Mục đích của Signal là tạo ra đủ trở ngại để người dùng có thời gian đánh giá mức độ an toàn của yêu cầu từ bên ngoài. Gần đây, đã có những cuộc tấn công nhắm vào người dùng có tầm ảnh hưởng lớn bằng các cảnh báo giả mạo “Signal Support”. Tất cả các vụ việc đều được cho là do các tin tặc Nga gây ra, chúng lợi dụng tính năng Linked Device để truy cập vào tài khoản, tin nhắn và danh bạ của nạn nhân.
Cuộc tấn công hoạt động bằng cách thuyết phục nạn nhân quét mã QR hoặc chia sẻ mã dùng một lần, được cho là một phần của quy trình xác minh để bảo vệ tài khoản của họ khỏi các hoạt động đáng ngờ. Điều này cho phép kẻ tấn công liên kết thiết bị của chúng với tài khoản mục tiêu và truy cập vào tất cả dữ liệu.
“Để giúp bảo vệ người dùng Signal khỏi các cuộc tấn công kỹ nghệ xã hội và phishing, chúng tôi đã bổ sung thêm các xác nhận và thông báo trong ứng dụng nhằm giúp mọi người dễ dàng phát hiện các hồ sơ giả mạo, đặc biệt là các yêu cầu nhắn tin từ những kẻ lừa đảo mạo danh Signal”, nhà cung cấp giải thích.
Các biện pháp bảo vệ mới được tóm tắt như sau:
- Signal sẽ hiển thị dòng chữ “Name not verified” bên dưới các liên hệ thiết lập liên lạc qua tin nhắn trực tiếp, cũng như “No groups in common” để làm nổi bật việc không có bất kỳ mối liên hệ nào với người nhận.
- Khi có yêu cầu mới, Signal sẽ nhắc người dùng xác nhận chấp nhận, đồng thời nhắc nhở họ rằng ứng dụng không bao giờ yêu cầu mã đăng ký, mã PIN hoặc mã khôi phục.
- Các “tip” an toàn giờ đây cũng đã được bổ sung thêm nhiều mục mới và thông tin hữu ích.
- Người dùng sẽ nhận được lời nhắc nhở không bao giờ trả lời các tin nhắn giả mạo là từ bộ phận hỗ trợ của Signal.
Các biện pháp bảo vệ mới của Signal
Ngày nay, tấn công kỹ nghệ xã hội vẫn là một trong những hình thức tấn công mạng hiệu quả nhất, cho phép vượt qua hoàn toàn các biện pháp bảo mật hiện có.
Người dùng nên cảnh giác cao độ với những tin nhắn đáng ngờ từ các số liên lạc không xác định, đặc biệt là các yêu cầu quét mã QR hoặc chia sẻ mã xác minh. Bên cạnh đó, cũng nên kiểm tra các thiết bị được liên kết trái phép trong phần cài đặt và xóa bất kỳ thiết bị nào mà người dùng không nhận ra.
