Конфиденциальный мессенджер Signal, использующий для защиты переписки пользователей сквозное шифрование, рассказал об утечке номеров и кодов подтверждения 1900 пользователей, передает Tengrinews.kz со ссылкой на Tech Crunch.
В приложении сообщили, что номера телефонов 1900 пользователей могли быть раскрыты в результате фишинговой атаки на Twilio Inc. Злоумышленник также мог получить доступ к коду SMS-проверки, используемому для регистрации в Signal, но история сообщений, информация профиля и списки контактов не были раскрыты, сообщила компания в блоге.
"Злоумышленник мог попытаться перерегистрировать номер на другое устройство или узнать, что его номер зарегистрирован в Signal. Среди 1900 телефонных номеров злоумышленник явно искал три номера, и мы получили сообщение от одного из этих трех пользователей о том, что их аккаунты были перерегистрированы. В случае если злоумышленник смог перерегистрировать аккаунт, он мог отправлять и получать сообщения Signal с этого номера телефона", - говорится в сообщении.
Компания Twilio, которая раскрыла информацию об атаке в начале этого месяца, заявила, что сотрудничает с Signal, чтобы помочь им в расследовании.
Представители мессенджера рекомендовали пользователям включить блокировку регистрации - функцию, которая предотвращает повторную регистрацию учетной записи на другом устройстве без PIN-кода безопасности пользователя. Также Signal отменит регистрации на всех устройствах для всех, кого коснулся взлом.
Ранее хакеры взломали аккаунты британской армии в социальных сетях.
Столичные новости — в специальном Telegram-канале. Подпишись прямо сейчас!
Жаңалықты бірінші болып білгіңіз келсе, қазақ тіліндегі Telegram-арнамызға жазылыңыз!
