Le service de messagerie crypt\u00e9e de bout en bout populaire Signal a r\u00e9v\u00e9l\u00e9 lundi que la cyberattaque visant Twilio au d\u00e9but du mois pourrait avoir expos\u00e9 les num\u00e9ros de t\u00e9l\u00e9phone d’environ 1 900 utilisateurs.<\/p>\n
“Pour environ 1 900 utilisateurs, un attaquant aurait pu tenter de r\u00e9enregistrer leur num\u00e9ro sur un autre appareil ou apprendre que leur num\u00e9ro \u00e9tait enregistr\u00e9 sur Signal”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a>. “Tous les utilisateurs peuvent \u00eatre assur\u00e9s que l’historique de leurs messages, leurs listes de contacts, leurs informations de profil, les personnes qu’ils ont bloqu\u00e9es et d’autres donn\u00e9es personnelles restent priv\u00e9es et s\u00e9curis\u00e9es et n’ont pas \u00e9t\u00e9 affect\u00e9es.”<\/p>\n Signal, qui utilise Twilio pour envoyer des codes de v\u00e9rification par SMS aux utilisateurs s’inscrivant \u00e0 l’application, a d\u00e9clar\u00e9 qu’il \u00e9tait en train d’alerter directement les utilisateurs concern\u00e9s et de les inviter \u00e0 r\u00e9enregistrer le service sur leurs appareils.<\/p>\n Le d\u00e9veloppement intervient moins d’une semaine apr\u00e8s que Twilio a r\u00e9v\u00e9l\u00e9 que les donn\u00e9es associ\u00e9es \u00e0 environ 125 comptes clients avaient \u00e9t\u00e9 consult\u00e9es par des acteurs malveillants via une attaque de phishing qui a dup\u00e9 les employ\u00e9s de l’entreprise pour qu’ils remettent leurs informations d’identification. L’infraction s’est produite le 4 ao\u00fbt.<\/p>\n Dans le cas de Signal, l’acteur inconnu de la menace aurait abus\u00e9 de l’acc\u00e8s pour rechercher explicitement trois num\u00e9ros de t\u00e9l\u00e9phone, puis r\u00e9enregistrer un compte aupr\u00e8s de la plate-forme de messagerie en utilisant l’un de ces num\u00e9ros, permettant ainsi \u00e0 la partie d’envoyer et de recevoir messages de ce num\u00e9ro de t\u00e9l\u00e9phone.<\/p>\n Dans le cadre de l’avis, la soci\u00e9t\u00e9 a \u00e9galement exhort\u00e9 les utilisateurs \u00e0 activer le verrouillage de l’enregistrement<\/a>une mesure de s\u00e9curit\u00e9 suppl\u00e9mentaire qui n\u00e9cessite le code PIN Signal afin d’enregistrer un num\u00e9ro de t\u00e9l\u00e9phone aupr\u00e8s du service.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n