1900 Signal-Nutzer sind von Angriff auf Dienstleister Twilio betroffen

Signal kontaktiert derzeit die Betroffenen und fordert sie via SMS auf, Signal auf ihren Geräten neu zu registrieren. [...]

(Quelle: Signal)

Twilio ist ein Dienstleister, der Signal mit Diensten zur Überprüfung (SMS-Verifizierung) von Telefonnummern versorgt. Kürzlich wurde Twilio Opfer eines Phishing-Angriffs, wie Signal nun in einem Support-Dokument mitteilt (engl.).

Nach Angaben von Signal sind 1900 Signal-Nutzerinnen und -Nutzer betroffen. Die Angreifer sollen keinen Zugriff auf persönliche Daten wie Nachrichtenverlauf, Kontaktlisten, Profilinformationen, blockierte Personen etc. erlangt haben, versichert Signal.

Diese Daten können nur mit der Signal-PIN wiederhergestellt werden, doch darauf wurde laut Mitteilung beim Phishing-Angriff nicht zugegriffen.

Die 1900 Personen sind dahingehend vom Angriff betroffen, dass die Angreifer möglicherweise die Telefonnummern und SMS-Registrierungscodes erlangt haben. Sollte es einem Angreifer gelingen, ein Konto erneut zu registrieren, könnte er Signal-Nachrichten von dieser Telefonnummer aus senden und empfangen.

Sind Sie betroffen?

Die betroffene Signal-Nutzergemeinde werde derzeit per SMS benachrichtigt. Im SMS-Text heißt es: «Dies ist von Signal Messenger. Wir wenden uns an Sie, damit Sie Ihr Signal-Konto schützen können. Öffnen Sie Signal und registrieren Sie sich erneut. Weitere Informationen: https://signal.org/smshelp.»

Wenn Sie beim Öffnen von Signal ein Banner gesehen haben, das besagt, dass Ihr Gerät nicht mehr registriert ist, sind Sie möglicherweise betroffen. Es kann aber auch andere Gründe geben, warum Sie nicht mehr registriert sind, zum Beispiel nach einer längeren Inaktivität.

Was können Sie tun?

Registrieren Sie sich auf Ihren Geräten neu. Auch allen anderen Nutzern empfiehlt Signal, die Registrierungssperre für ihr Signal-Konto zu aktivieren. Die (optionale) Registrierungssperre dient als zusätzliche Verifizierungsebene für den Registrierungsprozess.

In der mobilen App finden Sie dies via Einstellungen (Profilbild), dort geht’s zu Konto und anschließend aktivieren Sie den Schieberegler bei Registrierungssperre. Bestätigen Sie via Einschalten.

Hinweis: Falls Sie beim erneuten Registrieren bei Signal Ihre Signal-PIN vergessen, wird das Konto für 7 Tage gesperrt.

Sie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.

Mehr Informationen

*Claudia Maag ist Autorin bei PCtipp.ch


Mehr Artikel

News

Public Key Infrastructure: Best Practices für einen erfolgreichen Zertifikats-Widerruf

Um die Sicherheit ihrer Public Key Infrastructure (PKI) aufrecht zu erhalten, müssen PKI-Teams, sobald bei einer Zertifizierungsstelle eine Sicherheitslücke entdeckt worden ist, sämtliche betroffenen Zertifikate widerrufen. Ein wichtiger Vorgang, der zwar nicht regelmäßig, aber doch so häufig auftritt, dass es sich lohnt, PKI-Teams einige Best Practices für einen effektiven und effizienten Zertifikatswiderruf an die Hand zu geben. […]

News

UBIT Security-Talk: Cyberkriminalität wächst unaufhaltsam

Jedes Unternehmen, das IT-Systeme nutzt, ist potenziell gefährdet Opfer von Cyberkriminalität zu werden, denn die Bedrohung und die Anzahl der Hackerangriffe in Österreich nimmt stetig zu. Die Experts Group IT-Security der Wirtschaftskammer Salzburg lädt am 11. November 2024 zum „UBIT Security-Talk Cyber Defense“ ein, um Unternehmen in Salzburg zu unterstützen, sich besser gegen diese Bedrohungen zu wappnen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*