Foram relatados incidentes de segurança no Signal. Trata-se de um ataque de phishing direcionado a funcionários do governo e jornalistas. Embora o próprio aplicativo de mensagens pareça ter um sistema de criptografia robusto, os atacantes conseguiram contornar essa proteção e invadir por outros meios.

Parece que eles usaram técnicas de phishing para roubar códigos de autenticação por SMS e PINs, acessando contas de forma fraudulenta. Ou seja, mesmo que a infraestrutura do aplicativo de mensagens esteja protegida, as informações de autenticação dos usuários estão sendo alvo. Esses tipos de ataque são bastante sofisticados, então é preciso ficar atento.

Mesmo sendo um aplicativo de mensagens criptografadas, não se pode garantir total segurança. Especialmente para quem lida com informações sensíveis, é importante usar autenticação de dois fatores, evitar clicar em links suspeitos e adotar outras medidas básicas de segurança.