Николай Костинян на странице ain.ua объяснил, что двухфакторная авторизация в Telegram не может считаться полной защитой мессенджера от взлома, в том случае если атакующий имеет возможность читать SMS. Дополнительно автор разобрал защиту в мессенджерах WhatsApp и Signal (малоизвестный мессенджер с шифрованием общения). Telegram с включенной двухфакторной авторизацией дает приблизительно то же самое, что Signal и WhatsApp обеспечивают и так, без никакой двухфакторной авторизации.
В ночь на 29 апреля 2016 года Telegram-переписку двух абонентов МТС взломали, якобы при помощи перехвата SMS. Из опубликованных документов «МТСовской» розницы следовало, что оператор отключал-подключал жертвам SMS. То есть взломщик, кто бы он не был, мог пользоваться для взлома именно SMS. Двухфакторной авторизацией жертвы не пользовались → Roem.ru
Какую информацию получит взломщик после взлома того или иного мессенджера?
- WhatsApp: никакую, «голый» аккаунт.
- Signal: никакую, «голый» аккаунт.
- Telegram: все контакты из несекретных чатов, всю переписку из несекретных чатов. Из секретных чатов не получает ничего.
- Telegram (при активной двухфакторной авторизации): никакую, «голый» аккаунт.
Почему двухфакторная авторизация в Telegram не работает, то есть не предотвращает угон аккаунта? И как происходит взлом:
- … атакующий вводит код из SMS и узнает, что в настройках аккаунта включена двухфакторная авторизация и что ему нужно ввести пароль. Далее атакующий притворяется, будто он забыл пароль — «Forgot password?» Тут атакующему сообщают, что код восстановления отправлен на электронную почту (если жертва при включении двухфакторной авторизации указала адрес электронной почты)
- Атакующий нажимает «ok» и видит окошко, куда нужно ввести код для сброса пароля, который был отправлен на электронную почту. Тут атакующий говорит, что у него проблемы с доступом к своей почте — «Having trouble accessing your e-mail?». Тогда Telegram предлагает «reset your account»
- Атакующий нажимает «RESET» и Telegram просит указать имя для «переустановленного» аккаунта
- Собственно, все, атакующий успешно угнал аккаунт: он вошел под номером телефона жертвы и может писать от ее имени сообщения
Польза от двухфакторной авторизации в Telegram — чтобы атакующий не получил переписку из обычных (не секретных) чатов. Однако он сможет выдавать себя за другого человека (хотя и не идеально). Получается, что единственная польза от двухфакторной авторизации в Telegram — чтобы атакующий не получил переписку из обычных (не секретных) чатов.
Дополнительно Костинян описал то, что во время взлома видит жертва.
Павел Дуров, руководитель мессенджера Telegram, после известного взлома пары абонентов МТС, порекомендовал избегать услуг сотовых операторов из неадекватных юрисдикций. Его совет относится, скорее, к вопросу сокрытия переписки, а не к вопросам защиты мессенджера от «угона»:
Есть двухфакторная авторизация (пароль на аккаунт), аккаунт привязан к SIM-карте адекватной юрисдикции, наиболее деликатные моменты обсуждаются в секретных чатах. В принципе, любая из этих мер по отдельности позволяет защитить важную информацию.
Источник: roem.ru
Изменить пароль для двухэтапной проверки Telegram
За прошедшие годы в Telegram было добавлено множество возможностей для расширения возможностей. Telegram двухэтапная проверка пароля — одна из недавно добавленных опций.
Восстановление пароля в Телеграм без электронной почты
Телеграм – популярный мессенджер, который используется миллионами людей по всему миру. Однако, как и в любой другой социальной сети или мессенджере, не всегда удается запомнить свой пароль. В таких случаях восстановление доступа к аккаунту становится актуальной задачей. Если вы забыли пароль телеграм и не указывали при регистрации электронный адрес, не отчаивайтесь!
Существуют разные способы восстановить доступ к аккаунту без использования почты. Один из самых простых и эффективных способов — восстановление пароля через номер телефона. Чтобы восстановить пароль, достаточно запустить приложение Телеграм и ввести номер телефона, который вы указывали при регистрации. После этого вам будет предложено ввести код, который вам придет в виде СМС. После подтверждения кода, вы сможете установить новый пароль и получить доступ к своему аккаунту Телеграм.
Если у вас нет доступа к своему номеру телефона или он больше неактуален, не отчаивайтесь! Восстановление доступа к аккаунту Телеграм без почты и телефона также возможно. Для этого вам понадобится обратиться в службу поддержки. В личном кабинете Телеграм есть раздел «Написать в службу поддержки», где вы можете описать свою проблему и запросить помощи во восстановлении доступа к аккаунту. Чем более подробно и точно вы опишете свою проблему, тем быстрее вам смогут помочь.
Обращаем ваше внимание, что при запросе в службу поддержки необходимо предоставить максимум информации, чтобы подтвердить, что аккаунт действительно ваш. Это может быть любая информация, которую вы указали при регистрации: имя, фамилия, дата рождения и прочее. Чем больше информации вы предоставите, тем больше вероятность, что вам помогут восстановить доступ к аккаунту Телеграм без почты и номера телефона.
Как восстановить пароль Телеграм без почты: легкий способ возврата доступа
Иногда бывает так, что мы забываем пароль от своего аккаунта в мессенджере Телеграм. В таких случаях обычно использовалась процедура восстановления пароля по электронной почте, но что делать, если вы не настроили связь аккаунта с адресом электронной почты? Не переживайте, существует легкий способ восстановить пароль Телеграм без почты.
Шаг 1: Для начала откройте приложение Телеграм на вашем устройстве и введите номер телефона, который был привязан к вашему аккаунту.
Шаг 2: После ввода номера вы получите СМС с кодом подтверждения. Введите этот код в приложении Телеграм.
Шаг 3: Если вы не можете получить СМС с кодом на свой номер телефона, попробуйте воспользоваться способом с подтверждением через звонок. В этом случае вы получите звонок с автоматическим голосовым сообщением, в котором будет назван код подтверждения.
Шаг 4: После подтверждения номера телефона вы сможете создать новый пароль и получить доступ к своему аккаунту. Не забывайте создавать сложные пароли, чтобы обезопасить свою учетную запись.
Таким образом, вы сможете восстановить пароль от аккаунта Телеграм без почты. Однако, рекомендуется привязывать ваш аккаунт к адресу электронной почты, чтобы упростить процесс восстановления пароля в будущем.
Простой способ возврата доступа
Если вы забыли пароль от своего аккаунта в Telegram и не можете восстановить его с помощью электронной почты, есть способ вернуть доступ к своему аккаунту.
Для этого вам понадобится:
- Установленное приложение Telegram на телефоне или компьютере;
- Доступ к вашему номеру телефона, который был связан с аккаунтом.
Шаги по востановлению доступа:
- Откройте приложение Telegram на вашем устройстве.
- Введите номер телефона, который был связан с аккаунтом, и нажмите «Далее».
- Вместо ввода пароля нажмите на ссылку «Забыли пароль?» или «Забыли код подтверждения?» в зависимости от приложения.
- На экране появится окно «Проверка», в котором вам нужно будет подтвердить ваш номер телефона.
- Вам будет отправлено SMS-сообщение с кодом подтверждения. Введите полученный код в соответствующее поле.
- После ввода кода вы сможете создать новый пароль для вашего аккаунта.
- Придумайте новый пароль, введите его дважды в соответствующие поля и нажмите «Принять».
Теперь вы снова имеете доступ к своему аккаунту в Telegram!
Не забудьте сохранить новый пароль в надежном месте, чтобы избежать повторения этой ситуации в будущем.
Источник: dubaifood.ru