Signal es la app de mensajería más segura y privada de Android. Tanto que está provocando la ira de un poderoso enemigo: Rusia
Entre las diversas plataformas de mensajería instantánea disponibles en el móvil, hay una que presume de seguridad y privacidad por encima del resto. Se trata de Signal, una aplicación que convence incluso a gobiernos como método de comunicación infranqueable. Añadió recientemente un nuevo protocolo mucho más seguro, entrenado para resistir incluso ataques de ordenadores cuánticos. Algo que no aleja a Rusia de sus intereses para interceptar mensajes de sus usuarios: en pleno contexto de la guerra de Ucrania, se han intensificado los ataques rusos a Signal. Rusia vs. Signal: la lucha contra la mensajería más segura del mundo Signal aplica protocolos que le han hecho ganar enteros como aplicación de mensajería segura. Tanto que es usada por activistas, periodistas y opositores a regímenes autoritarios, como también por gobiernos. En esas, gracias a una publicación de Google Cloud, sabemos que Signal está sufriendo constantes ataques rusos. Las motivaciones de Rusia son claras. El interés del gobierno ruso en controlar las comunicaciones y sus predecentes de ataques a otras plataformas hace que Signal sea un blanco fácil, al menos sencillo de marcar. En cambio, extraer comunicaciones de ella no es poca cosa: los ataques rusos se dirigen principalmente a usuarios particulares de interés, con unas técnicas que nos desvela Google. En Xataka Android Google está eliminando un montón de aplicaciones de la Play Store. Estas son las razones Phishing y códigos QR. Los atacantes rusos explotan la función de "dispositivos vinculados" (mediante la cual se usa una cuenta simultáneamente en varios equipos), que mediante QR maliciosos y phishing les permiten acceder a las cuentas sin que se den cuenta los propios usuarios. Una vez que la víctima escanea el QR no hay vuelta atrás: ganan acceso a las conversaciones sin comprometer el dispositivo del usuario, lo que esconde de cierta manera el ataque. Estos códigos se ocultan tras falsas invitaciones a grupos, alertas de seguridad o instrucciones para emparejar dispositivos que suplantan a Signal. Los ataques rusos a Signal nos recuerdan la importancia de revisar los dispositivos conectados a nuestra cuenta La unidad de Google Cloud Threat Intelligence se presta como fuente de la denuncia. Analiza la campaña rusa y expone las pruebas que ha encontrado sobre estos ataques. Además, afirma que a pesar de que Signal es un objetivo principal, otras como WhatsApp y Telegram también son activamente atacadas por grupos alineados con Rusia. Invitaciones a grupos y códigos QR, las técnicas de los ataques rusos a Signal La respuesta de Signal. Para protegerse ante la avalancha de ataques rusos, Signal ha implementado actualizaciones para fortalecer su segura plataforma de mensajería instantánea. De la misma manera, incluye nuevos requisitos de autenticación para evitar que malhechores vinculen sus dispositivos. Y la de Google. La empresa del buscador nos recomienda usar contraseñas complejas, mantener la app y Android siempre actualizados, y asegurarnos de que Google Play Protect está activado. Revisar regulamente qué dispositivos tienen acceso a nuestras cuentas también es una buena acción para protegernos. Imagen de portada | WEF en Flickr En Xataka Android | Olvidarme de dónde dejé el móvil ha dejado de preocuparme, así lo puedo localizar en un minuto En Xataka Android | El genial modo antirrobo llega oficialmente a todos los móviles Android: así puedes activarlo ahora mismo - La noticia Signal es la app de mensajería más segura y privada de Android. Tanto que está provocando la ira de un poderoso enemigo: Rusia fue publicada originalmente en Xataka Android por Pepu Ricca .
Entre las diversas plataformas de mensajería instantánea disponibles en el móvil, hay una que presume de seguridad y privacidad por encima del resto. Se trata de Signal, una aplicación que convence incluso a gobiernos como método de comunicación infranqueable.
Añadió recientemente un nuevo protocolo mucho más seguro, entrenado para resistir incluso ataques de ordenadores cuánticos. Algo que no aleja a Rusia de sus intereses para interceptar mensajes de sus usuarios: en pleno contexto de la guerra de Ucrania, se han intensificado los ataques rusos a Signal.
Rusia vs. Signal: la lucha contra la mensajería más segura del mundo
Signal aplica protocolos que le han hecho ganar enteros como aplicación de mensajería segura. Tanto que es usada por activistas, periodistas y opositores a regímenes autoritarios, como también por gobiernos. En esas, gracias a una publicación de Google Cloud, sabemos que Signal está sufriendo constantes ataques rusos.
Las motivaciones de Rusia son claras. El interés del gobierno ruso en controlar las comunicaciones y sus predecentes de ataques a otras plataformas hace que Signal sea un blanco fácil, al menos sencillo de marcar. En cambio, extraer comunicaciones de ella no es poca cosa: los ataques rusos se dirigen principalmente a usuarios particulares de interés, con unas técnicas que nos desvela Google.
Phishing y códigos QR. Los atacantes rusos explotan la función de "dispositivos vinculados" (mediante la cual se usa una cuenta simultáneamente en varios equipos), que mediante QR maliciosos y phishing les permiten acceder a las cuentas sin que se den cuenta los propios usuarios.
Una vez que la víctima escanea el QR no hay vuelta atrás: ganan acceso a las conversaciones sin comprometer el dispositivo del usuario, lo que esconde de cierta manera el ataque. Estos códigos se ocultan tras falsas invitaciones a grupos, alertas de seguridad o instrucciones para emparejar dispositivos que suplantan a Signal.
La unidad de Google Cloud Threat Intelligence se presta como fuente de la denuncia. Analiza la campaña rusa y expone las pruebas que ha encontrado sobre estos ataques. Además, afirma que a pesar de que Signal es un objetivo principal, otras como WhatsApp y Telegram también son activamente atacadas por grupos alineados con Rusia.
Invitaciones a grupos y códigos QR, las técnicas de los ataques rusos a Signal
La respuesta de Signal. Para protegerse ante la avalancha de ataques rusos, Signal ha implementado actualizaciones para fortalecer su segura plataforma de mensajería instantánea. De la misma manera, incluye nuevos requisitos de autenticación para evitar que malhechores vinculen sus dispositivos.
Y la de Google. La empresa del buscador nos recomienda usar contraseñas complejas, mantener la app y Android siempre actualizados, y asegurarnos de que Google Play Protect está activado. Revisar regulamente qué dispositivos tienen acceso a nuestras cuentas también es una buena acción para protegernos.
Imagen de portada | WEF en Flickr
En Xataka Android | Olvidarme de dónde dejé el móvil ha dejado de preocuparme, así lo puedo localizar en un minuto
En Xataka Android | El genial modo antirrobo llega oficialmente a todos los móviles Android: así puedes activarlo ahora mismo
-
La noticia
Signal es la app de mensajería más segura y privada de Android. Tanto que está provocando la ira de un poderoso enemigo: Rusia
fue publicada originalmente en
Xataka Android
por
Pepu Ricca
.
