В Telegram нашли лазейку для доступа к чужим перепискам: как работают хакеры

Среда, 4 декабря 2019, 20:15

Общество

Иванна Шовкун
Редактор ленты новостей. Придерживаюсь поговорки "владеешь информацией - владеешь миром". Работаю в СМИ с 2008 года. Начинала в печатных СМИ. Затем работала в компании New West Media и журналистом издания "Информатор". С 2018 года работаю в "Апострофе". facebook.com/ivanna.shovkun

В мессенджере Telegram обнаружена уязвимость, которая позволяет злоумышленникам получить доступ к чужой переписке.

Об этом сообщает УНИАН со ссылкой на Group-IB.

В компанию поступили жалобы от нескольких российских бизнесменов, которые заявили, что неизвестные смогли получить доступ к их переписке в Telegram.

"Атака начиналась с того, что в мессенджер Telegram пользователю приходило сообщение от сервисного канала Telegram (это официальный канал мессенджера с синей галочкой верификации) с кодом подтверждения, который пользователь не запрашивал. После этого на смартфон жертвы падало СМС с кодом активации – и практически сразу же в сервисный канал Telegram приходило уведомление о том, что в аккаунт был произведен вход с нового устройства", – объяснили механизм работы хакеров в Group-IB.

В компании отметили, что проблемы коснулись не конкретного оператора сотовой связи – к ним обратились клиенты разных компаний. При этом установлено, что техника пострадавших не была заражена шпионской вредоносной программой или банковским трояном, их учетные записи не были взломаны, подмены сим-карты тоже не было.

Злоумышленники получали доступ к мессенджеру с помощью кодов активации из SMS. Как именно они перехватывали сообщения – пока неясно. Чтобы защититься от злоумышленников, специалисты Group-IB рекомендуют установить в Telegram дополнительный фактор авторизации в виде пароля, помимо обязательной SMS.

Как сообщал "Апостроф", в ноябре 2018 года американское киберкомандование провело первую наступательную онлайн-операцию против России, отключив доступ в интернет "фабрике троллей" Евгения Пригожина.