Телеграм привлекает пользователей удобством и быстротой связи. Одной из главных фишек мессенджера являются самоуничтожающиеся смс. Разбираемся, что это за опция и как быстро отправить исчезающее сообщение любому юзеру в Телеграм.
Активно общаетесь в мессенджерах? Свяжите Телеграм с другими приложениями для удобной рассылки контактной информации! Это легко сделать с помощью сервиса мультиссылок от Хиполинк. Услуга доступна после бесплатной регистрации на портале. Создание линка занимает 10 минут.
Что такое исчезающие смс в Telegram
Опция позволяет отправить исчезающие сообщения в обычных и секретных чатах с таймером. Перед отправкой указывается временной промежуток (от 1 секунды до 1 минуты). По истечении заданного времени смс стирается у обоих собеседников. Таймер устанавливает отправитель смс.
Исчезающие сообщения не сохраняются на сервере, восстановить их после окончания периода невозможно. Разрешается отправлять фото и видео файлы с таймером. Для голосовых и музыки опция отсутствует. Телеграм позволяет отправить секретные смс в индивидуальных диалогах. В групповых переписках и на каналах кнопка установки таймера недоступна.
Исчезающие сообщения доступны для мобильных устройств на базе Android и IOS. Шаги практически одинаковые, последовательность и название кнопок могут меняться в зависимости от версии обновления и марки телефона. Разные производители могут задавать собственные имена или последовательность шагов.
Таймер начинает обратный отсчет с момента прочтения собеседником сообщения. Смс удаляется автоматически и в Телеграм чате остается оповещение.
Источник: hipolink.net
Как злоумышленники могут читать вашу переписку в Telegram. И как им в этом помешать
В конце 2019 года в отдел расследований киберпреступлений Group-IB обратились несколько российских предпринимателей, которые столкнулись с проблемой несанкционированного доступа неизвестных к их переписке в мессенджере Telegram. Инциденты происходили на устройствах iOS и Android, независимо от того клиентом какого федерального оператора сотовой связи являлся пострадавший.
Атака начиналась с того, что в мессенджер Telegram пользователю приходило сообщение от сервисного канала Telegram (это официальный канал мессенджера с синей галочкой верификации) с кодом подтверждения, который пользователь не запрашивал. После этого на смартфон жертвы падало СМС с кодом активации — и практически сразу же в сервисный канал Telegram приходило уведомление о том, что в аккаунт был произведен вход с нового устройства.
Во всех случаях, о которых известно Group-IB, злоумышленники заходили в чужой аккаунт через мобильный интернет (вероятно, использовались одноразовые сим-карты), а IP-адрес атакующих в большинстве случаев находился в Самаре.
Доступ под заказ
Исследование Лаборатории компьютерной криминалистики Group-IB, куда были переданы электронные устройства пострадавших, показало, что техника не была заражена шпионской вредоносной программой или банковским трояном, учетные записи не взломаны, подмены SIM-карты произведено не было. Во всех случаях злоумышленники получали доступ к мессенджеру жертвы с помощью СМС-кодов, получаемых при входе в аккаунт с нового устройства.
Эта процедура выглядит следующим образом: при активации мессенджера на новом устройстве, Telegram отправляет код через сервисный канал на все устройства пользователя, а потом уже (по запросу) на телефон уходит СМС-сообщение. Зная об этом, злоумышленники сами инициируют запрос на отправку мессенджером СМС с кодом активации, перехватывают это СМС и используют полученный код для успешной авторизации в мессенджере.
Таким образом, атакующие получают нелегальный доступ ко всем текущим чатам, кроме секретных, а также к истории переписки в этих чатах, в том числе к файлам и фотографиям, которые в них пересылались. Обнаружив это, легальный пользователь Telegram может принудительно завершить сессию злоумышленника. Благодаря реализованному механизму защиты обратного произойти не может, злоумышленник не может завершить более старые сессии настоящего пользователя в течении 24 часов. Поэтому важно вовремя обнаружить постороннюю сессию и завершить её, чтобы не потерять доступ к аккаунту. Специалисты Group-IB направили уведомление команде Telegram о своем исследовании ситуации.
Изучение инцидентов продолжается, и на данный момент точно не установлено, какая именно схема использовалась для обхода фактора СМС. В разное время исследователи приводили примеры перехвата СМС с помощью атак на протоколы SS7 или Diameter, используемые в мобильных сетях. Теоретически подобные атаки могут быть реализованы с нелегальным использованием специальных технических средств или инсайда в операторах сотовой связи. В частности, на хакерских форумах в Даркнете свежие объявления с предложениями взлома различных мессенджеров, в том числе и Telegram.
«Специалисты в разных странах, в том числе и в России, неоднократно заявляли о том, что социальные сети, мобильный банкинг и мессенджеры можно взломать с помощью уязвимости в протоколе SS7, однако это были единичные случаи целенаправленных атак или экспериментальных исследований, — комментирует Сергей Лупанин, руководитель отдела расследований киберпреступлений Group-IB, — В серии новых инцидентов, которых уже более 10, очевидно желание атакующих поставить этот способ заработка на поток. Для того, чтобы этого не произошло, необходимо повышать собственный уровень цифровой гигиены: как минимум использовать двухфакторную аутентификацию везде, где возможно, и добавлять к СМС обязательный второй фактор, что функционально заложено в том же Telegram».
Как защититься?
1. В Telegram уже реализованы все необходимые опции кибербезопасности, которые сведут усилия атакующих на нет.
2. На устройствах iOS и Android для Telegram необходимо перейти в настройки Telegram, выбрать вкладку «Конфиденциальность» и назначить «Облачный парольДвухшаговую проверку» или «Two step verification». Детальное описание по включению этой опции дано в инструкции на официальном сайте мессенджера: telegram.org/blog/sessions-and-2-step-verification (https://telegram.org/blog/sessions-and-2-step-verification)
3. Важно не устанавливать адрес электронной почты для восстановления этого пароля, поскольку, как правило, восстановление пароля к электронной почте тоже происходит через СМС. Аналогичным образом можно повысить защиту аккаунта в WhatsApp.
Источник: habr.com
Как читать чужие сообщения в Telegram: методы, правила безопасности
Как прочитать чужую переписку в Телеграмм? Мы расскажем в статье несколько способов, как читать чужие сообщения в Telegram. Итак, начнем!
Телеграмм – один из самых безопасных мессенджеров, существующих в наши дни. Сервис заботится о конфиденциальности и приватности своих пользователей, поэтому вопрос взлома приложения для того чтобы читать чужие сообщения в Telegram остаётся открытым. Чтобы обезопасить программу от взлома, разработчики внедряют различные методы шифрования и кодировки. Согласно их утверждению, прочитать шифр невозможно, а тем, кому все-таки удастся получить доступ к чужому аккаунту и сообщениям Телеграмм, полагается вознаграждение в размере 200.000$.
Давайте разберемся, возможно ли это сделать.
Способы взлома Telegram
Как читать чужие сообщения в Telegram? Вот несколько способов, когда злоумышленник сможет это сделать:
- Получение доступа к телефону пользователя. В таком случае вы сможете зайти в чужой аккаунт и получить доступ к сообщениям за считанные минуты, чего нельзя сказать о таком способе, когда человек узнает привязанный к профилю номер телефона – ему придётся подбирать пароль, получаемый с помощью sms-сообщений, что является довольно трудоёмким процессом;
- Взлом гаджета, на котором запущен Телеграмм. Данный способ доступа к сообщениям был обнаружен недавно одним хакером. Он утверждал, что память телефона содержит не закодированные сообщения, прочитать которые можно, просканировав базу данных устройства;
- Обнаружение слабых частей кода. Существует мнение, что определенная часть кода все же не доведена до высокого уровня безопасности, а обмен кодами и шифрами может способствовать возникновению “дыр” в защите данных. Если взломщик обнаружит эти пробелы, что очень непросто, он сможет и взломать профиль и получить доступ к личным сообщениям пользователя Телеграмм;
- Подмена кода в начале общения. Для осуществления данного действия необходимо изучить сервер компании. Поскольку совершение данного действия практически невозможно, в дальнейшем взлома не обнаружит ни программа, ни сам пользователь Telegram. Сложность состоит в том, что нужно знать как начальный код, так и подмененный;
- Атака аккаунта спецслужбами. Данный вариант подразумевает под собой не столько взлом самого приложения, сколько получение данных со всего устройства. Особенной опасности подвергаются те пользователи, которые устанавливают мессенджер Телеграмм на другой компьютер, не завершая активные сессии на предыдущем устройстве;
- Взлом благодаря ошибкам, возникшим в ходе создания приложения Telegram. Для этого нужно постоянно проверять соответствие кода программы и его протокола.
Нет смысла говорить, что для реализации каждого из этих способов необходимы большие знания в области IT-технологий и программирования, совершить данные действия практически нереально.
Люди, которым практически удалось взломать чужой Telegram, получили большие деньги, а проблемы, обнаруженные ими, были устранены.
Способы защиты своего аккаунта Телеграмм
Для того чтобы избежать взлома профиля Telegram со стороны злоумышленников, необходимо выполнить следующие действия:
- Всегда держите электронное устройство при себе, регулярно проверяйте его наличие;
Не передавайте телефон посторонним людям, даже если вы им доверяете. Для взлома аккаунта достаточно несколько минут в случае, если злоумышленник имеет доступ к устройству; - Используйте различные пароли и графические ключи на экране блокировки смартфона;
- Настройте двойной пароль в настройках Телеграмма;
- Регулярно проверяйте активные сессии и завершайте посторонние сеансы;
- Устанавливайте последние версии приложения Телеграмм;
- Придумайте сложный, длинный пароль, подобрать который не представится возможным.
Указанные действия значительно снижают риск взлома аккаунта в Телеграмм, поэтому не рекомендуется пренебрегать ими. Несмотря на все уязвимости, Telegram по-прежнему остается одним из самых надежных приложений.
Источник: telegramzy.ru