Nombor telefon hampir 1,900 pengguna Signal telah terdedah dalam penggodaman yang dialami syarikat komunikasi awan Twilio. Twilio menyediakan perkhidmatan pengesahan nombor telefon untuk Signal dan mereka telah digodam pada 4 Ogos.
Signal mengatakan bahawa semua pengguna boleh yakin bahawa sejarah mesej mereka, senarai kenalan, maklumat profil, yang telah mereka sekat dan data peribadi lain kekal peribadi dan selamat serta tidak terjejas.
Tetapi bagi kira-kira 1,900 pengguna Signal, nombor telefon mereka berpotensi terdedah kepada penyerang Twilio yang mungkin cuba mendaftarkan mereka ke peranti lain. Siasatan Signal menyimpulkan bahawa akses penggodam ke pelayan Twilio sama ada membenarkan mereka melihat nombor telefon itu dipautkan ke akaun Signal atau mendedahkan kod pengesahan SMS untuk mendaftar dengan perkhidmatan tersebut.
Salah seorang pengguna ini melaporkan bahawa akaun mereka telah didaftarkan semula. Signal meyakinkan pengguna bahawa sejarah mesej kekal selamat pada setiap masa kerana ia hanya tersedia pada peranti tanpa salinan pada pelayan perkhidmatan.
Senarai kenalan dan maklumat profil dilindungi oleh PIN Signal yang tidak boleh diakses semasa penggodaman Twilio. Signal mengesahkan bahawa data milik 125 pelanggannya terdedah selepas penggodam mendapat akses kepada akaun pekerja Twilio dengan menghantar mesej teks kepada mereka dengan pautan virus.
Syarikat itu memberi amaran bahawa jika penyerang mendaftarkan semula akaun ke salah satu peranti mereka, mereka akan dapat menghantar dan menerima mesej Signal daripada nombor telefon tersebut.
Semua 1,900 pengguna Signal yang terjejas akan dinyahdaftarkan pada semua peranti dan mereka harus melalui proses pendaftaran pada peranti mereka. Signal kini dalam proses menghantar mesej SMS kepada pengguna yang terjejas untuk memberitahu mereka tentang risiko dan menjangkakan untuk menyelesaikan proses itu esok.
Kongsi pendapat anda di Facebook kami dan nantikan berita seterusnya bersama Rakan Teknologi Utama Malaysia.
Sumber: engadget
