku spoločnosťou Twilio bola na 1 900 telefónnych číslach pozorovaná aktivita súvisiaca s registráciou účtu alebo odosielaním overovacích kódov prostredníctvom SMS. Po získaní prístupu k servisnému rozhraniu Twilio sa útočníci zamerali na tri konkrétne čísla používateľov Signalu a aspoň jeden z telefónov bol prepojený so zariadením útočníkov, uvádza sa v sťažnosti od majiteľa postihnutého účtu. Signal odoslal SMS upozornenia o incidente všetkým potenciálne postihnutým používateľom a zrušil registráciu ich zariadení.
Hackerský útok na Twilio bol vykonaný pomocou techník sociálneho inžinierstva, ktoré útočníkom umožnili nalákať zamestnanca spoločnosti na phishingovú stránku a získať prístup k jeho účtu zákazníckej podpory. Konkrétne útočníci posielali zamestnancom Twilio SMS správy s upozornením na vypršanie platnosti účtu alebo zmeny v harmonograme spolu s odkazom na falošnú stránku maskovanú ako rozhranie jednotného prihlásenia pre službu Twilio. Podľa spoločnosti Twilio sa pripojením k rozhraniu zákazníckej podpory útočníkom podarilo získať prístup k údajom týkajúcim sa 125 používateľov.
Zdroj: opennet.ru
