الإشراف العام
إلهام أبو الفتح
رئيس التحرير
أحمــد صبـري
الإشراف العام
إلهام أبو الفتح
رئيس التحرير
أحمــد صبـري

مفيش أمان.. تطبيق سيجنال يتعرض للاختراق لأول مرة في تاريخه

تطبيق سيجنال
تطبيق سيجنال

على الرغم من أن أمان مراسلاته هو أكثر ما يميزه، إلا أن تطبيق المراسلة المشفر سيجنال Signal، أعلن مؤخرا أنه تعرض لخرق البيانات في وقت سابق من هذا الشهر، وهو هجوما يحدث لأول مرة منذ إطلاقه.

وبحسب ما ذكره موقع "theverge" التقني المتخصص، حذر تطبيق التراسل الفوري "سيجنال" الذي اشتهر في الفترة الأخيرة كمنافس وبديل قوى لتطبيق “واتساب”، أكثر من 1900 مستخدم إلى احتمال الكشف عن حساباتهم، بعد أن سرقت أرقام هواتفهم أو رموز التحقق عبر الرسائل النصية القصيرة SMS .

 

 

سيجنال يعلن اختراق حسابات أكثر من ألفي مستخدم


وقالت شركة "سيجنال" عبر مدونتها، إن المهاجمون تمكنوا من الوصول إلى وحدة تحكم دعم العملاء في شركة "Twilio"، وهي بوابة تساعد منصات الويب على التواصل عبر إرسال الرسائل القصيرة أو الصوت، من خلال أدوات اتصال قابلة للبرمجة لإجراء المكالمات الهاتفية واستقبال الرسائل النصية.

وأوضحت منصة المراسلة المشفرة من طرف إلى طرف، أن المهاجمين تمكنوا من الوصول إلى أرقام هواتف ورموز التحقق عبر الرسائل القصيرة لأكثر من حوالي 1900 مستخدم، بعد اختراق أنظمة شركة Twilio الأمريكية.

وتقول "سيجنال":" إن المهاجمين استخدموا خدمات وصول Twilio الخاص بها لإعادة تسجيل جهاز جديد مرتبط برقمهم، مما سيسمح لهم بإرسال واستقبال الرسائل من هذا الحساب، حيث كان من الممكن أن يحاول المهاجم إعادة تسجيل أرقامهم على جهاز آخر.

ووفقا لتطبيق "سيجنال"، فأن سجل الرسائل وقوائم جهات الاتصال ومعلومات الملف الشخصي والأشخاص الذين تم حظرهم وبيانات شخصية أخرى لجميع المستخدمين محمى بشكل آمن، ومع ذلك، فإذا كان هناك شخص ما من بين المستخدمين الذين يحتمل أن يتم الكشف عن حساباتهم على الخدمة، ولم يستخدم إعداد Signal's Registration Lock الذي يتطلب رقم التعريف الشخصي الخاص بهم لإضافة جهاز جديد، فيمكن للمهاجم إعادة تسجيل الدخول إلى حسابه بسهولة.

الجدير بالذكر أن شركة Twilio الأمريكية، قد أعلنت خلال الأسبوع الماضي، بأن قراصنة الإنترنت، اخترقوا نظامها الأساسي بعد أن وقع بعض موظفيها ضحية لعملية تصيد احتيالي، وتمكنوا من الوصول إلى بيانات 125 عميلا، ولم تذكر "Twilio " هوية العملاء المتأثرين بعملية الخرق، ولكن بعد أن أعلن تطبيق "سيجنال" أنه أحد ضحايا عملية الخرق، فمن المحتمل أن تضم عملية الاختراق منظمات أمريكية كبيرة.