# FBI 警告：俄羅斯情報黑客針對 Signal 備份恢復密鑰發動攻擊
最新網絡安全情報顯示，美國聯邦調查局（FBI）喺 2026 年 6 月底發出緊急警告，指出俄羅斯情報機構嘅黑客組織正積極針對 Signal 即時通訊應用程式嘅備份恢復密鑰（Backup Recovery Keys）發動攻擊。呢個消息對全球使用 Signal 嘅用户——尤其係記者、政治人物、企業高層——嚟講，係一個重大嘅安全警號。
## 攻擊手法：點樣偷走你嘅 Signal 備份密鑰？
根據 FBI 嘅技術通報，攻擊者主要透過以下幾種方式獲取 Signal 備份恢復密鑰：
**第一，社交工程攻擊。** 黑客會偽裝成 Signal 官方支援團隊，透過釣魚電郵或 SMS 引誘用户點擊惡意連結，然後要求用户輸入備份恢復密鑰「以驗證帳户安全」。
**第二，惡意軟件竊取。** 攻擊者會喺目標裝置上植入間諜軟件，直接掃描裝置儲存空間入面嘅 Signal 備份檔案同相關密鑰資料。Android 用户尤其高危，因為 Signal 喺 Android 平台嘅備份機制相對開放。
**第三，雲端備份漏洞利用。** 唔少用户會將 Signal 備份儲存喺 iCloud 或 Google Drive，黑客一旦成功入侵用户嘅雲端帳户，就可以直接下載備份檔案，再配合其他手段破解加密。
## 點解 Signal 會成為目標？
Signal 一直被視為最安全嘅即時通訊應用程式之一，採用端對端加密（End-to-End Encryption），連 Signal 自己都睇唔到用户嘅訊息內容。正因為咁，全球嘅記者、維權人士、政治人物、甚至國家級情報人員都依賴 Signal 進行敏感通訊。
俄羅斯情報機構（特別係 APT29 / Cozy Bear 呢類組織）針對 Signal 嘅攻擊，目的好明顯：獲取目標人物嘅通訊記錄，進行情報收集同政治滲透。FBI 指出，呢次攻擊行動主要針對北約成員國、歐盟官員、以及烏克蘭相關嘅政治同軍事人員。
## Signal 嘅備份機制有咩漏洞？
Signal 嘅端對端加密本身係安全嘅，但備份機制係一個潛在弱點：
– **iOS 用户：** Signal 喺 iOS 上嘅備份係加密嘅，但備份恢復密鑰係一個 30 位數字嘅 code。如果呢個 code 俾人偷咗，攻擊者就可以喺新裝置上恢復你所有嘅對話記錄。
– **Android 用户：** Android 版 Signal 容許用户將備份儲存喺本地或雲端，備份檔案用一個 passphrase 加密。但如果用户用咗弱密碼，或者將 passphrase 同備份檔案放埋一齊，咁就等於冇加密。
– **Desktop 版本：** Signal Desktop 嘅本地資料庫雖然有加密，但如果有 malware 喺電腦上運行，仍然有機會被竊取。
## 企業同個人用户應該點做？
**即時行動：**
1. **啟用 Signal 嘅 Registration Lock（註冊鎖定）**：呢個功能可以防止攻擊者喺新裝置上用你嘅電話號碼註冊 Signal
2. **檢查已連結裝置**：定期去 Signal 設定 →「已連結裝置」檢查有冇可疑裝置
3. **唔好將備份恢復密鑰儲存喺雲端或截圖**：用紙筆記低，或者用安全嘅密碼管理器
4. **啟用 Screen Lock（螢幕鎖定）**：Signal 內置嘅 app-level 密碼鎖可以增加一層保護
5. **更新 Signal 到最新版本**：確保所有安全修補程式已經安裝
**企業層面：**
– 如果員工用 Signal 處理公務，IT 部門應該制定清晰嘅安全政策
– 考慮部署 Mobile Device Management（MDM）方案，強制執行裝置加密同安全政策
– 定期進行安全意識培訓，特別係針對社交工程攻擊嘅防範
## 業界反應
多間網絡安全公司已經針對呢次攻擊發佈咗威脅情報報告。CrowdStrike 同 Mandiant 都確認咗俄羅斯 APT 組織嘅參與，並指出攻擊規模比最初估計嘅更大，可能涉及數以千計嘅目標用户。
Signal 官方亦回應咗，表示正研究加強備份機制嘅安全性，包括考慮引入硬件安全模組（HSM）嚟保護備份密鑰，以及改善用户嘅安全提示。
## 總結
呢次 FBI 嘅警告再次提醒我哋：就算用咗最安全嘅通訊工具，如果操作不當，仍然有機會俾人攻破。Signal 嘅加密技術本身係頂級嘅，但安全永遠係一個整體概念——由技術、操作習慣、到安全意識，缺一不可。
記住：你嘅通訊安全，取決於最弱嗰一環。唔好俾備份恢復密鑰成為嗰一環。
—
🔗 參考資料：NVD NIST 漏洞資料庫
_想緊貼最新網絡安全資訊？記得 follow Molious Cyber World，我哋每日為你帶嚟最 update 嘅 IT 安全新聞！_
#行業資訊 #update #攻擊 #更新 #IT新聞
