Американский конгрессмен признался во взломе Signal, но настоящая проблема — фишинг, а не приложение

Американский конгрессмен признался во взломе Signal, но настоящая проблема — фишинг, а не приложение. Фото: СС0

Однако, по данным PCMag, причина инцидента не в уязвимости самого приложения, а в фишинговой атаке, в ходе которой злоумышленники обманным путём заставили его передать ключ восстановления аккаунта, имитируя службу поддержки Signal.

Эта атака является классическим примером социальной инженерии, где человеческий фактор оказывается слабее технологической защиты, а не свидетельством взлома сквозного шифрования.

ФБР подтвердило, что хакеры продолжают целенаправленно атаковать Signal, используя фишинговые сообщения для получения ключей восстановления, и жертвами стали не только официальные лица США, но и около 300 человек в Германии, включая высокопоставленных политиков.

Сам Бэкон, являющийся председателем подкомитета по кибербезопасности Палаты представителей, оказался уязвим для атаки, что ещё раз демонстрирует, что даже высокопоставленные чиновники не застрахованы от ошибок, связанных с обманом пользователей.

Инцидент вызвал новую волну дискуссий об использовании Signal в правительственных кругах США, особенно на фоне скандала с утечкой военных планов из-за случайного добавления журналиста в конфиденциальный групповой чат администрации Трампа.

Однако сам Signal остаётся технически защищённым: сквозное шифрование мессенджера делает расшифровку сообщений невозможной для самого Signal или провайдеров, и правительство США продолжает рекомендовать Signal для несекретной коммуникации.

Демонстрация Бэконом личного сбоя в безопасности, а не хакерского взлома приложения, лишь подчёркивает, что даже самые защищённые системы становятся уязвимыми, когда пользователи доверяют поддельным сообщениям от злоумышленников.