Skip 热读 and continue reading热读
End of
“这些攻击是透过高度复杂的网路钓鱼行动实施，旨在诱骗用户分享资讯——包括简讯验证码及/或Signal PIN——从而取得帐户存取权。”Signal表示。
所谓的网路钓鱼攻击，是指犯罪者试图说服用户交出密码、金钱或个人身分资讯——往往是透过冒充支援人员、朋友、家人或名人。
在此次由荷兰情报机构揭露的攻击中，黑客假冒“Signal支援”试图让人提供帐户相关资料。
跳过 X 帖子允许X内容此文包含X提供的内容。由于这些内容会使用曲奇或小甜饼等科技，我们在加载任何内容前会寻求您的认可。 您可能在给与许可前愿意阅读X小甜饼政策和隐私政策。 希望阅读上述内容，请点击“接受并继续”。
告知: BBC 不对外来网站内容负责 在注册Signal帐户时，用户会被要求设定一组PIN码以提升安全性——Signal强调，这组PIN绝对不应与任何人共享。
该公司补充说，用户也不应分享发送到其手机号码的验证码。
WhatsApp也给出了类似的建议，表示用户不应透露用于保护帐户的六位数字验证码。
该公司并指出，用户还可以采取其他额外措施来提升帐户安全，包括封锁陌生号码的讯息或通话。
“人为漏洞”
Signal强调，尽管平台已具备相关防护措施，但“用户的警觉性”仍是对抗网路钓鱼攻击的最佳方式。
“安全功能正被反过来武器化，用来对付用户，”资安公司Huntress的网络安全顾问穆罕默德·雅哈亚·帕特尔（Muhammad Yahya Patel）表示。
他告诉BBC：“过去黑客寻找的是程式码中的漏洞。现在，他们正在寻找人类与应用程式互动方式中的人为漏洞。”
他指出，一些强调方便性的功能——例如允许用户透过QR code在其他装置登入帐户，或透过简讯验证码找回帐户——如今都成了“犯罪者使用的主要攻击途径”。
帕特尔呼吁，用户应定期在“设定”中检查与帐户连结的装置，确保没有陌生人能存取其讯息。
他同时提醒，用户还应该注意，使用具备端到端加密（E2EE）的应用程式，并不意味着“完全安全”。
图像来源，Getty Images
用户可在应用程式的设定中限制谁能查看其大头照、即时位置，或将其加入群组。
端到端加密——Signal和WhatsApp用于保护讯息的技术——意味着只有讯息的发送者和接收者才能阅读内容。
“但如果帐户或装置遭到入侵，这类加密技术也无法提供保护。”帕特尔表示。
荷兰情报机构相信，俄罗斯之所以锁定Signal，是因为该应用程式以高度安全著称，广受需要安全通讯的官员使用。
但他们指出，这也同时使该应用程式成了“恶意行为者的理想目标”，企图截取敏感资讯。
“尽管这些应用程式提供端到端加密，但像Signal和WhatsApp这类应用程式，不应被用来传送机密、保密或敏感资讯。”MIVD局长彼得·雷辛克（Peter Reesink）表示。
英国皇家联合军种研究所的网络研究员皮娅·胡施博士（Dr Pia Hüsch）指出，“许多网路空间中的恶意行为者正在利用这些应用程式。”
但她也补充说，这次使用的“传统钓鱼手法”可能会让部分人感到意外。
“我们有时会认为国家级黑客都非常高端，拥有各种能力与华丽工具……但这其实是非常基本的入侵方式。”许许博士说。
补充报导：理查．莫里斯（Richard Morris）
