Обложка канала

ЗаТелеком

28721 @zatelecom

#ЗаТелеком - это частный канальчик "Скитальца по сетям". Тут только про телеком - что было, что будет и чем сердце успокоится. Новости, инсайты и инсайды.

ЗаТелеком

4 года назад
Открыть в
Когда очередной упоротый любитель инфосекурити начинает мне втирать про неибеческую бизапасность Сигнала, то я уже перестал разводить руками: чуваки, там в качестве основного, главного и единственного идентификтора использется телефоный номер. С какого перепуга вообще телефонный номер стал безопасным? Ни с какого. И вот опять: techcrunch.com/2022/08…d-twilio ЧСХ, взломали-то Twilio, да, Но пересылаемые СМС аутентификации вообще взламывать не нужно — достаточно, что у тебя российский номер. А номер ты не можешь поменять, потому что идите вы нахер вот почему новый номер все равно увидят все во всех чатах, где ты состоишь. Зато, те, кто хотел бы тебе написать по новому номеру, просто не знают нового номера. Крч, вот ровно три признака ушибленного на всю бошку инфосекуритиста с подмостков театра безопасности: 1. «Сигнал безопаснее Телеграма» 2. Шторочка или пластырь на камере ноутбука (особо запущенный случай, который я встречал — иголкой проковырял камеру) 3. PGP-подпись в имейле Когда все три булщит-бинго сходится — я с таким вообще перестаю общаться. Хрен знает, вдруг кусаться будет. Или какашками кидаться
Signal says 1,900 users’ phone numbers exposed by Twilio breach

At least one user had their Signal number re-registered by an attacker.

TechCrunch