Prema navodima TechCrunch-a, korisnici dobijaju poruke koje izgledaju kao zvanična obavještenja tehničke podrške Signala i upozoravaju ih da su njihove rezervne kopije razgovora navodno ugrožene zbog problema sa sinhronizacijom.
U poruci se od korisnika traži da pošalju svoj ključ za oporavak koji omogućava pristup rezervnim kopijama razgovora sačuvanim u Signal Secure Backups sistemu.
– Ovo povezuje vašu postojeću rezervnu kopiju sa vašim nalogom. Ako to ne učinite, može doći do gubitka pristupa vašem nalogu i svim sačuvanim podacima – pisalo je u poruci za koju se navodi da dolazi sa naloga pod nazivom Signal Support.
Analitičar Washington Post-a Džoš Rogin objavio je primjer ovakve poruke nakon što ju je primilo više aktivista kritičnih prema kineskim vlastima.
Slične pokušaje prevare prijavili su i drugi korisnici, što ukazuje da kampanja možda nije ograničena samo na jednu grupu meta.
Istraživači navode da krađa ključeva za oporavak predstavlja samo jedan korak u napadu, jer napadači i dalje moraju da preuzmu kontrolu nad Signal nalogom žrtve.
Ipak, pristup rezervnim kopijama može im omogućiti pristup starijim razgovorima, fotografijama, dokumentima i drugim podacima koje korisnici čuvaju u Signal arhivi rezervnih kopija.
Signal je prošle godine predstavio opcionalnu funkciju Secure Backups (Bezbedne rezervne kopije) koja korisnicima omogućava čuvanje šifrovanih rezervnih kopija na Signal serverima.
Kompanija navodi da se podaci šifruju ključem za oporavak koji nikada ne napušta uređaj korisnika i nije dostupan ni samom Signalu.
Zbog toga Signal naglašava da nikada neće prvi kontaktirati korisnike niti od njih tražiti registracioni kod, PIN ili ključ za oporavak.
Svaka poruka koja dolazi navodno od „Signal Support“ naloga i traži ove podatke treba da se smatra pokušajem prevare.
Stručnjaci preporučuju korisnicima da ključ za oporavak čuvaju na bezbjednom mjestu, poput menadžera lozinki ili fizičke bilješke, i da ga nikada ne dijele sa drugim osobama, piše Informacija.
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.