В конце 2019 года в отдел расследований киберпреступлений Group-IB обратились несколько российских предпринимателей, которые столкнулись с проблемой несанкционированного доступа неизвестных к их переписке в мессенджере Telegram. Инциденты происходили на устройствах iOS и Android, независимо от того клиентом какого федерального оператора сотовой связи являлся пострадавший.
Атака начиналась с того, что в мессенджер Telegram пользователю приходило сообщение от сервисного канала Telegram (это официальный канал мессенджера с синей галочкой верификации) с кодом подтверждения, который пользователь не запрашивал. После этого на смартфон жертвы падало СМС с кодом активации — и практически сразу же в сервисный канал Telegram приходило уведомление о том, что в аккаунт был произведен вход с нового устройства.
Во всех случаях, о которых известно Group-IB, злоумышленники заходили в чужой аккаунт через мобильный интернет (вероятно, использовались одноразовые сим-карты), а IP-адрес атакующих в большинстве случаев находился в Самаре.
Доступ под заказ
Исследование Лаборатории компьютерной криминалистики Group-IB, куда были переданы электронные устройства пострадавших, показало, что техника не была заражена шпионской вредоносной программой или банковским трояном, учетные записи не взломаны, подмены SIM-карты произведено не было. Во всех случаях злоумышленники получали доступ к мессенджеру жертвы с помощью СМС-кодов, получаемых при входе в аккаунт с нового устройства.
Эта процедура выглядит следующим образом: при активации мессенджера на новом устройстве, Telegram отправляет код через сервисный канал на все устройства пользователя, а потом уже (по запросу) на телефон уходит СМС-сообщение. Зная об этом, злоумышленники сами инициируют запрос на отправку мессенджером СМС с кодом активации, перехватывают это СМС и используют полученный код для успешной авторизации в мессенджере.
Таким образом, атакующие получают нелегальный доступ ко всем текущим чатам, кроме секретных, а также к истории переписки в этих чатах, в том числе к файлам и фотографиям, которые в них пересылались. Обнаружив это, легальный пользователь Telegram может принудительно завершить сессию злоумышленника. Благодаря реализованному механизму защиты обратного произойти не может, злоумышленник не может завершить более старые сессии настоящего пользователя в течении 24 часов. Поэтому важно вовремя обнаружить постороннюю сессию и завершить её, чтобы не потерять доступ к аккаунту. Специалисты Group-IB направили уведомление команде Telegram о своем исследовании ситуации.
Изучение инцидентов продолжается, и на данный момент точно не установлено, какая именно схема использовалась для обхода фактора СМС. В разное время исследователи приводили примеры перехвата СМС с помощью атак на протоколы SS7 или Diameter, используемые в мобильных сетях. Теоретически подобные атаки могут быть реализованы с нелегальным использованием специальных технических средств или инсайда в операторах сотовой связи. В частности, на хакерских форумах в Даркнете свежие объявления с предложениями взлома различных мессенджеров, в том числе и Telegram.
«Специалисты в разных странах, в том числе и в России, неоднократно заявляли о том, что социальные сети, мобильный банкинг и мессенджеры можно взломать с помощью уязвимости в протоколе SS7, однако это были единичные случаи целенаправленных атак или экспериментальных исследований, — комментирует Сергей Лупанин, руководитель отдела расследований киберпреступлений Group-IB, — В серии новых инцидентов, которых уже более 10, очевидно желание атакующих поставить этот способ заработка на поток. Для того, чтобы этого не произошло, необходимо повышать собственный уровень цифровой гигиены: как минимум использовать двухфакторную аутентификацию везде, где возможно, и добавлять к СМС обязательный второй фактор, что функционально заложено в том же Telegram».
Как защититься?
1. В Telegram уже реализованы все необходимые опции кибербезопасности, которые сведут усилия атакующих на нет.
2. На устройствах iOS и Android для Telegram необходимо перейти в настройки Telegram, выбрать вкладку «Конфиденциальность» и назначить «Облачный парольДвухшаговую проверку» или «Two step verification». Детальное описание по включению этой опции дано в инструкции на официальном сайте мессенджера: telegram.org/blog/sessions-and-2-step-verification (https://telegram.org/blog/sessions-and-2-step-verification)
3. Важно не устанавливать адрес электронной почты для восстановления этого пароля, поскольку, как правило, восстановление пароля к электронной почте тоже происходит через СМС. Аналогичным образом можно повысить защиту аккаунта в WhatsApp.
Источник: habr.com
Как пользоваться Telegram: от простого обмена сообщениями до использования чат-ботов
Telegram — это не просто мессенджер. Скорее, соцсеть с большим багажом дополнительных возможностей. Именно о том, как использовать Telegram на «полную катушку», мы и поговорим сегодня.
Вы знали, что в Телеграм нет рекламы? Имеются в виду всплывающие окна и вставки посреди роликов. Конечно, каналы, на которые вы подписаны, могут что-то рекламировать в своих постах, но не более. Технически невозможно купить у Telegram рекламу, чтобы она появлялась у пользователей на дисплее в процессе использования приложения. Такой возможности нет, так как это «зашито» програмно.
Можно сказать, вложено в ДНК приложения Telegram. И это далеко не все интересные факты о «Телеге». С них и начнем:
Контент в Telegram не может быть расшифрован
Если у вас нет прав доступа для просмотра информации, то вы ни при каких обстоятельствах ее не получите. Получается, что Телеграм подходит для обмена личной информацией с собеседником: никто ее не перехватит, если не взломает ваш аккаунт. Украсть вашу учетную запись практически невозможно, так как она привязана к номеру мобильного телефона.
Создатели Telegram даже устраивали состязания среди хакеров с призовым фондом в $200 000. Разработчики готовы были выплатить эту сумму любому, кто покажет, как можно расшифровать трафик в Telegram. Дело в том, что любой обмен информацией в этом мессенджере сопровождается шифрованием данных. Как думаете, кто-нибудь победил? Нет.
В следующем конкурсе от разработчиков некая команда специалистов заработала $100 000 за то, что смогла найти ошибки в системном шифре, но не более.
Подпишитесь на наши каналы, чтобы не пропустить интересные новости и полезные статьи
Сервера Telegram расположены в 5 разных местах
Например, Европа пользуется дата-центром, расположенным в Лондоне. Азия — сингапурским и т.д. И даже если кто-то сможет проникнуть в помещение с серверами и получить к ним доступ, то все равно не сможет найти то, чего искал. Вся информация зашифрована по очень интересному принципу: один зашифрованный сегмент использует ключ, который находится в другом сегменте. Украсть переписку пользователей с сервера тоже невозможно, так как ключ шифрования находится в самом устройстве отправителя и получателя сообщений.
Программный код приложения Telegram — открыт
Что это значит? Знающие толк в программировании всегда могут что-то поменять в приложении и настроить под свои цели. Именно поэтому купить Telegram технически невозможно — программный код и так находится в общем доступе. А то, на чем он базируется, — секретность передачи данных обеспечивает специальный протокол, доступа к которому ни у кого нет и не будет, кроме разработчика. В противном случае, Telegram невозможно было бы назвать самым безопасным мессенджером.
- Качаем Telegram
- Обмениваемся сообщениями и звоним в Telegram
- Смотрим контент и читаем новости в Telegram
- Как создать канал в Telegram?
- Используем чат-боты в Telegram
Как скачать Телеграм?
Здесь все очень просто: не нужно даже заходить в Google Play или App Store. Переходим на официальный сайт приложения.
Выбираем платформу: для ПК или смартфона и качаем приложение Telegram с официального сайта. После установки приложения нужно пройти процесс регистрации. Там все очень просто — от вас потребуется лишь ввести номер мобильного телефона и код подтверждения, который на него придет. И все, вы зарегистрированы в Telegram и можете приступать к использованию приложения.
Как писать сообщения и звонить в Telegram?
Приложение синхронизируется с вашим списком контактов на телефоне (разрешение об этом оно спросит при первом запуске — нужно обязательно дать его).
Как и в любом другом мессенджере, Telegram даст знать всем, у кого записан ваш номер на телефоне, что вы подключились к “Телеге”. Им придет уведомление об этом и создастся чат с вами.
Для того, чтобы посмотреть, кто из ваших знакомых пользуется Telegram, нужно перейти во вкладку «Контакты».
Далее вы увидите список своих контактов, которые используют Телеграм.
Щелкните по любому из них, и у вас появится диалоговое окно, в котором можно обмениваться сообщениями: обычным текстом, голосовыми или видеосообщениями либо звонить. Чтобы связаться с пользователем, как по телефону, нужно нажать на трубочку.
В процессе звонка будет написано, что разговор защищен сквозным шифрованием и будут показаны эмодзи — у обоих пользователей одинаковые. Если сомневаетесь в защищенности звонка, то можете спросить у собеседника, какие символы видит он — должны быть такие же, как и у вас, в такой же очередности.
Чтобы записать голосовое сообщение, нужно удерживать значок микрофона.
Также вы можете начать секретный чат. Сделать это можно только в приложениях для Android и iOS — в ПК-версии это недоступно. В чем его особенности?
- Ваши сообщения не отправляются на сервер — только на устройство получателя.
- Есть возможность установки таймера «самоуничтожения» сообщений (от 1 секунды до 1 недели).
- Сообщения из секретного чата нельзя пересылать другим пользователям.
- Если сделать скриншот в окне секретного чата, то другой пользователь получит уведомление, что собеседник сделал снимок экрана.
- В диспетчере приложений на iOS секретный чат «размывается» — невозможно ничего прочесть.
- Секретный чат можно открыть только на том устройстве, на котором он был создан. Если попытаетесь войти в свой аккаунт с другого телефона, то диалога не найдете.
Как создать секретный чат? Переходим в мобильную версию приложения, ищем нужный контакт, выбираем его. Далее нажимаем дополнительно на аватарку пользователя, чтобы перейти на саму страницу контакта.
Далее нажимаем на три точки справа вверху.
Теперь находим «Начать секретный чат». Готово.
Вы можете настраивать таймер удаления сообщений — достаточно кликнуть на те же три точки и установить время для уничтожения сообщений. Также, перейдя по аватарке пользователя в секретном чате, и, нажав на три точки справа вверху, вы можете получить QR-код шифрования. Эти коды должны совпадать у обоих пользователей. Можете сверить свой код с кодом собеседника, чтобы окончательно убедиться в надежности секретного чата.
Какой контент можно найти в Telegram?
Пусть, «Телега» и считается самым безопасным и анонимным мессенджером, однако администрация здесь все равно есть и она надежно следит за контентом, которым обмениваются пользователи. И происходит это не так, будто они могут заглянуть в чужую переписку и оценить безопасность содержимого сообщений. Нет. Администрация следит за каналами, которые создают пользователи.
Именно на этих каналах и сидят сотни миллионов пользователей Telegram. Администрация следит, чтобы контент 18+ не распространялся посредством Telegram: никаких издевательств над людьми и животными, никакой порнографии и прочего. За это все администраторы банят каналы. Однако такой контент все равно встречается, пока на него не пожалуются пользователи.
Что смотрят и читают в Telegram?
- Новости. Такой контент пользуется колоссальной популярностью. Новостные паблики оперативно реагируют на события в мире и, как правило, подкрепляют сообщения видеороликами. Также есть каналы с региональными новостями
- Развлекательный материал. Здесь его навалом. И ролики с котами, и со смешными фейлами, мемы и пр.
- Аудиокниги и музыка. Очень легко найти канал в Telegram, где публикуются музыкальные композиции бесплатно. На любой вкус. Также легко отыскать каналы с аудиокнигами.
- Книги в текстовом формате. Хоть и не самый популярный вид контента в «Телеге», но желающие почитать книги все равно есть.
- Видеоуроки и лекции. Некоторый учебный материал «заливается» в Telegram.
- Посты и мысли знаменитых людей. Здесь речь идет, как о фан-страницах с цитатами звезд, так и о каналах, которыми владеют сами популярные личности. Там они делают анонсы концертов, прямых включений, делятся мыслями, снимают видеообращения (наподобие сторис).
Как создать канал или группу в Телеграм
Вероятно, мы что-то забыли, так как контента в Telegram — огромная масса. Каждый найдет что-то свое. Также вы можете создать собственный канал и наполнять его контентом. Делитесь мыслями и опытом, публикуйте видео и записывайте видеосообщения.
К сожалению, купить рекламу для раскрутки не получится, но если у вас есть другие страницы, на которые подписаны люди, то можно переманить их на свой телеграм-канал. Создать канал очень легко: переходите на главную страницу в приложении, нажимайте на кнопку «Создать канал».
Источник: ichip.ru
Что такое телеграмма и как ее отправить?
Некоторое время назад люди активно пользовались таким видом сообщения, как телеграмма. В то время не было сотовых телефонов, да и стационарные были далеко не в каждой квартире. Поэтому при необходимости сообщить срочную весть или поздравить близкого человека с праздником многие пользовались почтовыми телеграммами.
В настоящее время, в век высоких технологий, этот вид сообщений утратил свою популярность, но все же не остался забыт. Некоторые люди по-прежнему используют телеграф для поздравления родных и близких с праздниками. Ведь такой способ в наше время считается необычным и даже оригинальным. Хотите удивить кого-то своим поздравлением? Пришлите ему поздравительную телеграмму — и такой подарок обязательно останется в памяти на долгое время.
Но все же современные жители мегаполисов, а также небольших городков в большинстве не знают, что такое телеграмма и как ее отправить. Данная статья расскажет об этом интересном и практически забытом виде сообщений, каждом варианте и способах отправки телеграммы.
Телеграмма — что это такое?
Что такое телеграмма? Определение этого слова звучит так: телеграмма – это текстовое сообщение, предназначенное для передачи средствами телеграфной связи как внутри страны, так и за рубеж.
Телеграммы делятся на несколько категорий:
- Правительственная.
- Простая.
- Срочная.
- Заверенная.
- С уведомлением о вручении.
- С оплаченным обратным ответом.
Обычно люди пользуются срочными и простыми телеграммами.
Еще в недалеком прошлом каждый ребенок знал, что такое телеграмма. Определение для детей, живущих в мире высоких технологий, можно сформулировать приблизительно так: это письмо на бумаге, которое принесет почтальон и вручит лично в руки.
Правила заполнения бланка телеграммы
При заполнении телеграммы в первый раз могут возникнуть трудности. Ведь что такое телеграмма? Это не простое текстовое сообщение, а слова, которые будут переданы при помощи телеграфа. Поэтому к написанию текста телеграммы следует подойти крайне внимательно. Раньше для этого использовали азбуку Морзе, а в настоящее время для этого используют цифровые технологии.
Необходимо составить ее таким образом, чтобы в ней по возможности не встречалось предлогов, союзов и знаков препинания. В телеграфном способе передачи сообщений их просто не существует. В случае необходимости поставить какой-либо знак в предложении, его пишут сокращенно буквами. Например, запятая – зпт, точка – тчк, скобки – скб, двоеточие – двтч. А предлоги просто пропускаются.
Поэтому, составляя текст и переписывая его на бланк для телеграммы, необходимо учитывать эти нехитрые правила.
Другие виды телеграфных сообщений в основном используются при необходимости при оформлении каких-либо документов, где обязательно должен быть экземпляр именно такого сообщения.
Как рассчитывается цена телеграммы и срок ее доставки
Стоимость за передачу такого сообщения рассчитывается в зависимости от длины текста, вида телеграммы и дополнительных услуг, прикрепленных к ней.
Оператор считает, сколько слов написано в бланке, учитываются также данные адресата. Количество слов умножается на установленный тариф, и получается сумма к оплате за телеграмму.
Сроки доставки разнятся в зависимости от категории самой телеграммы. В случае если была отправлена правительственная или срочная, через 3 часа она будет доставлена по месту назначения, а простая найдет своего адресата в течение 6 часов.
Последовательность заполнения бланка телеграммы
Заполняя бланк телеграммы, необходимо быть внимательным и не допускать ошибок. Любые исправления, сделанные непосредственно на самом бланке, следует заверить подписью отправителя.
Заполнение бланка следует начать, отметив категорию телеграммы. В случае если категория «простая», то она не указывается.
Следующая отметка на бланке — это вид телеграммы. Она может быть: с вручением в руки, художественная, с доставкой, криптограмма и др. В случае если телеграмма не подходит ни к одному из видов, отметку не ставят.
Далее заполняется поле, где указывается адрес, по которому необходимо доставить телеграмму. Также следует указать данные адресата, его фамилию, имя, отчество.
Следующий пункт в заполнении телеграммы — это написание самого текста сообщения. Он может состоять из двух слов, а может и из нескольких предложений. Главное, при заполнении не забывать о правилах написания знаков препинания.
И последним пунктом является подпись отправителя. Она не является обязательной и при нежелании можно оставить эту графу пустой.
Что такое телеграмма с уведомлением
Телеграммы используются не только для поздравлений. Их также используют как доказательство в судебных спорах. Отправленная адресату телеграмма с уведомлением остается как доказательство имеющегося сообщения. Необходимо лишь сохранить копию, заверенную отделением почты, с которой она была отправлена.
Что такое телеграмма с уведомлением? При пометке «телеграмма с уведомлением» отправившему человеку придет отчет о доставке адресату. В случае если адресат не был найден по указанному адресу, на который она была отправлена, а по справке из ГИБДД он проживает именно по этому адресу, отправителю придет уведомление, что телеграмма не дошла до адресата, в силу его отсутствия по месту проживания. В этом случае можно смело предъявить в суде копию как доказательство, что вы сделали все возможное для сообщения адресату о важных фактах дела.
Поздравительные телеграммы
Как было упомянуто ранее, телеграммы в настоящее время все чаще используют для поздравления родных и близких людей с праздниками, как оригинальный способ. Такой вид поздравления подходит для любого праздника. На бланке можно написать искреннее пожелание или шуточное поздравление и послать адресату по почте. Очень приятно осознавать, что кто-то решил выйти за рамки привычного и поздравить именно вас с праздником таким оригинальным способом.
Но также существуют открытки в виде красивого бланка телеграммы. Они могут быть в честь любого праздника. На 8 Марта на ней нарисованы цветы, новогодняя телеграмма украшена сугробами и символами праздника, и еще много-много различных идей можно встретить, выбирая поздравительный вариант.
Особенно интересными и веселыми могут оказаться шуточные телеграммы. Такой вид поздравления окажется идеальным для людей с чувством юмора и любящих повеселиться. Самое интересное, что рынок не ограничен в таких предложениях. Они бывают как с уже написанным креативным текстом, так и с пустыми строчками для изложения вашей мысли. Остается лишь найти идеальную открытку-телеграмму и отправить ее адресату.
Как отправить
Многие люди задаются вопросом, что такое телеграмма и как ее отправить? В первой половине статьи уже дано определение этого вида сообщений, а в следующем разделе будут описаны способы его отправки.
Послать телеграмму можно традиционным способом. Это значит необходимо прийти в ближайшее отделение почты, заполнить бланк и вписать в него текст сообщения, оплатить по установленным тарифам, и дело сделано. Адресат получит ее точно в положенный срок. Если оплатить телеграмму с уведомлением, вы получите сообщение о вручении лично в руки.
Как отправить телеграмму, не выходя из дома
В век интернета было бы странно не иметь возможности отправить телеграмму по Всемирной паутине. В настоящее время создана специальная программа для отправки таких сообщений через интернет. Необходимо лишь зайти на ее страничку и зарегистрироваться, на экране появится электронный бланк. После того как вы его заполните, останется лишь оплатить.
Обычно вариантов оплаты предоставляется несколько. Это может быть списание со счета мобильного телефона, оплата банковской картой или электронными деньгами (например, «Яндекс.Деньги»). После списания необходимой суммы с вашего счета адресат получит телеграмму, а вам придет сообщение о доставке.
Услуги телефонных компаний
Еще один удобный способ отправки сообщения предлагают телефонные компании. При подключении стационарного телефонного аппарата можно дополнить его такой услугой, при помощи которой отправляется телеграмма через телефон. Оплату можно будет совершить одной из предложенных телефонной компанией платежных систем.
Этим способом зачастую пользуются люди, чья профессия подразумевает секреты и тайны. Например, это могут быть ученые, работающие над новым проектом, журналисты, стремящиеся найти и опубликовать сенсационную новость, или бизнес-партнеры, которым нельзя раскрывать секретов перед своими конкурентами. Что такое телеграмма для каждого из этих людей? Это безопасный способ передачи данных лично в руки.
В некоторых странах, таких как Индия, Дания, Нидерланды, решили полностью отказаться от телеграфного сообщения и на вопрос «Что такое телеграмма?» жителям страны будет сложно ответить. В нашей стране этот вид сообщений хоть и сбавил обороты, но продолжает существовать. В некоторых случаях существует риск невозможности продолжения работы без общения при помощи телеграммы. И пока люди пользуются телеграфным сообщением, оно будет существовать еще долгие годы.
Источник: www.syl.ru