การโจมตีฟิชชิ่งคีย์สำรองข้อมูล Signal มุ่งเป้าไปที่คลังข้อความ

การโจมตีฟิชชิ่งคีย์สำรองข้อมูล Signal มุ่งเป้าไปที่คลังข้อความ

คลื่นการโจมตีฟิชชิ่งระลอกใหม่กำลังมุ่งเป้าไปที่ผู้ใช้ Signal ในรูปแบบที่มีประสิทธิภาพเป็นพิเศษ: อาชญากรแอบอ้างเป็นฝ่ายสนับสนุนของ Signal เพื่อหลอกให้ผู้ใช้มอบคีย์กู้คืนข้อมูลสำรอง ทำให้ผู้โจมตีสามารถเข้าถึงคลังข้อความที่เข้ารหัสของเหยื่อได้อย่างสมบูรณ์ แคมเปญฟิชชิ่งคีย์สำรองข้อมูล Signal นี้ตอกย้ำความจริงที่โหดร้ายเกี่ยวกับแอปส่งข้อความที่ปลอดภัย: เทคโนโลยีนี้อาจแข็งแกร่งจนไม่มีทางถอดรหัสได้ในทางคณิตศาสตร์ แต่มนุษย์ที่ใช้งานยังคงเปราะบางอย่างที่สุด

นี่ไม่ใช่ข้อบกพร่องในการเข้ารหัสของ Signal แต่เป็นเครื่องเตือนใจว่าวิศวกรรมสังคมนั้นนำหน้ามาตรการป้องกันทางเทคนิคเสมอ และแม้แต่ผู้ใช้ที่ใส่ใจความปลอดภัยมากที่สุดก็อาจพลาดท่าได้ เมื่อมีแหล่งที่มาที่ฟังดูน่าเชื่อถือมาขอข้อมูลยืนยันตัวตน

กลลวงแอบอ้างเป็นฝ่ายสนับสนุนของ Signal ทำงานอย่างไร

การโจมตีนี้ใช้คู่มือฟิชชิ่งที่คุ้นเคย แต่นำไปใช้กับเป้าหมายที่มีมูลค่าสูงเป็นพิเศษ ผู้โจมตีจะติดต่อผู้ใช้ Signal ผ่านทาง SMS, โซเชียลมีเดีย หรือแม้กระทั่งภายในตัว Signal เอง โดยแสดงตนเป็นเจ้าหน้าที่ฝ่ายสนับสนุนของ Signal ข้อความมักจะเร่งเร้าให้ดำเนินการ โดยอ้างถึงการยืนยันบัญชี, ปัญหาด้านความปลอดภัย หรือการโยกย้ายข้อมูลสำรองที่จำเป็น

เป้าหมายคือสิ่งเดียวกันเสมอ: ดึงคีย์กู้คืนข้อมูลสำรอง 64 ตัวอักษรของเหยื่อ ฟีเจอร์สำรองข้อมูลอย่างปลอดภัยของ Signal จะเข้ารหัสคลังข้อความด้วยคีย์นี้ ซึ่งจะไม่ถูกแชร์ไปยังเซิร์ฟเวอร์ของ Signal เอง การออกแบบนั้นมีจุดมุ่งหมายเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ แต่ในบริบทนี้กลับกลายเป็นความเสี่ยง เพราะคีย์เป็นสิ่งเดียวที่กั้นระหว่างผู้โจมตีกับสำเนาประวัติข้อความที่สมบูรณ์และอ่านได้ของใครบางคน

เมื่อผู้โจมตีได้คีย์กู้คืนมาแล้ว พวกเขาสามารถดาวน์โหลดและถอดรหัสคลังข้อมูลสำรองได้ด้วยตนเอง โดยไม่ต้องผ่านการยืนยันตัวตนใด ๆ เพิ่มเติม ผลลัพธ์คือการเข้าถึงทุกข้อความในคลังอย่างสมบูรณ์ รวมถึงรายชื่อผู้ติดต่อ, แชทกลุ่ม และไฟล์แนบ โดยที่เหยื่อไม่มีทางรู้ว่ามีการเข้าถึงเกิดขึ้น

Signal ได้ยืนยันต่อสาธารณะว่าจะไม่มีทางติดต่อผู้ใช้ผ่านทางโทรศัพท์, SMS หรือโซเชียลมีเดีย และจะไม่ขอ PIN หรือคีย์กู้คืน นโยบายนี้ชัดเจน แต่มันง่ายที่จะมองข้ามเมื่ออยู่ในข้อความที่เรียบเรียงได้อย่างน่าเชื่อถือ

เหตุใดคีย์สำรองข้อมูลที่ถูกขโมยจึงอันตรายกว่ารหัสผ่านที่ถูกแฮก

คนส่วนใหญ่เข้าใจว่ารหัสผ่านที่ถูกขโมยนั้นร้ายแรง แต่มีคนน้อยกว่าที่ตระหนักว่าคีย์กู้คืนข้อมูลสำรองที่ถูกขโมยนั้นอาจเลวร้ายกว่า เพราะมันเลี่ยงการปกป้องบัญชีสมัยใหม่แทบทุกชั้น

เมื่อผู้โจมตีขโมยรหัสผ่าน พวกเขายังต้องเผชิญอุปสรรคที่อาจเกิดขึ้น: การยืนยันตัวตนสองปัจจัย, การแจ้งเตือนการเข้าสู่ระบบ, การยืนยันอุปกรณ์ หรือการล็อกบัญชี แต่คีย์กู้คืนข้อมูลสำรองไม่มีจุดตรวจสอบเหล่านั้นเลย มันคือข้อมูลลับทางคริปโทกราฟฟีแบบคงที่ที่ถอดรหัสข้อมูลที่เก็บถาวรได้โดยตรง ผู้โจมตีไม่จำเป็นต้องแตะบัญชี, หมายเลขโทรศัพท์ หรือเซสชันที่ใช้งานอยู่ของคุณ ความเสียหายเกิดขึ้นแบบออฟไลน์ อย่างเงียบ ๆ และมักจะไม่มีการแจ้งเตือนใด ๆ ไปยังเหยื่อ

นี่คือเหตุผลว่าทำไม ผู้ใช้ Signal กำลังถูกโจมตีมากขึ้นเรื่อยๆ ด้วยวิธีที่ไม่เกี่ยวกับการเข้ารหัสของแอป ตัวการเข้ารหัสนั้นมั่นคง ปัญหาคือสิ่งที่เกิดขึ้นเมื่อผู้ใช้ถูกชักใยให้ยอมมอบคีย์ที่ปกป้องมัน

ลองเทียบกับ แคมเปญฟิชชิ่งที่โยงใยไปยังรัสเซียซึ่งมุ่งเป้าหมายเจ้าหน้าที่เยอรมนีผ่าน Signal ในกรณีนั้น ผู้ไม่หวังดีที่ได้รับการสนับสนุนจากรัฐใช้เทคนิคพื้นฐานเดียวกันคือแอบอ้างเป็นองค์กรที่เชื่อถือได้เพื่อเข้าถึงการสื่อสารผ่าน Signal ความซับซ้อนของผู้โจมตีเปลี่ยนไป แต่ช่องโหว่ที่ถูกใช้ยังคงเดิม: ความไว้เนื้อเชื่อใจของมนุษย์

การโจมตีเหล่านี้เผยให้เห็นอะไรเกี่ยวกับการพึ่งพาเฉพาะแมสเซนเจอร์ที่เข้ารหัส

ความต่อเนื่องและประสิทธิผลของการโจมตีฟิชชิ่งคีย์สำรองข้อมูล Signal เผยให้เห็นปัญหาใหญ่ขึ้นเกี่ยวกับวิธีที่ผู้คนคิดถึงเครื่องมือสื่อสารที่ปลอดภัย การเข้ารหัสที่แข็งแกร่งสร้างความรู้สึกปลอดภัยที่ไม่ได้ขยายไปถึงแนวปฏิบัติด้านความปลอดภัยโดยรอบเสมอไป

ผู้ใช้ที่พึ่งพา Signal เพราะการเข้ารหัสของมัน มักใช้การตรวจสอบที่น้อยลงกับพฤติกรรมการจัดการบัญชี, การตั้งค่าการสำรองข้อมูล และวิธีที่พวกเขาตอบสนองต่อคำขอสนับสนุนที่ไม่คาดคิด ช่องว่างนั้นคือสิ่งที่ผู้โจมตีใช้ประโยชน์อย่างแท้จริง แอปกลายเป็นกลยุทธ์ความปลอดภัยทั้งหมด แทนที่จะเป็นเพียงชั้นหนึ่งภายในแนวทางที่กว้างขึ้น

รูปแบบที่คล้ายคลึงกันปรากฏบนแพลตฟอร์มส่งข้อความอื่น ๆ ด้วย การรั่วไหลของข้อมูลประจำตัว WhatsApp ที่เปิดเผยข้อมูลผู้ใช้หลายล้านรายการก็เป็นไปตามตรรกะที่เปรียบเทียบกันได้: ฟีเจอร์ความปลอดภัยของแพลตฟอร์มไม่ใช่จุดอ่อน แต่ข้อมูลยืนยันตัวตนและแนวปฏิบัติการจัดการบัญชีของผู้ใช้ต่างหากที่เป็น

นี่ไม่ได้หมายความว่าแมสเซนเจอร์ที่เข้ารหัสไม่คุ้มค่าต่อการใช้งาน พวกมันคุ้มค่าอย่างยิ่ง แต่มันหมายความว่าการเข้ารหัสเป็นพื้นฐานขั้นต่ำ ไม่ใช่เพดานสูงสุด และผู้ใช้จำเป็นต้องสร้างนิสัยด้านความปลอดภัยทับลงไปอีกชั้น

มาตรการป้องกันที่ปฏิบัติได้จริง: MFA, VPN และการรู้เท่าทันสัญญาณอันตรายของวิศวกรรมสังคม

การป้องกันตัวเองจากฟิชชิ่งคีย์สำรองข้อมูล Signal ต้องใช้ทั้งขั้นตอนทางเทคนิคและการเปลี่ยนวิธีที่คุณตอบสนองต่อการติดต่อที่ไม่ได้ร้องขอ

เริ่มต้นที่การตั้งค่าสำรองข้อมูล Signal ของคุณ หากคุณใช้ฟีเจอร์สำรองข้อมูลอย่างปลอดภัยของ Signal จงปฏิบัติกับคีย์กู้คืน 64 ตัวอักษรของคุณเหมือนรหัสผ่านหลัก: เก็บไว้แบบออฟไลน์ในที่ที่ปลอดภัย และอย่าแชร์กับใครก็ตาม ไม่ว่าคำขอนั้นจะถูกวางกรอบอย่างไร เจ้าหน้าที่ Signal จะไม่ขอคีย์นี้เด็ดขาด

เปิดใช้ Signal PIN และล็อกการลงทะเบียน เพื่อป้องกันการลงทะเบียนบัญชีซ้ำบนอุปกรณ์ใหม่โดยไม่ได้รับอนุญาต การทำเช่นนี้ไม่ได้ปกป้องคีย์สำรองข้อมูลของคุณโดยตรง แต่มันปิดช่องทางโจมตีที่พบบ่อยอีกทางหนึ่ง

นอกเหนือจากเฉพาะ Signal แล้ว ให้เปิดใช้การยืนยันตัวตนหลายปัจจัยกับบัญชีต่าง ๆ ที่เชื่อมโยงกับหมายเลขโทรศัพท์หรืออีเมลที่เชื่อมโยงกับโปรไฟล์ Signal ของคุณ เนื่องจาก Signal ใช้หมายเลขโทรศัพท์ในการลงทะเบียน การโจมตีสลับซิมหรือหมายเลขโทรศัพท์ที่ถูกบุกรุกสามารถสร้างความเสี่ยงเพิ่มเติมได้ การยืนยันตัวตนแบบใช้โทเค็น จะเพิ่มชั้นการเสียดทานที่มีความหมายสำหรับผู้โจมตีที่พยายามยึดบัญชีผ่านบริการข้างเคียง

การใช้ VPN บนเครือข่ายภายนอกบ้านของคุณเป็นการเพิ่มการปกป้องอีกชั้นหนึ่ง โดยปกปิดทราฟฟิกของคุณและลดการมองเห็นอุปกรณ์และกิจกรรมการท่องเว็บของคุณต่อผู้ที่อาจเป็นผู้โจมตีซึ่งกำลังสอดแนมก่อนการโจมตีฟิชชิ่งแบบเจาะจง

อย่างไรก็ตาม มาตรการป้องกันที่สำคัญที่สุดคือความกังขาต่อการติดต่อที่ไม่ได้ร้องขอ ข้อความใดก็ตามที่อ้างว่ามาจากฝ่ายสนับสนุนของ Signal, ขอให้คุณยืนยันข้อมูลประจำตัว, ยืนยันคีย์กู้คืน หรือคลิกลิงก์เพื่อแก้ไขปัญหาบัญชี ควรถูกมองว่าเป็นความพยายามฟิชชิ่งโดยปริยาย ระบบสนับสนุนที่ถูกต้องตามกฎหมายไม่ได้ดำเนินการในลักษณะนี้

สิ่งนี้มีความหมายอย่างไรสำหรับคุณ

แคมเปญการโจมตีฟิชชิ่งคีย์สำรองข้อมูล Signal เป็นเครื่องเตือนใจที่จับต้องได้ว่าไม่มีเครื่องมือใด ไม่ว่าจะถูกออกแบบมาดีเพียงไร ที่จะปกป้องผู้ใช้ที่ไม่ได้สร้างนิสัยแวดล้อมเครื่องมือนั้นได้อย่างสมบูรณ์ การเข้ารหัสของ Signal ยังคงแข็งแกร่ง แต่ความเสี่ยงอยู่ที่วิธีการจัดการและปกป้องคีย์ที่ใช้ในการเข้ารหัสนั้น

ใช้เวลาตอนนี้เพื่อตรวจสอบการตั้งค่า Signal ของคุณ, ยืนยันว่าคีย์กู้คืนข้อมูลสำรองของคุณถูกเก็บไว้ที่ไหน และทบทวนภาพรวมความปลอดภัยของบัญชีที่กว้างขึ้นของคุณ แบ่งปันความตระหนักรู้นี้กับคนในเครือข่ายของคุณที่ใช้ Signal โดยเฉพาะผู้ที่อาจไม่ได้ติดตามข่าวสารด้านความปลอดภัยอย่างใกล้ชิด วิศวกรรมสังคมจะได้ผลดีที่สุดกับคนที่ไม่รู้ว่ามันกำลังมา