Şifreli sohbet uygulaması: Signal, kimlik avı saldırılarına karşı korumayı artırır

Şifreli sohbet uygulaması Signal, Almanya'daki politikacılara, askeri yetkililere ve gazetecilere yönelik kimlik avı saldırılarının ardından ek koruyucu önlemler uygulamaya koydu. Signal'i işleten kar amacı gütmeyen vakfın başkanı Meredith Whittaker, “Der Spiegel” haber dergisine verdiği röportajda, birisi bilinmeyen bir numaradan ilk kez mesaj aldığında gelecekte ek uyarıların görüntüleneceğini söyledi.

Federal hükümet üyelerine yönelik kimlik avı saldırıları

Popüler mesajlaşma hizmetinin kullanıcılarına yönelik en son kimlik avı kampanyasında odak noktası öncelikle federal hükümet ve hükümet partilerinin temsilcileriydi. Etkilenenler arasında Federal Meclis Başkanı Julia Klöckner (CDU) ve kabine üyeleri Verena Hubertz (SPD) ve Karin Prien (CDU) vardı. Çeşitli güvenlik uzmanları, siber saldırının arkasında Rusya'dan gelen saldırganların olduğunu varsayıyor.

Whittaker röportajda habercinin saldırıya uğramadığını vurguladı. “Sinyal güvende kalıyor – şifrelememiz sağlam kalıyor ve açık kaynak kodumuzda hiçbir güvenlik açığı keşfedilmedi. Başarımız açıkça bizi, özellikle de birçok üst düzey kullanıcımızı hedef haline getirdi.” Bunlar sosyal mühendislik yoluyla hata yapmaya yönlendirildi. “Bu herhangi bir hizmette olabilir.”

Ek uyarı koruma amaçlıdır

Signal patronu, gelecekte yeni, bilinmeyen kişileri kabul etmenin artık tek tıklamayla mümkün olmayacağını ve mutlaka bir uyarı içereceğini duyurdu. “Ek fikirler araştırıyoruz ve yakında daha fazlasını paylaşacağız. Açık olmak gerekirse, Signal hiçbir zaman iki yönlü bir sohbette kullanıcılarla PIN'lerini, anahtarlarını veya diğer bilgilerini istemek için iletişime geçmeyecek.”

Whittaker, kimlik avı saldırısından etkilenen kadın politikacıların internette dijital okuryazar olmadığı gerekçesiyle karalanmasını eleştirdi. “Hayal kırıklığına uğradım ama şaşırmadım. Teknoloji dünyasının bazı kısımlarında kesinlikle belli bir kibir fark ettim ki bu hoş değil.”