⚠️ Даже защищенный Signal не спасет, если вы сами отдадите ключ

ФБР и CISA предупредили, что связанные с российскими спецслужбами злоумышленники изменили тактику атак на пользователей Signal. Теперь вместо кодов подтверждения они пытаются выманить ключ восстановления резервной копии (Backup Recovery Key).

🔐Как работает схема

Злоумышленники маскируются под поддержку Signal и пишут, что мессенджер вводит обязательную двухфакторную верификацию из-за атак хакеров из Ирана и постсоветских стран. Жертве предлагают «защитить данные»: активировать бэкап и скопировать ключ восстановления. Затем приходит второе сообщение, о «риске потери данных из-за проблем с синхронизацией», и просьба вставить ключ в чат.

Почему это опасно?

Если злоумышленник получит этот ключ, он сможет:
🔺восстановить резервную копию вашего аккаунта на своём устройстве;
🔺прочитать историю личных и групповых переписок;
🔺 получить доступ к будущим резервным копиям, если вы не сгенерируете новый ключ. Даже повторная регистрация аккаунта на тот же номер телефона не аннулирует украденный ключ.

❗️Важно понимать: проблема не в самом Signal и не во взломе его шифрования. Атака основана на убеждении пользователя добровольно передать секретный ключ, выдавая себя за службу поддержки или используя другие фишинговые сценарии.

Как защититься?
✅ Никому не сообщайте Backup Recovery Key. Поддержка Signal никогда не пишет внутри приложения и не просит коды или ключи.
✅ Не переходите по ссылкам из сообщений якобы от поддержки Signal.
✅ Если вы подозреваете, что ключ мог попасть к посторонним, откройте Signal на устройстве и перейдите в Настройки → Чаты → Резервные копии чатов → Ключ восстановления и сгенерируйте новый. После этого старый ключ перестанет работать для будущих резервных копий, хотя уже полученные злоумышленником данные вернуть не получится.

🦫КіберБабёр напоминает, вы можете включить автоудаление сообщений, это ограничит объём данных в будущих бэкапах. И подумайте, нужен ли вам бэкап вообще: его отключение полностью устраняет этот вектор атаки, хотя и означает потерю истории переписки при смене телефона.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт