Utvecklarna av den öppna meddelandeappen Signal har avslöjat detaljer om en riktad attack för att fÄ kontroll över konton för vissa anvÀndare. Attacken genomfördes genom att hacka Twilio-tjÀnsten, som anvÀnds av Signal för att skicka SMS-meddelanden med bekrÀftelsekoder. En analys av data visade att Twilio-hacket kan ha pÄverkat cirka 1900 telefonnummer för Signal-anvÀndare, vars nummer angriparna kunde omregistrera till en annan enhet, vilket gjorde det möjligt att ta emot eller skicka meddelanden för det kopplade telefonnumret (Ätkomst till historik av tidigare konversationer, information frÄn profilen och adressboken kunde inte erhÄllas, eftersom sÄdan information lagras pÄ anvÀndarens enhet och inte överförs till Signals servrar).
Under tidsperioden mellan hacket och blockeringen av den komprometterade kontot av Twilio, som anvÀndes för attacken, observerades aktivitet kopplad till registrering av konto eller skickande av bekrÀftelsekod via SMS pÄ de mÀrkta 1900 telefonnumren. Angriparna fick tillgÄng till Twilios administrativa grÀnssnitt och var sÀrskilt intresserade av tre specifika Signal-anvÀndarnummer, och minst ett av telefonnumren lyckades kopplas till angriparnas enhet, enligt en klagomÄl frÄn Àgaren av det drabbade kontot. Signal skickade SMS-notiser om hÀndelsen till alla anvÀndare som potentiellt kunde ha pÄverkats av attacken och avbröt registreringen av deras enheter.
Hacket av Twilio genomfördes med hjÀlp av social ingenjörskonst, som gjorde det möjligt för angriparna att lura en av företagets anstÀllda till en phishing-sida och fÄ tillgÄng till hans konto i kundsupportsystemet. Specifikt skickade angriparna SMS-meddelanden till Twilios anstÀllda med varningar om att kontot var pÄ vÀg att löpa ut eller information om Àndrat schema, med en lÀnk kopplad till en falsk sida som imiterade grÀnssnittet för enhetlig inloggning till Twilios tjÀnster. Enligt Twilio hann angriparna fÄ tillgÄng till data kopplad till 125 anvÀndare nÀr de anslöt till supportgrÀnssnittet.
KĂ€lla: opennet.ru
