{"id":104862,"date":"2022-08-16T21:36:39","date_gmt":"2022-08-16T19:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio"},"modified":"2022-08-16T21:36:39","modified_gmt":"2022-08-16T19:36:39","slug":"popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/popytka-zahvata-uchyotnyh-zapisej-signal-cherez-komprometacziyu-sms-servisa-twilio","title":{"rendered":"F\u00f6rs\u00f6k att ta \u00f6ver Signal-konton genom kompromettering av SMS-tj\u00e4nsten Twilio","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av den \u00f6ppna meddelandeappen Signal har avsl\u00f6jat detaljer om en riktad attack f\u00f6r att f\u00e5 kontroll \u00f6ver konton f\u00f6r vissa anv\u00e4ndare. Attacken genomf\u00f6rdes genom att hacka Twilio-tj\u00e4nsten, som anv\u00e4nds av Signal f\u00f6r att skicka SMS-meddelanden med bekr\u00e4ftelsekoder. En analys av data visade att Twilio-hacket kan ha p\u00e5verkat cirka 1900 telefonnummer f\u00f6r Signal-anv\u00e4ndare, vars nummer angriparna kunde omregistrera till en annan enhet, vilket gjorde det m\u00f6jligt att ta emot eller skicka meddelanden f\u00f6r det kopplade telefonnumret (\u00e5tkomst till historik av tidigare konversationer, information fr\u00e5n profilen och adressboken kunde inte erh\u00e5llas, eftersom s\u00e5dan information lagras p\u00e5 anv\u00e4ndarens enhet och inte \u00f6verf\u00f6rs till Signals servrar). <\/p>\n
Under tidsperioden mellan hacket och blockeringen av den komprometterade kontot av Twilio, som anv\u00e4ndes f\u00f6r attacken, observerades aktivitet kopplad till registrering av konto eller skickande av bekr\u00e4ftelsekod via SMS p\u00e5 de m\u00e4rkta 1900 telefonnumren. Angriparna fick tillg\u00e5ng till Twilios administrativa gr\u00e4nssnitt och var s\u00e4rskilt intresserade av tre specifika Signal-anv\u00e4ndarnummer, och minst ett av telefonnumren lyckades kopplas till angriparnas enhet, enligt en klagom\u00e5l fr\u00e5n \u00e4garen av det drabbade kontot. Signal skickade SMS-notiser om h\u00e4ndelsen till alla anv\u00e4ndare som potentiellt kunde ha p\u00e5verkats av attacken och avbr\u00f6t registreringen av deras enheter. <\/p>\n
Hacket av Twilio genomf\u00f6rdes med hj\u00e4lp av social ingenj\u00f6rskonst, som gjorde det m\u00f6jligt f\u00f6r angriparna att lura en av f\u00f6retagets anst\u00e4llda till en phishing-sida och f\u00e5 tillg\u00e5ng till hans konto i kundsupportsystemet. Specifikt skickade angriparna SMS-meddelanden till Twilios anst\u00e4llda med varningar om att kontot var p\u00e5 v\u00e4g att l\u00f6pa ut eller information om \u00e4ndrat schema, med en l\u00e4nk kopplad till en falsk sida som imiterade gr\u00e4nssnittet f\u00f6r enhetlig inloggning till Twilios tj\u00e4nster. Enligt Twilio hann angriparna f\u00e5 tillg\u00e5ng till data kopplad till 125 anv\u00e4ndare n\u00e4r de ansl\u00f6t till supportgr\u00e4nssnittet. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"