Sinal revela números de telefone de 1.900 usuários expostos em ataque de phishing

0


O aplicativo de mensagens Signal revelou que os números de telefone de 1.900 usuários poderiam ter sido revelados devido a um ataque de phishing por Twilio, seu provedor de serviços de verificação.

Em um tweet, o Signal disse que os invasores podem ter acessado os números de telefone e códigos de registro de SMS de quase 2.000 usuários. No entanto, histórico de mensagens, informações de perfil, listas de contatos e outros dados não foram e não puderam ser acessados, disse Signal.

“As informações acessadas pelos invasores podem permitir que eles tentem registrar o número de telefone de um usuário do Signal em um novo dispositivo se esse usuário não tivesse ativado o bloqueio de registro”, disse o aplicativo, acrescentando que os desenvolvedores identificaram e estão alcançando usuários potencialmente afetados.

O Signal disse que os usuários estão sendo solicitados a recadastrar seus números e estão sendo encorajados a permitir o bloqueio de registro.

“Também estamos trabalhando com twilio para garantir que eles atualizem suas práticas de segurança”, disse ele.

“O compromisso do Signal com sua privacidade, de construir um produto que proteja suas informações de terceiros, incluindo o Signal, foi o que garantiu que o histórico de mensagens, informações de perfil, listas de contatos e outros dados não fossem vulneráveis neste incidente”, disse Signal no tweet.

Para ativar o bloqueio de registro, vá para as configurações, selecione a conta e toque na opção de bloqueio de registro.

O aplicativo Signal foi criado pela Signal Foundation, criada pelo ex-co-fundador do WhatsApp Brian Acton, que deixou o WhatsApp em 2017. É uma plataforma de mensagens criptografadas de ponta a ponta como o WhatsApp. O lema do Signal é “saudar a privacidade”. Está disponível para iPhone, iPad, Windows, Mac, Android e Linux. Ele não permite o backup de chats para o Google Drive ou iCloud. Também não permite que grupos adicionem pessoas automaticamente, a menos que os usuários dêem sua aprovação.




Deixe uma resposta

Seu endereço de email não será publicado.