Прочитать сообщения и получить доступ к секретным чатам
Имя пользователя Номер телефона
Чтобы активировать взлом, введите username или номер телефона, к которому привязан целевой аккаунт:
- Взлом полной истории сообщений учетной записи
- Отслеживание новых сообщений в режиме реального времени
- Архив полученных и отправленных файлов и документов
- Все ссылки, контакты и геометки, отправленные в чате
- Восстановление удаленных и отредактированных сообщений
Регистрируя профиль в Панели управления, вы автоматически принимаете все условия пользования.
Прайс
NYT рассказала, как российские спецслужбы читают сообщения в Telegram, Signal и WhatsApp
В прошлом году на фоне войны в Украине российские цифровые шпионы начали борьбу с врагами на другом фронте – выступающими против войны внутри их страны, пишет The New York Times.
Перехват целевых сообщений из Чатов телеграм
Спрос на новые шпионские инструменты возрос, и это повлекло за собой появление компаний, разрабатывающих мощные средства цифровой слежки. Их технологии предоставили российской полиции и Федеральной службе безопасности (ФСБ) доступ к различным инструментам слежения, сосредоточенным на ежедневном использовании телефонов и веб-сайтов.
Инструменты позволяют фиксировать определенные виды активности в приложениях Telegram, Signal и WhatsApp, отслеживать геолокацию телефонов, идентифицировать анонимов в соцсетях и взламывать аккаунты. Для этого авторы расследования NYT изучили документы российских поставщиков услуг по видеонаблюдению, свидетельства экспертов по безопасности, диджитал-активистов и источника, знакомого с российским цифровым шпионажем.
К слежке за гражданами причастны российские технологические бизнесы, входящие в состав Citadel Group – компании, которую ранее контролировал Алишер Усманов.
Citadel приобрела многих самых крупных производителей цифрового прослушивающего оборудования в РФ, что позволяет контролировать от 60% до 80% рынка технологий мониторинга телекоммуникаций, свидетельствуют данные Государственного департамента США. Среди них – MFI Soft, Vas Experts и Protei. США ввели санкции против Citadel в феврале 2023 года.
Компания Protei предлагает продукты, расшифровывающие перехваченные телефонные звонки, а также разрабатывает инструменты для выявления подозрительного поведения.
Потребность в инструментах Vas Experts «возросла из-за сложной геополитической ситуации» и количества угроз внутри России. Компания «разрабатывает телекоммуникационные продукты, содержащие инструменты для законного перехвата и используемые сотрудниками ФСБ, которые борются с терроризмом», сказали представители компании в комментарии NYT.
Одна из шпионских систем компании MFI Soft показывает информацию об абонентах телекоммуникационных компаний и статистические данные по их интернет-трафику.
NetBeholder – другой инструмент MFI Soft, отслеживает местонахождение двух выбранных телефонов в течение дня. Это позволяет установить, встречались ли их владельцы. Система может определить регион происхождения каждого пользователя или страну, откуда он прибыл.
Особенность NetBeholder – использование глубочайшей проверки пакетов (DPI). Ее используют провайдеры телекоммуникационных услуг для анализа направления их трафика. ПО не перехватит содержимое сообщений, но может определить, куда посылают информацию в шифрованных по умолчанию WhatsApp, Signal и Telegram, что шифрует не всю коммуникацию.
Инструмент следит, когда пользователь отправил файл или сделал вызов. Через него ФСБ получает доступ к важным метаданным: времени, месте, участникам общения и любым файлам, прикрепленным к сообщениям.
Ранее, чтобы получить соответствующую информацию, правительство должно было отправить запрос в компании типа Meta, которая самостоятельно решает, одобрять его или нет.
Новые инструменты вызвали беспокойство экспертов по безопасности и разработчиков зашифрованных сервисов. Теоретически такие продукты были возможны, однако доподлинно не было известно, что их создают российские разработчики.
«Signal не был создан для того, чтобы скрывать тот факт, что вы пользуетесь им от своего интернет-провайдера», – сказала Мередит Виттакер, президент Signal Foundation в комментарии NYT.
Если это волнует пользователей, они могут использовать функцию, направляющую трафик через другие серверы, чтобы скрыть его происхождение и назначение, добавила она.
Telegram также сообщил, что не может ничего сделать, чтобы скрыть трафик, но его функции могут усложнить идентификацию и слежку за трафиком в приложении.
WhatsApp отметил, что инструменты слежения составляют «насущную угрозу приватности людей по всему миру», подтвердив намерение продолжать защищать конфиденциальность переписок пользователей.
Источник: kun.uz
2FA в Телеграм — не панацея: простой способ перехватить ваши сообщения
Утечка персональных данных миллионов пользователей Telegram в Даркнет, стала поводом для серьезного скандала. Ситуация продемонстрировала неэффективность 2FA-защиты не только перед хакерами, но и перед рядовыми пользователями, которые все это время свято верили во всесильность двухфакторной аутентификации.
Так ли надежна двухфакторная идентификация
2FA, или двухфакторная идентификация – двухступенчатый способ определения пользователя, который применяется в различных сервисах, включая мессенджер Павла Дурова Телеграм. Метод был введён с целью защиты пользовательских аккаунтов от взлома.
Чтобы попасть в аккаунт, защищённый 2FA, необходимо предоставить более одного доказательства права собственности. В качестве последних может служить непосредственно само устройство, код-пароль или биометрические данные.
Копирование папки, как элементарный способ обхода 2FA
Но как оказалось, двухфакторная идентификация оказалась не самым надежным способом защиты Telegram-аккаунта. Сервис не запрашивает код-пароль в случае копирования папки на стороннее устройство, что позволяет злоумышленниками перехватывать чужие сообщения.
Скопированная папка запускается на компьютере без запроса каких-либо паролей иди доступа к мобильному номеру, тогда как Telegram продолжает работать сразу с двух устройств. Новой сессии у пользователя также не появится, что усложняет процесс идентификации мошенников.
Saved Messages
В то же время полный отказ от 2FA является идеальной лазейкой для мошенников. Чтобы войти в чужой аккаунт без такой защиты им не понадобится даже дополнительных знаний. Несанкционированный вход выполняется всего в несколько кликов, но это не единственный способ обойти защиту.
Многие пользователи мессенджера хранят важную информацию в папке Saved Messages или разделе «Избранное». Там нередко находятся пароли, коды, рабочие файлы и многая другая информация, которая может быть использована против владельца, в случае перехвата.
«Хакеру» достаточно создать новый аккаунт в мессенджере, назвав его Saved Messages.
Дальше останется только установить иконку закладки, и отправить сообщение жертве, сразу же удалив его. Этого будет вполне достаточно, чтобы диалог поднялся в самое начало списка чатов. Пользователь будет воспринимать мошеннический аккаунт, как свою папку «Избранное», продолжая как ни в чем не бывало отправлять туда свои заметки.
Как защитить свои данные
Разработчики Telegram отреагировали на скандал, касающийся утечки информации с их платформы, и даже приняли соответствующие меры. Аккаунты, зарегистрированные под ником Saved Messages, были заблокированы.
Но, как показала практика, надеяться исключительно на защиту Telegram довольно беспечно. Лазейка может появиться снова, поэтому не помешает принять дополнительные меры по защите персональных данных.
Среди них:
- Использование русскоязычной версии Telegram, ведь тогда появление Saved Messages в списке чатов точно вызовет подозрение.
- Закрепление диалога «Избранное» вручную. Оригинал можно будет всегда отличить по соответствующему значку.
- Обращать внимание на детали. Надпись «В сети» под названием диалога появится лишь в мошенническом чате. Оригинал будет ее лишён, поскольку это всего лишь пользовательские закладки.
Некоторые меры могут сократить вероятность обмана, но полностью защитить данные от «хакеров» не смогут.
Поэтому единственным 100-процентным способом защиты персональной информации в Телеграм является полный отказ от папки «Избранное».
Серьезные прорехи в защите Telegram заставили пользователей задуматься о целесообразности его использования. Оказалось, что любой желающий, может воровать персональные данные других пользователей, сделав для этого всего пару кликов. Это значит, что в дальнейшем нужно проявить бдительность, чтобы в итоге по своей же глупости не попасться на такой крючок.
Источник: xchip.ru