Le FBI alerte sur le vol de clés de récupération Signal par des hackers russes
LE FBI ALERTE SUR LE VOL DE CLÉS DE RÉCUPÉRATION SIGNAL PAR DES HACKERS RUSSES
Le FBI et la CISA ont mis à jour leur avertissement de mars concernant des campagnes de phishing ciblant les utilisateurs de Signal, attribuées aux services de renseignement russes. Les attaquants ont affiné leur méthode en incitant désormais leurs cibles à divulguer leur clé de récupération de sauvegarde Signal. Une fois obtenue, cette clé permet de restaurer l'intégralité des sauvegardes du compte, d'accéder aux historiques de messages privés et de groupe, et de prendre le contrôle durable du compte. La menace est d'autant plus sérieuse que la clé reste valide après la compromission initiale.
IMPACTS POUR LES ORGANISATIONS
- ▸Compromission totale des communications chiffrées sur Signal
- ▸Accès persistant aux historiques de messages privés et de groupe
- ▸Prise de contrôle durable des comptes sans nécessité d'un nouvel accès
- ▸Risque élevé pour les profils sensibles : journalistes, diplomates, responsables gouvernementaux
Analyse
Le FBI et la CISA ont publié une mise à jour de leur bulletin de sécurité de mars 2026, signalant une évolution notable des tactiques employées par des acteurs liés aux services de renseignement russes dans leurs campagnes de phishing visant l'application de messagerie chiffrée Signal.
La nouvelle étape introduite consiste à manipuler les cibles pour qu'elles transmettent leur clé de récupération de sauvegarde Signal. Ce mécanisme, conçu initialement pour restaurer un compte sur un nouvel appareil, devient une porte d'entrée permanente pour l'attaquant : il peut restaurer les sauvegardes, consulter l'intégralité des échanges et maintenir un accès continu au compte compromis, sans que la victime en soit nécessairement informée.
Les utilisateurs sont invités à ne jamais communiquer cette clé, à vérifier les appareils liés à leur compte et à activer le verrouillage d'enregistrement dans les paramètres de Signal.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : FBI Warns Russian Intelligence Hackers Target Signal Backup Recovery Keys