{"id":53591,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat"},"modified":"2020-02-18T14:01:31","modified_gmt":"2020-02-18T11:01:31","slug":"kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","title":{"rendered":"Wie Cyberkriminelle Ihre Nachrichten in Telegram lesen k\u00f6nnen und wie Sie sie daran hindern k\u00f6nnen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Wie<\/p>\n

Ende 2019 wandten sich mehrere russische Unternehmer an die Abteilung f\u00fcr Cyberkriminalit\u00e4t von Group-IB, die mit dem Problem des unbefugten Zugriffs Unbekannter auf ihre Nachrichten im Messenger Telegram konfrontiert waren. Die Vorf\u00e4lle traten sowohl auf iOS- als auch auf Android-Ger\u00e4ten auf, unabh\u00e4ngig davon, von welchem Mobilfunkanbieter der Betroffene Kunde war.<\/p>\n

Der Angriff begann damit, dass der Nutzer eine Nachricht von dem offiziellen Telegram-Servicekanal (dies ist der offizielle Kanal des Messengers mit dem blauen Verifizierungshaken) mit einem Best\u00e4tigungscode erhielt, den der Nutzer nicht angefordert hatte. Danach erhielt das Smartphone des Opfers eine SMS mit einem Aktivierungscode \u2013 und praktisch sofort ging eine Benachrichtigung an den Servicekanal von Telegram, dass sich jemand mit einem neuen Ger\u00e4t in den Account eingeloggt hatte.<\/a><\/noindex><\/p>\n

\"Wie <\/p>\n

In allen F\u00e4llen, die Group-IB bekannt sind, griffen die Angreifer \u00fcber mobile Daten auf das Konto zu (vermutlich wurden Einweg-SIM-Karten verwendet), w\u00e4hrend sich die IP-Adresse der Angreifer in den meisten F\u00e4llen in Samara befand. <\/p>\n

Zugriff auf Bestellung <\/h3>\n

\nDie Untersuchung des Labors f\u00fcr Computerkriminalit\u00e4t von Group-IB, wo die elektronischen Ger\u00e4te der Opfer \u00fcbergeben wurden, ergab, dass die Technik nicht mit Spionage-Malware oder Banking-Trojanern infiziert war, die Konten nicht gehackt wurden und es keine SIM-Kartenwechsel gab. In allen F\u00e4llen erhielten die Angreifer Zugang zum Messenger des Opfers \u00fcber SMS-Codes, die beim Anmelden auf einem neuen Ger\u00e4t empfangen wurden. <\/p>\n

Der Ablauf ist folgender: Wenn der Messenger auf einem neuen Ger\u00e4t aktiviert wird, sendet Telegram einen Code \u00fcber den Servicekanal an alle Ger\u00e4te des Nutzers und anschlie\u00dfend (auf Anfrage) erh\u00e4lt das Telefon eine SMS. In diesem Wissen initiieren die Angreifer selbst die Anfrage zum Versenden des SMS mit dem Aktivierungscode \u00fcber den Messenger, fangen diese SMS ab und verwenden den erhaltenen Code f\u00fcr eine erfolgreiche Autorisierung im Messenger. <\/p>\n

Angreifer erhalten somit unbefugten Zugriff auf alle aktuellen Chats, au\u00dfer auf geheime, sowie auf den Verlauf der Gespr\u00e4che in diesen Chats, einschlie\u00dflich aller Dateien und Fotos, die darin gesendet wurden. Erkennt ein legitimer Telegram-Nutzer dies, kann er die Sitzung des Angreifers zwangsweise beenden. Dank des implementierten Schutzmechanismus kann das Gegenteil nicht geschehen; der Angreifer kann innerhalb von 24 Stunden \u00e4ltere Sitzungen des tats\u00e4chlichen Nutzers nicht beenden. Daher ist es wichtig, eine fremde Sitzung rechtzeitig zu erkennen und sie zu beenden, um den Zugang zum Konto nicht zu verlieren. Die Spezialisten von Group-IB haben das Telegram-Team \u00fcber ihre Untersuchung der Situation informiert.<\/p>\n

Die Untersuchung des Vorfalls dauert an, und bisher ist nicht genau festgelegt, welches Schema verwendet wurde, um den SMS-Faktor zu umgehen. Forscher haben zu unterschiedlichen Zeiten Beispiele f\u00fcr das Abfangen von SMS durch Angriffe auf die Protokolle SS7 oder Diameter, die in mobilen Netzwerken verwendet werden, angef\u00fchrt. Theoretisch k\u00f6nnten solche Angriffe durch den illegalen Einsatz spezieller technischer Mittel oder Insiderwissen bei Mobilfunkanbietern realisiert werden. Insbesondere erscheinen auf Hackerforen im Darknet aktuelle Angebote zum Hacken verschiedener Messenger, einschlie\u00dflich Telegram. <\/p>\n

\"Wie<\/p>\n

\u201eExperten aus verschiedenen L\u00e4ndern, einschlie\u00dflich Russland, haben wiederholt erkl\u00e4rt, dass soziale Netzwerke, mobiles Banking und Messenger \u00fcber eine Schwachstelle im SS7-Protokoll gehackt werden k\u00f6nnen. Allerdings handelte es sich bisher um Einzelf\u00e4lle gezielter Angriffe oder experimenteller Studien\u201c, kommentiert Sergey Lupanin, Leiter der Abteilung f\u00fcr Cyberkriminalit\u00e4t bei Group-IB. \u201eIn einer Reihe neuer Vorf\u00e4lle, von denen es bereits mehr als 10 gibt, zeigt sich eindeutig der Wunsch der Angreifer, diesen Gewinnmechanismus zu industrialisieren. Um dies zu verhindern, ist es notwendig, das eigene digitale Hygieneniveau zu erh\u00f6hen: mindestens \u00fcberall dort, wo es m\u00f6glich ist, die Zwei-Faktor-Authentifizierung zu nutzen und einen obligatorischen zweiten Faktor zu SMS hinzuzuf\u00fcgen, was funktional auch in Telegram integriert ist.\u201c<\/p>\n

Wie kann man sich sch\u00fctzen?<\/h3>\n

\n 1. In Telegram sind bereits alle notwendigen Optionen f\u00fcr Cybersicherheit implementiert, die die Bem\u00fchungen der Angreifer vereiteln werden.
\n 2. Auf iOS- und Android-Ger\u00e4ten f\u00fcr Telegram m\u00fcssen Sie die Telegram-Einstellungen aufrufen, die Registerkarte \"Datenschutz\" ausw\u00e4hlen und \"Cloud-Passwort, Zwei-Faktor-Authentifizierung\" oder \"Two-Step-Verification\" aktivieren. Eine detaillierte Beschreibung zur Aktivierung dieser Option finden Sie in den Anleitungen auf der offiziellen Website des Messengers: telegram.org\/blog\/sessions-and-2-step-verification<\/a><\/noindex> (https:\/\/telegram.org\/blog\/sessions-and-2-step-verification)<\/p>\n

\"Wie<\/p>\n

3. Es ist wichtig, keine E-Mail-Adresse f\u00fcr die Wiederherstellung dieses Passworts festzulegen, da die Wiederherstellung des Passworts f\u00fcr die E-Mail normalerweise auch \u00fcber SMS erfolgt. Auf \u00e4hnliche Weise k\u00f6nnen Sie den Schutz Ihres Accounts in WhatsApp erh\u00f6hen.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043a\u043e\u043d\u0446\u0435 2019 \u0433\u043e\u0434\u0430 \u0432 \u043e\u0442\u0434\u0435\u043b \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0439 Group-IB \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043a \u0438\u0445 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435 \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435 Telegram. \u0418\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 iOS \u0438 Android, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043a\u0430\u043a\u043e\u0433\u043e \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u044f\u0432\u043b\u044f\u043b\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u0432\u0448\u0438\u0439. \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u0430\u0441\u044c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 Telegram \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53591","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wie Angreifer Ihre Telegram-Nachrichten lesen k\u00f6nnen und wie Sie dies verhindern | ProHoster","description":"Ende 2019 wandten sich mehrere russische Unternehmer an die Abteilung f\u00fcr Cyberkriminalit\u00e4tsuntersuchungen von Group-IB, die mit dem Problem des unbefugten Zugriffs Unbekannter auf ihre Nachrichten im Messenger Telegram konfrontiert waren. Die Vorf\u00e4lle traten auf iOS- und Android-Ger\u00e4ten auf, unabh\u00e4ngig davon, welcher Bundesbetreiber der Mobilfunknetze der betroffene Nutzer hatte. Der Angriff begann damit, dass der Nutzer eine Nachricht im Messenger Telegram erhielt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0430\u0448\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u0432 Telegram. \u0418 \u043a\u0430\u043a \u0438\u043c \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u0435\u0448\u0430\u0442\u044c | ProHoster","og:description":"\u0412 \u043a\u043e\u043d\u0446\u0435 2019 \u0433\u043e\u0434\u0430 \u0432 \u043e\u0442\u0434\u0435\u043b \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0439 Group-IB \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043a \u0438\u0445 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435 \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435 Telegram. \u0418\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 iOS \u0438 Android, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043a\u0430\u043a\u043e\u0433\u043e \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u044f\u0432\u043b\u044f\u043b\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u0432\u0448\u0438\u0439. \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u0430\u0441\u044c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 Telegram \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53591","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 08:01:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:22:49","updated":"2026-01-24 08:01:20"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/53591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=53591"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/53591\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=53591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=53591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=53591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}