7 Декабря 2019
МОСКВА, 4 декабря - Несколько бизнесменов пострадали от несанкционированного доступа к их переписке в мессенджере Telegram. Об этом сообщается в релизе компании Group-IB, работающей информационной безопасностью.Со взломом столкнулись деятели, у которых были устройства как на iOS, так и на Android. Как отмечают в Group-IB, у всех них единственным фактором авторизации были СМС.
Атака начиналась с того, что пользователю приходило сообщение от сервисного канала Telegram с кодом подтверждения, хотя он его не запрашивал. После этого он получал СМС с кодом активации. А через некоторое время приходило оповещение о входе в его аккаунт с другого устройства.
Как пояснили эксперты, дело в том, что при активации мессенджера на неношеном устройстве Telegram отправляет код авторизации на все устройства пользователя, а потом, по запросу, — СМС-сообщение на сотовый телефон. Таким образом, преступники инициировали запрос на отправку СМС, после чего перехватывали сообщение с кодом активации и получали доступ к чатам.
Как предполагается, они заходили в посторонние аккаунты с одноразовых SIM-карт.
Изучение инцидентов продолжается, и на подобный момент точно не установлено, какая именно схема использовалась для обхода фактора СМС. В разное время исследователи приводили примеры перехвата СМС с помощью атак на протоколы SS7 или Diameter, используемые в мобильных сетях, — добавили в Group-IB.
Эксперты рекомендуют устанавливать в Telegram и других мессенджерах пароль как независимый способ авторизации, однако не пользоваться для его восстановления электрической почтой, поскольку это также делается с помощью СМС.
Редактор рубрики
Андрей Хморин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....