Сигурен ли е още Signal след вълната от руски кибератаки?

Приложението за защитени комуникации Signal, което от години се счита за еталон за сигурност, се оказа под прицела на хакерски групи, свързани с Русия.

През изминалата събота висши германски служители обвиниха подкрепяни от Москва групи за мащабни фишинг атаки, насочени към водещи политици. Подобни случаи бяха докладвани още в Нидерландия и САЩ, а през февруари Google също алармира за засилена кибер активност от страна на руски формирования.

Основният въпрос пред потребителите е дали сигурността на платформата е компрометирана. Експертите подчертават, че криптирането от край до край (end-to-end) на Signal остава неразбито.

Това означава, че никой по веригата – нито доставчикът на интернет, нито самата компания – не може да разчете съдържанието на съобщенията. За разлика от WhatsApp, собственост на Meta, Signal се управлява от независима фондация с нестопанска цел и не събира метаданни за своите потребители, което го прави предпочитан инструмент за журналисти и служители в сферата на сигурността.

Въпреки технологичното превъзходство, хакерите са намерили начин да заобиколят защитите чрез социално инженерство. Последните атаки не атакуват алгоритмите на приложението, а разчитат на подлъгване на крайния потребител.

Чрез фалшиви съобщения, имитиращи техническа поддръжка на Signal или покани за групови чатове, нападателите подтикват жертвите да предоставят достъп до акаунтите си. Веднъж получили контрол, хакерите могат да четат кореспонденцията и да се представят за компрометираното лице.

Президентът на компанията Мередит Уитакър, която е бивш кадър на Google и остър критик на бизнес моделите, базирани на лични данни, многократно е заявявала, че Signal е независим от големите технологични гиганти.

Въпреки че криптиращият протокол на приложението се използва и от WhatsApp, Signal остава по-строг по отношение на поверителността. Настоящата вълна от атаки обаче напомня, че дори най-сигурният софтуер не може да защити потребителите от внимателно планирани фишинг измами, ако липсва индивидуална бдителност.