علمت TechCrunch أن المتسللين يستهدفون مستخدمي Signal في محاولة لسرقة النسخ الاحتياطية للدردشة الخاصة بهم كجزء من حملة قرصنة جديدة.
في يوم الأربعاء، نشر جوش روجين، محلل صحيفة واشنطن بوست، لقطة شاشة لنوع جديد من الهجوم ضد مستخدمي Signal، حيث يتظاهر المتسللون بأنهم فريق دعم التطبيق ويحذرون الهدف من أن محادثاتهم ووسائطهم الاحتياطية “معرضة لخطر الخسارة الدائمة بسبب مشكلة في المزامنة”. ولتجنب ذلك، تقول الرسالة، يحتاج الهدف إلى مشاركة مفتاح الاسترداد المستخدم للوصول إلى النسخ الاحتياطية عبر الإنترنت في الدردشة مع المتسللين.
“يقوم هذا بربط النسخة الاحتياطية الحالية بحسابك. قد يؤدي الفشل في القيام بذلك إلى فقدان الوصول إلى حسابك وجميع البيانات المخزنة،” اقرأ الرسالة التي يُزعم أنها تأتي من حساب يسمى Signal Support.
وقال روجين إن العديد من الناشطين المناهضين للحزب الشيوعي الصيني تلقوا هذه الرسالة الخبيثة.
قال محمد المسقطي، مدير خط المساعدة للأمن الرقمي التابع لشركة Access Now، والذي يحقق في الهجمات الإلكترونية ضد الصحفيين والمعارضين ونشطاء حقوق الإنسان، لموقع TechCrunch، إن شخصين شاركا رسائل مماثلة معه. وقال المسقطي إن الاثنين ليسا ناشطين صينيين. يشير هذا إلى أن حملة القرصنة قد تكون أكثر انتشارًا وتستهدف مجتمعات أخرى، أو قد تكون هناك مجموعات مختلفة من المتسللين تستخدم نفس الإستراتيجية.
ليس من الواضح مدى فعالية حملة القرصنة. وقال المسقطي إن سرقة مفاتيح الاسترداد الخاصة بالضحية للنسخ الاحتياطية للدردشة الخاصة بهم ليست سوى خطوة واحدة في الهجوم، ولا يزال يتعين على المتسللين السيطرة على حساب الضحية.
بشكل عام، يعتمد هذا النوع من الهجمات على أهداف التصيد، أي خداعهم لمشاركة بعض المعلومات المهمة والخاصة مع المتسللين. في هذه الحالة بالذات، يتظاهر المتسللون بأنهم فريق دعم Signal لاستغلال ثقة الهدف في التطبيق والمؤسسة التي تقف وراءه.
من المهم ملاحظة أن تطبيق Signal يقول إنه “لن يتواصل أبدًا” مع المستخدمين أولاً، ولن يطلب منهم أبدًا رمز التسجيل أو رقم التعريف الشخصي أو مفتاح الاسترداد. وهذا يعني أن أي محادثة تتظاهر بأنها قادمة من “Signal Support” هي في الواقع قادمة من قراصنة خبيثين. وحذرت المنظمة علناً من هذا النوع من الهجمات في الشهر الماضي.
اتصل بنا
هل لديك المزيد من المعلومات حول هذه الهجمات ضد مستخدمي تطبيق Signal؟ أو هجمات أخرى مماثلة؟ من جهاز غير خاص بالعمل، يمكنك الاتصال بـ Lorenzo Franceschi-Bicchierai بشكل آمن على Signal على الرقم +1 917 257 1382، أو عبر Telegram وKeybase @lorenzofb، أو البريد الإلكتروني.
على الرغم من وجود العديد من حملات المتسللين الذين ينتحلون دعم Signal في الأشهر الأخيرة، يعد هذا نوعًا جديدًا من الهجوم لأنه يستهدف على وجه التحديد النسخ الاحتياطية، والتي يمكن أن تحتوي على الدردشات والصور والمستندات القديمة للضحية.
حاولت حملات القرصنة السابقة التي استهدفت مستخدمي Signal سرقة حساب الضحية ثم انتحال شخصيته، غالبًا بهدف محتمل هو سرقة جهات اتصال الضحية أو بدء محادثات مع أشخاص آخرين كما لو كانوا مالك الحساب. وفي هذه الحالات، لا يتمكن المتسللون من الوصول إلى الرسائل السابقة، نظرًا لأن الهجمات تعتمد عليهم في إعادة تسجيل حساب الضحية على جهاز يتحكمون فيه. نظرًا لكيفية تصميم تطبيق Signal، لا تظهر الرسائل القديمة على الجهاز الجديد.
يمكن للمتسللين الاستيلاء على حسابات Signal عن طريق الاستيلاء على رقم هاتف شخص ما، على سبيل المثال. لكن Signal يوفر ميزات أمان اختيارية للحماية من ذلك، مثل قفل التسجيل، الذي يمنع المهاجمين من ربط رقم الهدف بجهاز جديد ما لم يسرقوا رقم التعريف الشخصي الخاص بالهدف.
في هذا السيناريو، إحدى الطرق لرؤية الرسائل القديمة هي الوصول إلى النسخة الاحتياطية عبر الإنترنت للضحية، الأمر الذي يتطلب مفتاح الاسترداد.
في العام الماضي، أطلقت Signal عمليات النسخ الاحتياطي الآمن، وهي ميزة الاشتراك الجديدة التي تتيح للمستخدمين تحميل محتويات حساباتهم إلى خوادم Signal، والتي يتم تشفيرها باستخدام مفتاح استرداد تقول المنظمة إنه “لا تتم مشاركته مطلقًا مع خوادم Signal”، و”لا يترك أبدًا” جهاز المستخدمين. يقول Signal إنه يجب على المستخدمين تخزين مفتاح الاسترداد بشكل آمن على جهاز كمبيوتر محمول أو داخل مدير كلمات المرور.
وقال سيجنال: “بدون مفتاح الاسترداد الفريد الخاص بك، لا يمكن لأحد (بما في ذلك Signal) قراءة أو فك تشفير أو استعادة أي من البيانات الموجودة في أرشيف النسخ الاحتياطي الآمن الخاص بك”.
وهذا يعني أن المستخدم فقط يمكنه الوصول إلى الأرشيف الخاص به في سيناريو يقوم فيه بتسجيل حسابه على هاتف جديد، وتنزيل النسخة الاحتياطية المشفرة من خوادم Signal، ثم فك تشفيرها باستخدام مفتاح الاسترداد.
ولم تستجب سيجنال لطلب التعليق.
عندما تقوم بالشراء من خلال الروابط الموجودة في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلالنا التحريري.
