Signal оновив додаток для захисту від фішингових атак хакерів РФ проти військових ЗСУ
Джерело: Групи розвідки загроз Google (GTIG)
Месенджер Signal випустив оновлення для Android та iOS, яке посилює захист від фішингових атак. Про це йдеться у блозі Групи розвідки загроз Google (GTIG).
За даними GTIG, раніше хакерська група Sandworm (APT44), яка є частиною військової розвідки ГРУ РФ, використовувала вразливості в месенджері під час атак на українських військових. Хакери отримували доступ до облікових записів у Signal на пристроях, захоплених на полі бою, та прив’язували їх до власних систем, що дозволяло відстежувати комунікацію.
Ще одним методом було використання підроблених QR-кодів. Українських військових вводили в оману, змушуючи сканувати такі коди, після чого обліковий запис жертви зв’язувався з пристроєм хакерів. У результаті всі повідомлення отримували як справжні користувачі, так і зловмисники в режимі реального часу.
Групи UNC4221 та UNC5792, пов’язані з Росією, також використовували підмінені посилання та QR-коди у Signal, маскуючи їх під групові запрошення.
У Google наголосили, що протокол шифрування Signal не був зламаний, а атаки здійснювалися через зловживання функцією “пов’язані пристрої”. Аналогічні ризики існують і в інших месенджерах, зокрема WhatsApp та Telegram, які також дозволяють зв’язувати облікові записи з додатковими пристроями.
- Британська розвідка вважає, що Кремль блокує месенджер Signal, щоб обмежити можливості комунікацій приватних осіб, критично налаштованих до режиму. Офіційно Москва обґрунтувала блокування зашифрованого месенджера необхідністю “запобігання використанню месенджера в екстремістських або терористичних цілях”.
Президентка Браунського університету Крістіна Паксон оголосила, що залишить посаду наприкінці поточного навчального року. Її рішення пролунало після тривалого конфлікту з адміністрацією Дональда Трампа через загрозу втрати федерального фінансування.
Верховний суд США не став блокувати багаторічне судове рішення проти палестинської влади на час подальшого оскарження. Справа стосується стрілянини та вибухів поблизу Єрусалима, внаслідок яких загинули або зазнали поранень громадяни США.
Польща подала апеляцію на рішення брюссельського суду, який зобов’язав її прийняти близько 64 мільйонів доз вакцини від COVID-19 та виплатити Pfizer приблизно 1,3 мільярда євро. Варшава також просить призупинити виконання рішення до завершення розгляду скарги.
Президент США Дональд Трамп заявив, що нові переговори з Тегераном стануть останньою можливістю укласти угоду та уникнути посилення американських ударів. Першим етапом він назвав відкриття Ормузької протоки, а другим – розв’язання питання ядерної програми Ірану.
Іран готував удари по трьох об’єктах в Україні у відповідь на атаку на іранське судно, заявив радник верховного лідера країни Мохсен Резаї. За його словами, операцію скасували після пояснення Києва, що інцидент стався помилково