俄羅斯駭客利用 Signal 的「連結設備」功能監視加密對話

電腦安全年Mura年

翻譯為：

網路安全專家發現，俄羅斯政府支持的攻擊者秘密發動駭客活動，劫持 Signal Messenger 帳戶，即時竊聽私人加密對話，這引起了警方的警惕。

在最新發布的調查中，Google旗下 Mandiant 部門的安全研究人員警告稱，多個俄羅斯高級持續性威脅 (APT) 組織已經開發出一種強大的方法來破壞 Signal 的「連結設備」功能 — — 這是一項關鍵功能，允許用戶在多部手機、平板電腦或電腦之間同步他們的安全訊息應用程式。

然而，這種便利性正被扭曲成一種危險的武器。透過利用連結設備，駭客可以無形中侵入受害者的帳戶並監控他們的加密訊息，而不會破壞 Signal 的端對端加密。一旦獲得存取權限，每個訊息都會直接複製給攻擊者——而目標對象卻毫不知情。

黑客的手段依賴欺騙。受害者被誘騙掃描看起來像是合法 Signal 群組邀請或裝置配對說明的惡意二維碼。一旦掃描完成，攻擊者的設備就會被秘密添加到受害者的 Signal 帳戶作為「連結設備」。

從那一刻起，所有訊息（包括發送的和接收的）都會即時鏡像到攻擊者的系統中。這會繞過 Signal 的強大加密，因為攻擊者現在是授權參與者，他們不會破解加密，而是秘密加入對話。

Mandiant 的報告強調：

這次襲擊最令人擔憂的一個方面是它進行得多麼悄無聲息。當新裝置連結到其帳戶時，Signal 使用者通常不會收到任何明顯的警報。這使得駭客可以進行長期監視而不被發現。

Mandiant 將這項技術描述為“低特徵初始訪問形式”，這意味著它留下的痕跡很少。如果不主動檢查「連結設備」設置，受害者可能會在數月甚至更長時間內都不會意識到他們的私人談話已被廣播給敵對分子。

雖然 Signal 是目前的重點，但 Mandiant 強調，這種類型的連結設備攻擊並非 Signal 獨有。俄羅斯駭客正在對其他廣泛使用的訊息應用程式（包括 WhatsApp 和 Telegram）部署類似的策略。

所有這些應用程式都允許多設備同步，為了方便起見，該過程通常涉及二維碼——這使得它們很容易透過網路釣魚進行濫用。

攻擊者的主要重點似乎是收集高價值個人和團體的情報，其中包括：

在一次特別複雜的行動中，俄羅斯臭名昭著的「沙蟲」駭客組織在戰場上利用了這種技術。在捕獲敵軍的手機後，他們將這些設備連接到敵軍的基礎設施，從而能夠即時監視軍事通訊。

由於這種攻擊方法的設計目的是靜默的，因此自我檢查至關重要。以下是偵測和防止未經授權存取的一些步驟：

啟用螢幕鎖定：在手機上使用長而複雜的密碼。這使得某些人即使短暫獲得實體存取權限，也更難以連接設備。

保持更新：始終安裝最新版本的 Signal 和其他訊息應用程式。更新通常包括可以減少攻擊面的安全性增強功能。

警惕二維碼：對意外的二維碼要保持懷疑，即使它們看起來來自可靠來源。掃描前，直接與寄件者確認群組邀請。

使用多重身份驗證 (MFA)：雖然 Signal 本身不支援連結裝置的 MFA，但在智慧型手機的雲端備份和帳戶上啟用雙重認證可以提供額外的防禦層。

Mandiant 的報告警醒我們，沒有任何應用程式能夠免受攻擊——尤其是在面對擁有大量資源的國家行為者時。 Signal 的端對端加密仍然很強大，但這次攻擊利用人類行為和應用程式的裝置同步便利性來繞過加密。

如果您從事敏感職業或居住在有主動監視威脅的地區，審核您的 Signal 安全設定應該成為一種常規習慣。

安全專家強調警覺是關鍵：

Signal 的「連結設備」功能的利用標誌著國家支持的網路間諜活動的令人不寒而慄的演變。與留下痕跡或破壞系統的惡意軟體不同，這種方法運作安靜，融入後台，同時將敏感對話傳遞給俄羅斯情報機構。

搜索