Signal แอปแชตเข้ารหัสรายงานถึงผลกระทบจากเหตุแฮก Twilio ที่ Signal ใช้บริการส่ง SMS อยู่ด้วย ทำให้แฮกเกอร์สามารถเข้าดูหมายเลขของผู้ใช้ Signal ได้ทั้งหมด 1,900 คน

ผลกระทบจากเหตุครั้งนี้ทำให้แฮกเกอร์รู้ว่าหมายเลขใดใช้งาน Signal อยู่บ้าง และแฮกเกอร์อาจจะดักข้อความยืนยันการลงทะเบียนหมายเลขโทรศัพท์ได้ โดยในจำนวนผู้ได้รับผลกระทบ 1,900 คนนี้ พบว่าแฮกเกอร์พยายามค้นหาหมายเลขของเหยื่ออย่างเจาะจง 3 ราย และมีเหยื่อรายหนึ่งระบุว่าแฮกเกอร์ลงทะเบียนหมายเลขโทรศัพท์ใหม่

ทาง Signal เตือนว่าผู้ใช้ควรตรวจสอบว่าแอปยังลงทะเบียนอยู่หรือไม่ โดยหากเปิดแอปมาแล้วมีแบนเนอร์เตือนว่าแอปไม่ได้ลงทะเบียนอาจจะเป็นผู้ได้รับผลกระทบจากการแฮกครั้งนี้ หรืออาจจะหลุดการลงทะเบียนเพราะไม่ได้ใช้งานเป็นเวลานานเฉยๆ แต่เนื่องจาก Signal เป็นแอปแชตแบบเข้ารหัสจากปลายทางถึงปลายทางอยู่แล้ว ดังนั้นแฮกเกอร์จึงไม่สามารถอ่านข้อความแชตใดๆ ได้ และทาง Signal เองก็ไม่ได้เก็บข้อมูลติดต่อไว้บนเซิร์ฟเวอร์ แต่แฮกเกอร์อาจจะใช้หมายเลขโทรศัพท์ของเราแชตกับคนอื่นๆ ได้

ที่มา – Signal