Эксперты считают, что пользователи не защищают свою учётную запись должным образом. Чтобы избежать подобных инцидентов, надо установить более сложный способ авторизации.
Эксперты, специализирующиеся на предотвращении кибератак, из Group-IB выяснили, что хакеры могут получить доступ к переписке в «Телеграме» на устройствах iOS и Android у клиентов вне зависимости от оператора сотовой связи. Об этом сообщает издание «Ведомости».
Способ взлома — перехват СМС-сообщения с кодом для авторизации. Таким образом злоумышленники могут получить доступ к «Телеграму» и другим мессенджерам, соцсетям, электронной почте и приложениям мобильных банков.
В конце этого года несколько российских предпринимателей столкнулись со взломом своих аккаунтов в «Телеграме». Они обратились в Group-IB за помощью в расследовании инцидентов. Выяснилось, что атаки происходили по одному сценарию: пользователю приходило сообщение от сервисного канала «Телеграма» с кодом подтверждения, который пользователь не запрашивал. После этого на телефон жертвы приходило сообщение с кодом активации — и почти сразу в сервисный канал «Телеграма» приходило уведомление о том, что в аккаунт был произведён вход с нового устройства.
Group-IB отмечает, что техника жертв кибератаки не была заражена, учётные записи не были взломаны, а сим-карты не были подменены. Во всех случаях злоумышленники получали доступ к мессенджеру с помощью СМС-кодов, которые приходят при авторизации с нового устройства. Как именно перехватывались СМС, специалисты не установили.
Для предотвращения подобных ситуаций специалисты Group-IB рекомендуют установить двухфакторную аутентификацию — помимо кода добавить обязательный ввод пароля.
Источник: life.ru
Как прочитать чужую переписку в Telegram
Невозможно представить свою жизнь без современных мобильных приложений, предназначенных для общения, обмена сообщениями, фото- и видео- файлами. В отличие от привычных SMS, приложение Telegram, предоставляет свои услуги абсолютно бесплатно.
При этом, установив его на свой мобильный гаджет, не нужно искать своих абонентов как в Skype, приложение синхронизирует все телефонные контакты самостоятельно. Можно ли прочитать чужой Telegram? Такой вопрос всегда актуален у пользователей. Нужно отметить, что вся информация хранится на защищенных серверах, и достать ее несанкционированным способом, практически, невозможно.
Доступ к информации имеют только специалисты сервисной службы компании владельца услуг. Но, все же, чужая переписка в Telegram всегда вызывает интерес, и об этом поговорим ниже.
Как читать чужие сообщения в Ватсапе? Как читать чужой Whatsapp? В 2023 году
Взлом Telegram
Мессенджер Telegram стал известен пользователям всемирной паутины и начал приобретать популярность сравнительно недавно. Однако хакеры уже успели во всех подробностях ознакомиться с интерфейсом мессенджера, его сильными и уязвимыми сторонами, и даже создали хакерскую утилиту для его взлома. Так что, не стоит удивляться тому, что в один прекрасный день вы тоже обнаружите, что ваш аккаунт взломан или вы вообще не можете вернуть доступ к вашему профилю.
Хакерское программное обеспечение
Существует хакерское программное обеспечение, которое с лёгкостью преодолевает систему безопасности Telegram, но для простых смертных оно просто не доступно. Эта уникальная хакерская утилита даёт возможность отслеживать переписку в мессенджере Telegram без риска быть обнаруженным. Программа для взлома совместима с современными компьютерами с операционной системой Windows, Mac, а также с мобильными устройствами на базе iOS и Android. Она подходит для Windows Phone, iPad, Blackberry и других современных моделей мобильных устройств.
Преимущества программ для взлома Telegram
Чтобы использовать программ для взлома, нужно очень хорошо знать и уметь взламывать секретные коды. Чтобы программа стала действовать, её необходимо установить на свой компьютер или устройство, а также, самое главное, на мобильное устройство того человека, за перепиской которого необходимо проследить — в этом и кроется вся сложность процесса.
После запуска эта программа откроет вам доступ к переписке, аудио и видео файлам, фотографиям пользователя. И не только. В мессенджере Telegram действует система кодирования информации переписки в чате, которая хоть и обеспечивает определенную безопасность, но уязвима перед этим хакерским программным обеспечением. Таким образом, против этой утилиты разработчикам мессенджера еще придётся хорошенько потрудиться, чтобы обеспечить должный уровень безопасности и конфиденциальности пользователям.
Уязвимый SS7 протокол
SS7 протокол используется в мобильных коммуникациях еще с далекого 1975 года и он ответственен за передачу информации через телефонию, SMS-сообщения, электронные сообщения и т.д. Уязвимость этой системы была выявлена в 2008 году, однако особых действий по улучшению безопасности SS7 не было предпринято.
Хакеры по-прежнему могут использовать этот поток для взлома профилей в мессенджере Telegram, который для логина запрашивает телефонный номер пользователя. Используя несложные хакерские программки и недочёты в SS7 системе, им удается убедить телекоммуникационную сеть, что у хакера тот же телефонный номер, что и у абонента, мессенджер которого взламывают. Затем на свой номер они получают код доступа и свободно читают всю переписку и могут следить за деятельностью пользователя сервера. Так как замену SS7 протоколам найдут еще не скоро, никто из пользователей мессенджера не застрахован от несанкционированного взлома своего аккаунта. Утешает только тот факт, что мало кто знает об уязвимости SS7 протокола, а те, кто знают и умеют взламывать профили, являются в большинстве профессиональными хакерами и программистами, которым до вас и вашей переписки нет никакого дела.