Месенджер Signal, який до сих пір вважається одним з найнадійніших серед конкурентів, зазнав хакерської атаки.Про інцидент повідомила сама компанія. При цьому у заяві Signal зазначено, що кількість акаунтів, які вдалося зламати, склала 1900, що дуже небагато.На акаунти працівників компанії Twilio, що надає послуги sms-верифікації для Signal, було здійснено фішингову атаку, під час якої хакерам вдалося отримати доступ до конфіденційної інформації.Потім зловмисники використали викрадені облікові дані, щоб отримати доступ до деяких внутрішніх систем компанії, де вони мали доступ до певних даних клієнтів.В головному офісі Signal запевнили, що історія повідомлень користувачів, списки контактів, інформація про профіль, кого вони заблокували та інші особисті дані залишаються конфіденційними та захищеними та не постраждали.Приблизно для 1900 користувачів зловмисник міг спробувати перереєструвати номер на інший пристрій або дізнатися, що їхній номер зареєстрований на Signal. З тих пір ця атака була закрита Twilio. 1900 користувачів — це дуже малий відсоток від загальної кількості користувачів Signal,
тобто більшість не постраждали, — зазначили в Signal.Signal сповістив цих 1900 користувачів безпосередньо та запропонував їм повторно зареєструвати Signal на своїх пристроях. Решті клієнтів, що користуються мессенджером, і які отримали SMS-повідомлення з посиланням на статтю служби підтримки, в компанії порекомендували виконати наступні дії:Відкрийте Signal на своєму телефоні та зареєструйте обліковий запис Signal знову, якщо програма запропонує вам це зробити. Щоб якнайкраще захистити свій обліковий запис, рекомендовано ввімкнути блокування реєстрації в налаштуваннях програми. В Signal створили цю функцію, щоб захистити користувачів від таких загроз, як атака на Twilio. Використання додаткового блокування реєстрації за допомогою PIN-коду Signal додає до процесу реєстрації додатковий рівень перевірки. Для цього перейдіть в Signal до Налаштування (профіль) > Обліковий запис > Блокування реєстрації.Нагадаємо, Міністерство цифрової трансформації України вважає застосунок Signal одним із найкращих прикладів реалізації технології наскрізного шифрування.
