🌍The Next Web (TNW)•較早收集於 7m
俄羅斯駭客鎖定 Signal 備份恢復金鑰
💡了解釣魚攻擊如何透過鎖定恢復金鑰繞過端對端加密，這是安全應用架構的重要課題。
⚡ 30-Second TL;DR
有什麼變化
駭客透過釣魚攻擊，專門鎖定 Signal 的備份恢復金鑰。
為什麼重要
這凸顯了端對端加密通訊軟體的一個關鍵漏洞，即用戶對恢復金鑰的管理往往是安全鏈中最薄弱的環節。對於開發者而言，這強調了建立更強大、防釣魚驗證機制的必要性。
下一步行動
審查您應用程式的恢復流程，並實施硬體安全金鑰或不依賴易受釣魚攻擊字串的多重驗證機制。
誰應關注：Developers & AI Engineers
關鍵要點
- •駭客透過釣魚攻擊，專門鎖定 Signal 的備份恢復金鑰。
- •一旦金鑰遭竊，攻擊者即可還原並解密帳號備份。
- •此漏洞在用戶更換裝置後依然有效，構成長期安全威脅。
- •FBI 與 CISA 發布聯合公告，警告用戶此安全升級風險。
🧠 深度解析
本篇為 AI 生成分析，非原文內容。
🔑 增強重點摘要
- •此次攻擊行動被資安研究人員歸類為針對特定高風險目標（如記者、異議人士及政府官員）的針對性釣魚活動，而非大規模無差別攻擊。
- •Signal 的備份恢復金鑰（Registration Lock PIN）並非儲存在 Signal 的伺服器上，而是由用戶裝置本地加密並透過雲端備份服務（如 Google Drive 或 iCloud）同步，攻擊者利用釣魚頁面誘騙用戶輸入該 PIN 碼。
- •FBI 與 CISA 的報告指出，俄羅斯駭客組織（如 APT28 或相關分支）利用了偽造的 Signal 官方支援頁面，該頁面在視覺設計上與官方高度相似，旨在竊取用戶的 30 位數恢復金鑰。
- •Signal 官方已針對此類威脅回應，強調用戶應啟用「註冊鎖定」（Registration Lock）功能，並建議定期更換 PIN 碼以降低金鑰遭竊後的風險。
- •研究顯示，此類攻擊不僅限於讀取備份，駭客還可能透過竊取的金鑰在攻擊者控制的裝置上註冊相同的電話號碼，從而攔截後續的即時通訊內容。
📊 競品分析▸ Show
| 特色/平台 | Signal | Telegram | |
|---|---|---|---|
| 備份加密方式 | 用戶端加密 (備份金鑰) | 雲端備份加密 (可選) | 伺服器端加密 (預設) |
| 隱私保護等級 | 極高 (開源/無元數據) | 中 (Meta 數據收集) | 低 (預設非端對端加密) |
| 恢復機制 | 依賴用戶自持金鑰 | 依賴雲端帳號驗證 | 依賴簡訊驗證碼 |
🛠️ 技術深入
- Signal 備份恢復金鑰（Registration Lock PIN）採用基於 Argon2 的金鑰衍生函數，旨在防止暴力破解。
- 備份檔案本身使用 AES-256-GCM 進行加密，金鑰由用戶設定的 PIN 碼衍生。
- 釣魚攻擊透過偽造的 OAuth 或網頁表單，誘騙用戶在非官方環境輸入 PIN 碼，導致金鑰在傳輸過程中被攔截。
- 攻擊者取得金鑰後，可下載加密備份檔並在本地環境使用該金鑰進行解密，繞過 Signal 的端對端加密保護。
🔮 前景展望AI analysis grounded in cited sources
Signal 將強制推動硬體安全金鑰驗證
為應對釣魚攻擊，Signal 可能會放棄單純依賴 PIN 碼的恢復機制，轉向支援 FIDO2/WebAuthn 等硬體安全金鑰。
雲端備份服務將加強對敏感金鑰輸入的偵測
Google 與 Apple 可能會針對備份恢復頁面實施更嚴格的網域驗證與釣魚偵測，以防止用戶金鑰被導向惡意釣魚網站。
⏳ 時間線
2018-02
Signal 引入備份加密功能，允許用戶在更換裝置時遷移歷史訊息。
2020-05
Signal 推出「註冊鎖定」（Registration Lock）功能，要求用戶設定 PIN 碼以防止帳號被他人註冊。
2026-05
資安研究人員首次發現針對 Signal 備份金鑰的釣魚攻擊活動跡象。
2026-06
FBI 與 CISA 發布聯合安全公告，正式警告俄羅斯駭客鎖定 Signal 備份金鑰的威脅。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： The Next Web (TNW) ↗
每週 AI 簡報
每週一封，可隨時退訂。