Навука і тэхналогіі

З'явілася інфармацыя пра ўзлом абароненага месенджара Signal. Якую інфармацыю атрымалі хакеры і як абараніцца ад такога ўзлому?

Праз уразлівасць сэрвісу прыёму sms зламыснікі здолелі перахапіць да 1900 акаўнтаў.

Што за атака і якім чынам яе здзейснілі?

Twilio, кампанія, якая прадастаўляе паслугі па праверцы тэлефонных нумароў для Signal, падвергнулася фішынгавай атацы. Прыкладна для 1900 карыстальнікаў зламыснік мог паспрабаваць перарэгістраваць іх нумар на іншую прыладу або даведацца, што іх нумар зарэгістраваны ў Signal. Меркаванай, што мэтай атакі быў нейкі канкрэтны чалавек — праўда, невядома, хто ён.

Кампанія паведаміла гэтым карыстальнікам пра ўзлом і папрасіла іх нанова зарэгістраваць Signal на сваіх прыладах.

Што атрымалі ўзломшчыкі?

Яны атрымалі магчымасць нейкі час весці перапіску ад імя карыстальніка.

Яны не атрымалі доступу да гісторыі паведамленняў, інфармацыі профілю або спісаў кантактаў.

Гісторыя паведамленняў захоўваецца толькі на прыладзе, і Signal не захоўвае яе копіі. Спісы кантактаў, інфармацыю профілю, спісы заблакаваных карыстальнікаў і многае іншае можна аднавіць толькі з дапамогай PIN-кода Signal, доступ да якога не быў атрыманы атакавальшчыкамі.

Як абараніцца ад такой атакі на Signal?

Даволі проста — стварыць сабе PIN-код і ўключыць забарону на рэгістрацыі. Вось, як гэта зрабіць:

  1. Увайдзіце ў налады (Signal Settings), перайдзіце ў меню Уліковы запіс (Account), а далей націсніце «Устанавіць PIN-код» (Create your PIN). Задайце пін-код.
  2. Далей увайдзіце назад у меню «Уліковы запіс» (Account) і абярыце пункт «Блакіроўка рэгістрацыі» (Registration Lock). Уключыце блакіроўку рэгістрацыі.

Будзьце ўважлівыя! Калі вы забудзеце свой пін-код і выйдзеце з месенджара, то не здолееце ў яго ўвайсці аніякім чынам ці стварыць нанова акаўнт цягам сямі дзён, і выправіць гэта немагчыма.

Чытайце яшчэ:

Выявілі новы спосаб, каб знайсці карыстальніка любога сайта. Расказваем, як ад гэтага абараніцца

Тлумачым, якім чынам сілавікі знаходзяць карыстальнікаў Telegram і як гэтага пазбегнуць

Многія VPN збіраюць даныя і могуць перадаць іх сілавікам. Расказваем, як ад гэтага абараніцца

Каментары

Цяпер чытаюць

Статкевіч: Калі зноў пачнуцца масавыя пратэсты, яны ўжо не будуць такімі мірнымі, як у 2020‑м. А ЕС правільна перастаў верыць казкам Лукашэнкі32

Статкевіч: Калі зноў пачнуцца масавыя пратэсты, яны ўжо не будуць такімі мірнымі, як у 2020‑м. А ЕС правільна перастаў верыць казкам Лукашэнкі

Усе навіны →
Усе навіны

Колькасць ахвяр ДТЗ у Светлагорскім раёне павялічылася да 4-х. Памерла яшчэ адно дзіця1

Прафесія гэтага беларуса — пужаць людзей. Ён расказаў, што трэба рабіць і колькі за гэта плацяць2

Што навукоўцы могуць высветліць дзякуючы падзенню ступені ракеты SpaceX на Месяц3

У Германіі Расія напярэдадні выбараў запусціла кампанію «Матрошка»4

Зноў мяняюць сістэму школьнага харчавання3

У Маскве пасля выбуху ў рэстаране Balzi Rossi прайшло патаемнае пахаванне генерала1

Палякі ўсё часцей не прапускаюць да сябе беларусаў на аўтамабілях. Вось у чым праблема10

«Экстрэмісцкім» прызналі сайт тэлеканала «Еўраньюс»9

На беларуска-літоўскай мяжы група мігрантаў выйшла з тунэля і напала на памежнікаў. У Літве гэта замоўчвалі больш за тыдзень16

больш чытаных навін
больш лайканых навін

Статкевіч: Калі зноў пачнуцца масавыя пратэсты, яны ўжо не будуць такімі мірнымі, як у 2020‑м. А ЕС правільна перастаў верыць казкам Лукашэнкі32

Статкевіч: Калі зноў пачнуцца масавыя пратэсты, яны ўжо не будуць такімі мірнымі, як у 2020‑м. А ЕС правільна перастаў верыць казкам Лукашэнкі

Галоўнае
Усе навіны →

Заўвага:

 

 

 

 

Закрыць Паведаміць