Leden van de Duitse Bondsdag zijn opgeroepen om van Signal naar chatapp Wire over te stappen. Dat meldt het Duitse Heise op basis van een bericht dat Bondsdagvoorzitter Julia Klöckner naar Bonsdagleden stuurde. Klöckner zou één van de slachtoffers zijn van gerichte phishingaanvallen op Signal-gebruikers, waar de Duitse autoriteiten in februari al voor waarschuwden. Bij de phishingaanvallen doen aanvallers zich voor als een Support-chatbot van Signal. Op die manier proberen ze verificatie- en pincodes van hun doelwitten te bemachtigen. Daarmee kunnen ze het account van de gebruiker overnemen.
In het verzoek om van Signal naar Wire over te stappen noemt de Bondsdagvoorzitter als reden onder andere de veiligheid. Het Bundesamt für Sicherheit in der Informationstechnik (BSI), onderdeel van het Duitse ministerie van Binnenlandse Zaken, heeft Wire Bund goedgekeurd voor de uitwisseling van gevoelige informatie. Daarnaast wordt door Klöckner ook de registratieprocedure genoemd. Die vindt plaats via een e-mailadres, er wordt geen telefoonnummer gebruikt. Het e-mailadres is tevens niet zichtbaar voor derde partijen. Dit zou het lastiger voor aanvallers moeten maken om phishingaanvallen uit te voeren.
Volgens Wire waren de phishingaanvallen tegen Signal succesvol omdat ze het hadden voorzien op gebruikers die niet ideaal geschikt zijn voor Signal. Daarbij wordt ook verwezen naar het gebruik van telefoonnummers door Signal. Hierdoor zouden beveiligingsmaatregelen zoals Single Sign-On en andere access controls niet toepasbaar zijn. Daarnaast kunnen gebruikers elke andere gebruiker benaderen, als ze de gebruikersnaam of telefoonnummer maar kennen. Eerder riep Andrea Lindholz, vicevoorzitter van de Bondsdag, ook al op om van Signal naar Wire over te stappen en pleitte ze voor een verbod op het gebruik van Signal op officiele apparatuur van parlementsleden en Bonsdagpersoneel.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Information Security Officer
Stap in de rol van Senior Information Security Officer in Rotterdam waar je iedere dag zichtbaar impact maakt op hoe we onze organisatie beschermen. Klaar om verder te lezen en te ontdekken waar jij het verschil kunt maken?
Inspecteur Cyberweerbaarheid (S12)
Inspectie van het Onderwijs
Wil jij pionieren in nieuw toezicht op cyberweerbaarheid? Als inspecteur analyseer je risico’s, voer je onderzoeken uit en vertaal je inzichten naar toezicht en advies. Zo werk je in het nieuwe Cbw-team aan een weerbaar hoger onderwijs.
Medior Information Security Officer
Als Medior Information Security Officer in Rotterdam versterk je onze digitale veiligheid in een organisatie die volop in cloudtransitie is. Je werkt met moderne cloud technologie én uitdagende legacy. Krijg jij energie van échte impact? Dan is dit jouw plek.
