{"id":53591,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat"},"modified":"2020-02-18T14:01:31","modified_gmt":"2020-02-18T11:01:31","slug":"kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","title":{"rendered":"Hvordan angribere kan l\u00e6se din korrespondance i Telegram. Og hvordan du kan forhindre dem i det","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hvordan<\/p>\n

I slutningen af 2019 henvendte flere russiske virksomheder sig til Group-IB's afdeling for efterforskning af cyberkriminalitet med problemer relateret til uautoriseret adgang til deres kommunikation i messagingtjenesten Telegram. Angrebene fandt sted p\u00e5 b\u00e5de iOS- og Android-enheder, uanset hvilken mobiloperat\u00f8r skadelidte havde.<\/p>\n

Angrebet begyndte med, at brugeren modtog en besked i Telegram fra en officiel servicekanal (denne kanal er den officielle med verifikationsbl\u00e5 flueben) med en bekr\u00e6ftelseskode, som brugeren ikke havde anmodet om. Herefter modtog offeret en SMS med aktiveringskoden \u2014 og n\u00e6sten med det samme blev der sendt en meddelelse til den officielle Telegram-kanal om, at kontoen var blevet logget ind fra en ny enhed.<\/a><\/noindex><\/p>\n

\"Hvordan <\/p>\n

I alle kendte tilf\u00e6lde, if\u00f8lge Group-IB, loggede angriberne ind p\u00e5 andres konto via mobilnettet (sandsynligvis ved at bruge engangssim-kort), og IP-adressen for angriberne befandt sig i de fleste tilf\u00e6lde i Samara. <\/p>\n

Adgang p\u00e5 bestilling <\/h3>\n

\nEn unders\u00f8gelse fra Group-IB's Laboratorium for Computerretssikkerhed viste, at udstyret fra de ber\u00f8rte ikke var inficeret med spy-ware eller banktrojanere, at kontiene ikke var hacket, og at der ikke var sket SIM-kortsudskiftning. I alle tilf\u00e6lde opn\u00e5ede angriberne adgang til offrets messagingtjeneste ved hj\u00e6lp af SMS-koder, der blev sendt, n\u00e5r man loggede ind fra en ny enhed. <\/p>\n

Denne procedure fungerer s\u00e5ledes: ved aktivering af messagingtjenesten p\u00e5 en ny enhed sender Telegram en kode via servicekanalen til alle brugerens enheder, og derefter (p\u00e5 anmodning) sendes en SMS-besked til telefonen. Ved at v\u00e6re klar over dette initierer angriberne selv anmodningen om at f\u00e5 messagingtjenesten til at sende en SMS med aktiveringskoden, opsnapper denne SMS og bruger den modtagne kode til at logge ind succesfuldt i messagingtjenesten. <\/p>\n

Dermed f\u00e5r angriberne ulovlig adgang til alle aktuelle chats, undtagen de hemmelige, samt til historikken for beskeder i disse chats, herunder filer og billeder, der er sendt. N\u00e5r en legitim Telegram-bruger opdager dette, kan han tvinge angriberens session til at afsluttes. Takket v\u00e6re den implementerede beskyttelsesmekanisme kan det modsatte ikke ske, angriberen kan ikke afslutte \u00e6ldre sessioner for den rigtige bruger inden for 24 timer. Derfor er det vigtigt at opdage fremmede sessioner i tide og afslutte dem for ikke at miste adgangen til kontoen. Specialister fra Group-IB har sendt en meddelelse til Telegram-teamet om deres unders\u00f8gelse af situationen.<\/p>\n

Unders\u00f8gelsen af h\u00e6ndelserne forts\u00e6tter, og i \u00f8jeblikket er det ikke pr\u00e6cist fastsl\u00e5et, hvilken ordning der er blevet brugt til at omg\u00e5 SMS-faktoren. I forskellige perioder har forskere givet eksempler p\u00e5 opfangning af SMS ved hj\u00e6lp af angreb p\u00e5 SS7- eller Diameter-protokoller, der anvendes i mobilnetv\u00e6rk. Teoretisk set kan s\u00e5danne angreb gennemf\u00f8res med ulovlig brug af specifik teknisk udstyr eller insiderinformation fra mobiloperat\u00f8rerne. Is\u00e6r p\u00e5 hackerfora i Darknet er der friske annoncer med tilbud om at hacke forskellige messenger-apps, herunder Telegram. <\/p>\n

\"Hvordan<\/p>\n

\"Specialister i forskellige lande, herunder Rusland, har gentagne gange erkl\u00e6ret, at sociale netv\u00e6rk, mobilbank og messengers kan hackes ved hj\u00e6lp af s\u00e5rbarhed i SS7-protokollen, men dette har v\u00e6ret enkeltst\u00e5ende tilf\u00e6lde af m\u00e5lrettede angreb eller eksperimentelle unders\u00f8gelser,\" kommenterer Sergey Lupanin, leder af cyberkriminalitetsunders\u00f8gelsesafdelingen hos Group-IB, \"I r\u00e6kken af nye h\u00e6ndelser, der allerede er mere end 10, er det tydeligt, at angriberne \u00f8nsker at etablere denne indtjeningsmetode som en rutine. For at undg\u00e5 dette er det n\u00f8dvendigt at forbedre ens eget niveau af digital hygiejne: i det mindste bruge to-faktor-autentifikation, hvor det er muligt, og tilf\u00f8je en obligatorisk anden faktor til SMS, hvilket funktionelt er indbygget i Telegram.\"<\/p>\n

Hvordan beskytter man sig?<\/h3>\n

\n 1. Telegram har allerede implementeret alle n\u00f8dvendige cybersikkerhedsoptioner, som vil neutralisere angribernes indsats.
\n 2. P\u00e5 iOS- og Android-enheder til Telegram skal du g\u00e5 ind i Telegram-indstillingerne, v\u00e6lge fanen \"Privatliv\" og aktivere \"Cloud passwordTo-faktor godkendelse\" eller \"Two-step verification\". En detaljeret beskrivelse af, hvordan man aktiverer denne funktion, findes i vejledningen p\u00e5 messengerens officielle hjemmeside: telegram.org\/blog\/sessions-and-2-step-verification<\/a><\/noindex> (https:\/\/telegram.org\/blog\/sessions-and-2-step-verification)<\/p>\n

\"Hvordan<\/p>\n

3. Det er vigtigt ikke at angive en e-mailadresse til at gendanne denne adgangskode, da gendannelse af adgangskoden til e-mail som regel ogs\u00e5 sker via SMS. P\u00e5 samme m\u00e5de kan du \u00f8ge sikkerheden for din konto i WhatsApp.<\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center>
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043a\u043e\u043d\u0446\u0435 2019 \u0433\u043e\u0434\u0430 \u0432 \u043e\u0442\u0434\u0435\u043b \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0439 Group-IB \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043a \u0438\u0445 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435 \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435 Telegram. \u0418\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 iOS \u0438 Android, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043a\u0430\u043a\u043e\u0433\u043e \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u044f\u0432\u043b\u044f\u043b\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u0432\u0448\u0438\u0439. \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u0430\u0441\u044c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 Telegram \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53591","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hvordan angribere kan l\u00e6se din korrespondance i Telegram. Og hvordan du kan forhindre dem i det | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0430\u0448\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u0432 Telegram. \u0418 \u043a\u0430\u043a \u0438\u043c \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u0435\u0448\u0430\u0442\u044c | ProHoster","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53591","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 08:01:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:22:49","updated":"2026-01-24 08:01:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/53591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=53591"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/53591\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=53591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=53591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=53591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}