После недавних громких взломов Telegram-аккаунтов в России, основатель сервиса Павел Дуров сказал, что двухфакторная авторизация «позволяет защитить важную информацию».
Да, если двухфакторная авторизация в Telegram включена, то атакующий, угнавший ваш аккаунт, не получит историю ваших переписок — но от самого угона эта двухфакторная не защищает, хотя вроде как должна бы.
То есть если атакующий может получить вашу SMS с кодом для входа, то он гарантированно может угнать ваш аккаунт независимо от того, включена ли у вас двухфакторная авторизация или нет.
Под «угнать» я понимаю «может войти в приложение Telegram под вашим номером телефона» и писать от вашего имени сообщения вашим контактам.
Происходит это следующим образом:
1. Атакующий у себя в приложении указывает номер телефона жертвы и пытается войти в аккаунт. Тут он видит сообщение, что код отправлен не по SMS, а на приложение, зарегистрированное на этот номер, на другом устройстве:
Как удалить пароль на Telegram [главное подписывайтесь]
2. В этот момент жертва получает системное уведомление у себя в приложении (или приложениях) Telegram:
3. Атакующий нажимает «Didn’t get the code?» и Telegram отправляет код через SMS:
4. Тут атакующий вводит код из SMS и узнает, что в настройках аккаунта включена двухфакторная авторизация и что ему нужно ввести пароль (в данном случае «10» это подсказка для пароля, выбранная при включении двухфакторной):
5. Далее атакующий притворяется, будто он забыл пароль — «Forgot password?». Тут атакующему сообщают, что код восстановления отправлен на электронную почту (если жертва при включении двухфакторной авторизации указала адрес электронной почты). Атакующий не видит адреса электронной почты — он видит лишь то, что после «собачки»:
6. В этот момент жертва получает код для сброса пароля на адрес электронный почты (если она указала адрес электронной почты при включении двухфакторной авторизации):
7. Атакующий нажимает «ok» и видит окошко, куда нужно ввести код для сброса пароля, который был отправлен на электронную почту. Тут атакующий говорит, что у него проблемы с доступом к своей почте — «Having trouble accessing your e-mail?». Тогда Telegram предлагает «reset your account»:
8. Атакующий нажимает «ok» и видит два варианта — или ввести пароль, или нажать «RESET MY ACCOUNT». Telegram объясняет, что при «переустановке» аккаунта потеряется вся переписка и файлы из всех чатов:
Как посмотреть пароль Telegram, если вы его забыли || пароль телеграм забыл
9. Атакующий нажимает «RESET MY ACCOUNT» и видит предупреждение, что это действие невозможно будет отменить и что при этом все сообщения и чаты будут удалены:
10. Атакующий нажимает «RESET» и Telegram просит указать имя для «переустановленного» аккаунта:
11. Собственно, все, атакующий успешно угнал аккаунт: он вошел под номером телефона жертвы и может писать от её имени сообщения:
12. Жертва при этом видит приложение таким, каким оно было сразу после установки. Приветственный экран рассказывает о Telegram и предлагает зарегистрироваться или войти в уже существующий аккаунт:
13. Когда атакующий пишет от имени жертвы кому-нибудь из контактов жертвы, этот контакт видит, что жертва только что присоединилась к Telegram (что подозрительно), а также новое сообщение (или сообщения) в новом чате от жертвы. Через 12–16 часов контакт также увидит, что в старых чатах вместо имени жертвы указано «Deleted Account»:
Если жертва имеет возможность получать SMS на этот номер телефона, она может войти в приложение Telegram на своём устройстве. Если атакующий на угнанном аккаунте не включил двухфакторную авторизацию, жертва может войти и в меню Settings => Privacy and Security => Active Sessions прекратить все остальные сессии (то есть сессии атакующего):
Если же атакующий на угнанном аккаунте включил двухфакторную авторизацию — жертва, в свою очередь, таким же образом может «угнать обратно» свой аккаунт.
Получается, что единственная польза от двухфакторной авторизации в Telegram — чтобы атакующий не получил переписку из обычных не секретных чатов (если угнать аккаунт без включенной двухфакторной, то атакующий получит всю историю переписок из несекретных чатов, из секретных чатов он и так и так ничего не получит). То есть Telegram с включённой двухфакторной авторизацией даёт приблизительно то же самое, что Signal и WhatsApp обеспечивают и так, без никакой двухфакторной авторизации.
Иными словами, двухфакторная авторизация в Telegram не совсем настоящая, Telegram все равно позволяет войти используя один лишь фактор — код из SMS.
Ситуация несколько анекдотичная: вот вам, юзеры, двухфакторная авторизация. Первый фактор — код из SMS (что у меня есть), второй фактор — пароль (что я знаю). Звучит супер, но когда юзер говорит — а я вот забыл пароль, Telegram говорит — ну ничего, бывает, заходи без пароля и пользуйся на здоровье 🙂
Это удалось выяснить экспериментальным путём в рамках немножко более масштабного исследования о Telegram, WhatsApp и Signal — «Как «защищённые» мессенджеры защищены от кражи SMS»
Источник: habr.com
Вернуть доступ к аккаунту в Telegram онлайн
Введите username или номер телефона, к которому привязан аккаунта, а затем нажмите кнопку “Восстановить доступ”:
Имя пользователя Номер телефона
Tgtracker — работающий способ восстановить аккаунт в Телеграме без кода авторизации. Получить код авторизации Telegram можно в интерфейсе приложения. ПО позволяет восстановить удаленные чаты, сообщения и подписки в Telegram.
Регистрируя профиль в Панели управления, вы автоматически принимаете все условия пользования.
Mikhail Golubev
Sergey Pronin
Вау кто еще это делает ?
Mikhail Golubev 15:35
Это делает возможным перенос истории профиля в случае утраты смартфона или SIM-карты. Стандартная процедура предусматривает указание кода авторизации, отправленного в виде SMS на привязанный к аккаунту номер.
Sergey Pronin
Что для этого надо?
Mikhail Golubev 15:35
высокотехнологичное решение вопроса
Mikhail Golubev
Svetlana Kochkina 12:49
Andrey Makarenko 11:19
Она просто делала
Иван Жернаков 12:34
Может быть позавтракаем завтра вместе?
Viktor Ber ☀️ 14:28
Вот это сумасшедшая история вышла
Dmitry Sero️ 14:28
Olga Popova 15:44
Виниамин 16:17
Это может быть на 100% мы.
Артем Ростов 18:01
Mikhail Golubev
Анюта Лобова
Встроенные алгоритмы осуществляют мониторинг трафика мобильного оператора и перехватывают все системные запросы. Данная процедура автоматизирована и не требует вмешательства со стороны клиента.
Mikhail Golubev 15:35
Окна слишком чистые На моем блоке 10/10 вам нужно посмотреть его
Анюта Лобова
Последнее время ведет себя очень странно, думаю, что у него появилась любовница. Ты с ним работаешь, думаю может замечала что-либо.
Непрочитанное сообщение
Восстановление Telegram-аккаунта.
Как это работает?
Для получения доступа к данным аккаунта, программное обеспечение использует ряд подходов, цель которых — перехвата сообщения с кодом авторизации. Получив код, ПО авторизуется в целевой аккаунт на виртуальном устройстве. Использование виртуального устройства — ключевой фактор, позволяющий Tgtracker сохранить доступ к данным аккаунта: система безопасности Telegram не идентифицирует авторизацию на виртуальном устройстве как подозрительную активность, и не запрашивает прохождение дополнительной проверки.
Как восстановить переписку в Телеграм?
Доступ к истории учётной записи из резервной копии.
Восстановить переписку в Telegram — задача, посильное далеко не каждому шпионскому ПО. Для того, чтобы вернуть удаленные сообщения в Телеграме, приложению необходимо получить доступ к базе данных аккаунта. Разработка функционала для восстановления удаленного аккаунта в Telegram стоит довольно дорого, поэтому найти работающий способ вернуть Telegram-аккаунт совсем не просто. Проверенный и надежный способ — приложение для восстановления Telegram Tgtracker. Программа для восстановления удаленной переписки работает без номера телефона и доступа к устройствам, на которых авторизован аккаунт.
Навигация по базе данных и возможность скачивания
Веб-интерфейс приложения предлагает новый альтернативный подход к просмотру данных учетной записи. Помимо стандартной системе поиска сообщений и файлов, в Панели управления доступна навигация по базе данных в формате Проводника, при котором все пакеты данных представляются в виде папок. Базу данных также можно скачать на устройство в виде RAR-архива.
История сессий авторизации и управление ими
История сессий — удобный инструмент, позволяющий отследить, кто авторизовался в ваш Telegram-аккаунт. Для каждой сессии показана информация о времени начала, длительности, IP-адресе и устройстве. Прямо из Панели управления пользователи могут удалять активные в данный момент активные сессии и получать код активации для создания новых.
Просмотр сообщений и управление их статусом
Tgtracker — оптимальное решения для того, чтобы прочитать сообщение незаметно для отправителя или пометить сообщение в Телеграме как непрочитанное. Изменение статуса сообщения происходит моментально, а любая активность в интерфейсе приложения никоим образом не отображается статусе активности Telegram-аккаунта.
Восстановление доступа
Дистанционное восстановление учётной записи
После того, как программное обеспечение авторизуется в аккаунт, пользователь получит уведомление, сообщающее о том, что он может переходить к восстановлению доступа. Сперва необходимо войти в свой аккаунт Tgtracker, затем открыть Telegram и ввести привязанный к аккаунту номер телефона, скопировать актуальный код из Панели управления, ввести его в Телеграме и… готово, доступ восстановление.
12 Ноября
Telegram 21:35
Код подтверждения: 7654432.
Никому не давайте код, даже если его требуют от имени Telegram!
Этот код используется для входа в Ваш аккаунт в Telegram. Он никогда не нужен для чего-то еще.
Если Вы не запрашивали код для входа, проигнорируйте это сообщение.
Вход с нового устройства.
Мы обнаружили вход в Ваш аккаунт с нового устройства 24/07/2023 в 14:18:11 UTC.
Вернуть украденные аккаунт или канал в Телеграм
Восстановление прав администратора и владельца канала
Igor Strelkov
Denis Suroegin
Mademoiselle Caroline
Yulia Usova
В тех ситуациях, когда пользователям необходимо вернуть доступ к аккаунту, которым завладел кто-либо другой, программное обеспечение добавляет в сценарий возвращения доступа один дополнительный шаг — после авторизации в аккаунт на виртуальном устройстве, приложение моментально удаляет любые другие активные сессии учетной записи. Для доступа к функционалу необходимо оплатить соответствующий пакет услуг.
Восстановить удаленные сообщения и чатов
Возможность вернуть удаленные чаты и сообщения
Как и большинство современных мессенджеров, Telegram хранит удаленные сообщения в базе данных аккаунта, даже тогда, когда кто-либо из участников переписки решил их удалить. Благодаря тому, что Tgtracker взаимодействует напрямую с базой данных учетной записи, восстановление удаленных сообщений становится доступным для всех пользователей приложения. При желании, пользователи могут открыть вкладку “История сообщений” и, нажав соответствующую кнопку, восстановить все удаленные сообщения разом.
Удаленный аккаунт
Удаленный аккаунт
Я не могу перестать смотреть.
Удаленный аккаунт
Удаленный аккаунт
Не играй в игры с моим сердцем. ♥️
Сбросить пароль в Telegram
Сброс старого и создание нового пароля, используемого при двухфакторной аутентификации
08 Ноября
Telegram Password 19:47
Для регистрации бот запрашивает доступ к вашей личной информации.
Что бы защитить свои данные оконченным шифрованием, задайте пароль.
Этот пароль так же будет запрашиваться при входе с нового устройства в Телеграм.
Вход с нового устройства.
Мы обнаружили вход в Ваш аккаунт с нового устройства 12/04/2023 в 14:18:11 UTC.
Функционал приложения Tgtracker позволяет восстановить забытый пароль для двухфакторной аутентификации. Для этого достаточно найти соответствующую вкладку в Панели управления (в Настройках либо через Быстрый поиск) и нажать кнопку “Сбросить пароль”. После этого ПО сгенерирует и создаст новый пароль, который сможет быть моментально использован для прохождения аутентификации.
Вернуть удаленный секретный чат
Историю сообщений можно скачать на устройство
Восстановление секретных чатов — функция Tgtracker, являющаяся уникальной даже на современном сверх развитом рынке шпионского программного обеспечения. Приложение позволяет отследить все секретные переписки, в которых когда-либо участвовал владелец аккаунта. Пользователи могут выбрать из истории переписок интересные, после чего ПО расшифрует данные чата и сделают их доступными для просмотра (на расшифровку чата в среднем уходит не более 20 минут).
Текущая сессия
Telegram Web 0.4.2 6:45 PM
Google Chrome, Windows 10
Telegram iOS 2.12 4:05 AM
iPad Air 4, iOS 15.4
Telegram OS X 1.40 Web
MacBook Pro, OS X 10.10.2
Последнее обновление
Версия Tgtracker 2.3.6
Улучшенный режим возврата украденного аккаунта. Теперь шансы отследить того, кто украл ваш Telegram-аккаунт гораздо выше! При восстановлении доступа, прежде чем удалить все активные сессии, программное обеспечение отследить и сохранит данные о точном местоположении всех девайсов, на которых аккаунт был авторизован.
Часто задаваемые вопросы
Подойдет ли приложение Tgtracker для того, чтобы вернуть украденный канал в Телеграме?
Да, подойдет! После восстановления доступа к аккаунту, вы сможете изменить состав руководителей канала, которым вы владеете, а заодно создать надежный пароль для того, чтобы избежать краж канала в дальнейшем.
Смогу ли я повторно использовать Tgtracker для получения кода авторизации в Telegram-аккаунт?
Да. Однако, важно помнить, что любое взаимодействие с данными аккаунта через Tgtracker возможно до тех пор, пока существует активная сессия авторизации в аккаунт, созданная программным обеспечением. Если вы случайно удалите сессию, доступ к данным будет закрыт.
Есть ли в приложении лимит на количество восстановленных удаленных сообщений?
Нет, пользователи могут восстанавливать неограниченное количество чатов и сообщений.
Могу ли я изменить пароль двухфакторной аутентификации через интерфейс Tgtracker?
Нет, но это не беда — вы можете сбросить пароль, затем использовать новый автоматически сгенерированный пароль для авторизации в аккаунт, а затем создать новый пароль через интерфейс Telegram.
Footer
Спецификация
- Слежка за аккаунтом Телеграм
- Взлом Телеграмм сообщений
- Восстановление учетной записи Телеграм
- Взлом групп Телеграм
- Отслеживание звонков в Телеграм
Инфо
- О нас
- Тарифы
- Отслеживание местоположение Телеграм
- Возможности
Условия
- Политика конфиденциальности
- Партнерская программа
- Пользовательское соглашение
- Политика Cookies
Социальные
Безопасные платежи
Общие условия:
Tgtracker предназначен только для использования в рамках правовых норм. Это веб приложение для мониторинга Telegram аккаунтов, которое должно использоваться только с целью родительского контроля над детьми, контроля за устройствами работодателя, находящихся в обращении у сотрудников, и для контроля устройства, принадлежащего вам или с согласия владельца устройства. Невыполнение этого требования может привести к прекращению клиентского обслуживания в одностороннем порядке. Администрация Tgtracker не может предоставлять юридические консультации относительно легальности использования Программного обеспечения.
- Слежка за аккаунтом Телеграм
- Восстановление учетной записи Телеграм
Источник: tgtracker.pro
Как включить двухэтапную аутентификацию в Telegram для Android
Telegram позволяет защитить учетную запись с помощью двухэтапной проверки. Это позволяет Вам добавить второй пароль, который Вам нужно будет использовать всякий раз, когда Вы входите в свою учетную запись Telegram. Вот как можно легко включить двухфакторную проверку в Telegram.
Разработчик: Telegram FZ-LLC
Цена: Бесплатно
По умолчанию для входа в Telegram требуется, чтобы Вы использовали одноразовый пароль, отправленный по SMS или через сообщение Telegram на другое устройство, на котором Вы ранее вошли в систему. Однако, чтобы лучше защитить свою учетную запись Telegram, Вы должны использовать функцию двухэтапной проверки в приложении.
Если Вы забыли второй пароль, Вы можете сбросить его, используя свою электронную почту. Этот пароль синхронизируется между устройствами и связан с Вашей учетной записью Telegram.
Как включить двухэтапную аутентификацию в Telegram для Android
Включить двухэтапную проверку в Telegram для Android довольно просто. Сначала откройте Telegram и коснитесь значка меню в верхнем левом углу приложения.
Откроется меню с множеством опций. Выберите «Настройки».
Теперь перейдите в «Конфиденциальность».
Выберите «Двухэтапная аутентификация».
На следующем экране нажмите «Задать пароль».
Введите пароль для двухфакторной аутентификации. Мы рекомендуем использовать хороший менеджер паролей для создания безопасных паролей. Нажмите «Продолжить».
Повторно введите свой пароль и нажмите кнопку «Продолжить».
Задайте подсказку для пароля, затем нажмите «Продолжить».
Теперь Вам будет предложено ввести свой адрес электронной почты, который будет использоваться, если Вы захотите сбросить свой пароль Telegram в будущем. Нажмите «Продолжить».
Telegram отправит подтверждение на только что введенный адрес электронной почты. Введите код, чтобы продолжить.
Вы только что добавили дополнительный уровень безопасности в свою учетную запись Telegram. Нажмите кнопку «Вернуться к настройкам».
Источник: android-example.ru