Signal kullanıcılarının telefon numaraları ele geçirildi
WhatsApp’ın, kullanıcı bilgilerini Facebook ile paylaşacağını duyurmasının ardından kullanıcı rakamını oldukça artıran Signal, bir anda popüler hale gelmişti. Özellikle kullanıcı saklılığına odaklanan Singal uygulaması, geçtiğimiz günlerde siber atağa uğradı. Doğrulama hizmeti sağlayıcısı Twilio’ya yakın zamanda hakikatleştirilen bir kimlik avı hücumu, Signal’in güvenliğini de ciddi şekilde salladı. Saldırgan, kimlik avı yoluyla Twilio’nun alıcı destek konsoluna ulaşmayı muvaffak oldu. Bir Signal hesabına kayıtlı takribî 1.900 kullanıcının telefon numarası da bu hadisede sarihe çıktı. Öte yandan Signal; ileti geçmişlerini ve profil bilgilerini kendi sunucularında gizlemediğinden, saldırganlar bunlardan rastgele birini ulaşamadı. Firma, potansiyel olarak etkilenen tüm 1900 kullanıcıyı doğrudan SMS yoluyla bilgilendirme sürecini başlattı.