কিভাবে আক্রমণকারীরা টেলিগ্রামে আপনার চিঠিপত্র পড়তে পারে। এবং কিভাবে তাদের এই কাজ থেকে থামাতে?

2019 এর শেষে, বেশ কয়েকজন রাশিয়ান উদ্যোক্তা গ্রুপ-আইবি সাইবার ক্রাইম তদন্ত বিভাগের সাথে যোগাযোগ করেছিলেন যারা টেলিগ্রাম মেসেঞ্জারে তাদের চিঠিপত্রে অজানা ব্যক্তিদের দ্বারা অননুমোদিত অ্যাক্সেসের সমস্যার মুখোমুখি হয়েছিল। ঘটনাগুলি আইওএস এবং অ্যান্ড্রয়েড ডিভাইসে ঘটেছে, নির্বিশেষে যে ফেডারেল সেলুলার অপারেটরের শিকার একজন ক্লায়েন্ট ছিল।

আক্রমণটি শুরু হয়েছিল ব্যবহারকারী টেলিগ্রাম পরিষেবা চ্যানেল থেকে টেলিগ্রাম মেসেঞ্জারে একটি বার্তা পাওয়ার সাথে সাথে (এটি একটি নীল যাচাইকরণ চেক সহ মেসেঞ্জারের অফিসিয়াল চ্যানেল) একটি নিশ্চিতকরণ কোড সহ যা ব্যবহারকারী অনুরোধ করেননি। এর পরে, শিকারের স্মার্টফোনে একটি অ্যাক্টিভেশন কোড সহ একটি এসএমএস পাঠানো হয়েছিল - এবং প্রায় অবিলম্বে টেলিগ্রাম পরিষেবা চ্যানেলে একটি বিজ্ঞপ্তি প্রাপ্ত হয়েছিল যে অ্যাকাউন্টটি একটি নতুন ডিভাইস থেকে লগ ইন করা হয়েছে।

যে সমস্ত ক্ষেত্রে গ্রুপ-আইবি সচেতন, আক্রমণকারীরা মোবাইল ইন্টারনেটের মাধ্যমে অন্য কারও অ্যাকাউন্টে লগ ইন করেছিল (সম্ভবত ডিসপোজেবল সিম কার্ড ব্যবহার করে), এবং বেশিরভাগ ক্ষেত্রে আক্রমণকারীদের আইপি ঠিকানা ছিল সামারায়।

অনুরোধের ভিত্তিতে অ্যাক্সেস

গ্রুপ-আইবি কম্পিউটার ফরেনসিক ল্যাবরেটরির একটি সমীক্ষা, যেখানে ক্ষতিগ্রস্তদের ইলেকট্রনিক ডিভাইসগুলি স্থানান্তর করা হয়েছিল, দেখায় যে সরঞ্জামগুলি স্পাইওয়্যার বা ব্যাঙ্কিং ট্রোজান দ্বারা সংক্রামিত ছিল না, অ্যাকাউন্টগুলি হ্যাক করা হয়নি এবং সিম কার্ড প্রতিস্থাপন করা হয়নি। সমস্ত ক্ষেত্রে, আক্রমণকারীরা একটি নতুন ডিভাইস থেকে অ্যাকাউন্টে লগ ইন করার সময় প্রাপ্ত এসএমএস কোডগুলি ব্যবহার করে শিকারের মেসেঞ্জারে অ্যাক্সেস পেয়েছে।

এই পদ্ধতিটি নিম্নরূপ: একটি নতুন ডিভাইসে মেসেঞ্জার সক্রিয় করার সময়, টেলিগ্রাম সমস্ত ব্যবহারকারীর ডিভাইসে পরিষেবা চ্যানেলের মাধ্যমে একটি কোড পাঠায় এবং তারপরে (অনুরোধের ভিত্তিতে) ফোনে একটি এসএমএস বার্তা পাঠানো হয়। এটি জেনে, আক্রমণকারীরা নিজেরাই মেসেঞ্জারকে একটি অ্যাক্টিভেশন কোড সহ একটি এসএমএস পাঠানোর জন্য একটি অনুরোধ শুরু করে, এই এসএমএসটি বাধা দেয় এবং মেসেঞ্জারে সফলভাবে লগ ইন করতে প্রাপ্ত কোডটি ব্যবহার করে।

এইভাবে, আক্রমণকারীরা গোপন চ্যাট ব্যতীত সমস্ত বর্তমান চ্যাটে অবৈধ অ্যাক্সেস লাভ করে, সেইসাথে এই চ্যাটের চিঠিপত্রের ইতিহাসে, তাদের পাঠানো ফাইল এবং ফটোগুলি সহ। এটি আবিষ্কার করার পরে, একজন বৈধ টেলিগ্রাম ব্যবহারকারী জোরপূর্বক আক্রমণকারীর সেশনটি বন্ধ করতে পারেন। বাস্তবায়িত সুরক্ষা ব্যবস্থার জন্য ধন্যবাদ, বিপরীত ঘটতে পারে না; একজন আক্রমণকারী 24 ঘন্টার মধ্যে একজন প্রকৃত ব্যবহারকারীর পুরানো সেশনগুলি শেষ করতে পারে না। অতএব, সময়মতো একটি বাইরের অধিবেশন সনাক্ত করা এবং এটি শেষ করা গুরুত্বপূর্ণ যাতে আপনার অ্যাকাউন্টে অ্যাক্সেস না হারান৷ গ্রুপ-আইবি বিশেষজ্ঞরা তাদের পরিস্থিতির তদন্ত সম্পর্কে টেলিগ্রাম টিমকে একটি বিজ্ঞপ্তি পাঠিয়েছেন।

ঘটনাগুলির অধ্যয়ন অব্যাহত রয়েছে এবং এই মুহুর্তে এটি প্রতিষ্ঠিত হয়নি যে এসএমএস ফ্যাক্টরটি বাইপাস করার জন্য ঠিক কোন স্কিমটি ব্যবহার করা হয়েছিল। বিভিন্ন সময়ে, গবেষকরা মোবাইল নেটওয়ার্কগুলিতে ব্যবহৃত SS7 বা ব্যাস প্রোটোকলগুলিতে আক্রমণ ব্যবহার করে এসএমএস বাধাদানের উদাহরণ দিয়েছেন। তাত্ত্বিকভাবে, বিশেষ প্রযুক্তিগত উপায় বা সেলুলার অপারেটরদের কাছ থেকে অভ্যন্তরীণ তথ্যের অবৈধ ব্যবহারের মাধ্যমে এই ধরনের আক্রমণ করা যেতে পারে। বিশেষ করে, ডার্কনেটের হ্যাকার ফোরামে টেলিগ্রাম সহ বিভিন্ন মেসেঞ্জার হ্যাক করার অফার সহ নতুন বিজ্ঞাপন রয়েছে।

"রাশিয়া সহ বিভিন্ন দেশের বিশেষজ্ঞরা বারবার বলেছেন যে SS7 প্রোটোকলের একটি দুর্বলতা ব্যবহার করে সামাজিক নেটওয়ার্ক, মোবাইল ব্যাংকিং এবং তাত্ক্ষণিক মেসেঞ্জারগুলি হ্যাক করা যেতে পারে, তবে এগুলি লক্ষ্যবস্তু আক্রমণ বা পরীক্ষামূলক গবেষণার বিচ্ছিন্ন ঘটনা ছিল," মন্তব্য সের্গেই লুপানিন, প্রধান গ্রুপ-আইবি-তে সাইবার ক্রাইম তদন্ত বিভাগের, “নতুন ঘটনার একটি সিরিজে, যার মধ্যে ইতিমধ্যেই 10 টিরও বেশি হয়েছে, আক্রমণকারীদের অর্থ উপার্জনের এই পদ্ধতিটিকে প্রবাহিত করার ইচ্ছা স্পষ্ট। এটি যাতে না ঘটে তার জন্য, আপনার নিজের ডিজিটাল হাইজিনের মাত্রা বাড়াতে হবে: ন্যূনতম, যেখানেই সম্ভব দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন এবং SMS-এ একটি বাধ্যতামূলক দ্বিতীয় ফ্যাক্টর যোগ করুন, যা কার্যকরীভাবে একই টেলিগ্রামে অন্তর্ভুক্ত। "

কিভাবে নিজেকে রক্ষা করবেন?

1. টেলিগ্রাম ইতিমধ্যেই সমস্ত প্রয়োজনীয় সাইবার নিরাপত্তা বিকল্পগুলি প্রয়োগ করেছে যা আক্রমণকারীদের প্রচেষ্টাকে কমিয়ে দেবে৷
2. টেলিগ্রামের জন্য iOS এবং অ্যান্ড্রয়েড ডিভাইসে, আপনাকে টেলিগ্রাম সেটিংসে যেতে হবে, "গোপনীয়তা" ট্যাবটি নির্বাচন করতে হবে এবং "ক্লাউড পাসওয়ার্ডটু স্টেপ ভেরিফিকেশন" বা "টু স্টেপ ভেরিফিকেশন" বরাদ্দ করতে হবে। এই বিকল্পটি কীভাবে সক্ষম করবেন তার একটি বিশদ বিবরণ মেসেঞ্জারের অফিসিয়াল ওয়েবসাইটে নির্দেশাবলীতে দেওয়া হয়েছে: telegram.org/blog/sessions-and-2-step-verification (https://telegram.org/blog/sessions-and-2-step-verification)

3. এই পাসওয়ার্ড পুনরুদ্ধার করার জন্য একটি ইমেল ঠিকানা সেট না করা গুরুত্বপূর্ণ, যেহেতু, একটি নিয়ম হিসাবে, ইমেল পাসওয়ার্ড পুনরুদ্ধার SMS এর মাধ্যমেও ঘটে। একইভাবে, আপনি আপনার হোয়াটসঅ্যাপ অ্যাকাউন্টের নিরাপত্তা বাড়াতে পারেন।

উত্স: www.habr.com