Lưu trữ — US — techcrunch
Tin tặc tìm cách đánh cắp mật khẩu và dữ liệu nhạy cảm từ người dùng Signalclone
Các tin tặc đang lợi dụng một lỗ hổng đã biết đến trong ứng dụng sao chép của Signal, TeleMessage, để đánh cắp mật khẩu và dữ liệu nhạy cảm của người dùng. Các nhà nghiên cứu an ninh báo cáo rằng đã quan sát được các nỗ lực để lợi dụng lỗ hổng này (CVE-2025-48927), sau một vụ vi phạm dữ liệu trước đó vào tháng 5 ảnh hưởng đến các quan chức cấp cao. Hiện tại, chưa có báo cáo công khai về các cuộc tấn công thành công nào xuất hiện, nhưng rủi ro vẫn rất đáng kể.
Điểm chính
- Kẻ tấn công nhắm vào TeleMessage do lỗ hổng được tiết lộ vào tháng 5 (CVE-2025-48927).
- Ứng dụng này được sử dụng bởi các quan chức cao cấp, tăng sự hấp dẫn đối với các hacker.
- GreyNoise, một công ty an ninh mạng, đã báo cáo về các phi vụ gần đây để khai thác lỗ hổng này.
- Vụ khai thác này cho phép truy cập vào tên người dùng và mật khẩu văn bản thô, gây ra nguy cơ đối với quyền riêng tư.
- Mặc dù có những mối đe dọa tiếp tục, chưa có vụ vi phạm chính thức nào đối với khách hàng của TeleMessage được báo cáo.
Vì sao quan trọng
- Việc sử dụng TeleMessage bởi các quan chức chính phủ nổi tiếng đã làm nổi bật những rủi ro liên quan đến giao tiếp số.
- Sự gia tăng về các cuộc tấn công vào các ứng dụng giao tiếp đồng thời phản ánh sự quan trọng ngày càng tăng của an ninh mạng trong các xu hướng CNTT đến năm 2025.
- Bảng danh mục các lỗ hổng đã bị khai thác của CISA nhấn mạnh việc cần thiết cho các công ty phải khắc phục các mối đe dọa đã biết một cách kịp thời.
Các lỗ hổng liên tục trong TeleMessage và sự tham gia của các người dùng nổi tiếng nhấn mạnh việc cần thiết chặt chẽ về các biện pháp an ninh mạng mạnh mẽ trong các nền tảng truyền thông để bảo vệ dữ liệu nhạy cảm khỏi việc lợi dụng.