{"id":53591,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat"},"modified":"2020-02-18T14:01:31","modified_gmt":"2020-02-18T11:01:31","slug":"kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","title":{"rendered":"Wie Angreifer deine Nachrichten in Telegram lesen k\u00f6nnen. Und wie du sie daran hindern kannst.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Wie<\/p>\n

Ende 2019 wandten sich mehrere russische Unternehmer an die Abteilung f\u00fcr Cyberkriminalit\u00e4tsforschung von Group-IB, die mit dem Problem des unbefugten Zugriffs Unbekannter auf ihre Kommunikation im Messenger Telegram konfrontiert waren. Die Vorf\u00e4lle traten auf iOS- und Android-Ger\u00e4ten auf, unabh\u00e4ngig davon, welcher Mobilfunkanbieter bei den Betroffenen im Einsatz war.<\/p>\n

Der Angriff begann damit, dass der Nutzer eine Nachricht von einem Serviceteil von Telegram (dies ist der offizielle Kanal des Messengers mit dem blauen Best\u00e4tigungsh\u00e4kchen) mit einem Best\u00e4tigungscode erhielt, den der Nutzer nicht angefordert hatte. Danach erhielt das Smartphone des Opfers eine SMS mit einem Aktivierungscode - und praktisch sofort kam eine Benachrichtigung an den Serviceteil von Telegram, dass sich von einem neuen Ger\u00e4t in das Konto eingeloggt wurde.<\/a><\/noindex><\/p>\n

\"Wie <\/p>\n

In allen F\u00e4llen, die Group-IB bekannt sind, griffen die Angreifer auf fremde Konten \u00fcber das mobile Internet zu (vermutlich wurden Einweg-SIM-Karten verwendet), w\u00e4hrend die IP-Adressen der Angreifer in den meisten F\u00e4llen in Samara lokalisiert wurden. <\/p>\n

Zugriff auf Bestellung <\/h3>\n

\nEine Untersuchung des Labors f\u00fcr Computerforensik von Group-IB, das die elektronischen Ger\u00e4te der Betroffenen erhielt, zeigte, dass die Technik nicht mit Spyware oder Banking-Trojanern infiziert war, die Konten nicht gehackt und keine SIM-Karten ausgetauscht wurden. In allen F\u00e4llen erhielten die Angreifer Zugriff auf den Messenger des Opfers \u00fcber SMS-Codes, die beim Einloggen in das Konto von einem neuen Ger\u00e4t empfangen wurden. <\/p>\n

Dieser Vorgang l\u00e4uft folgenderma\u00dfen ab: Bei der Aktivierung des Messengers auf einem neuen Ger\u00e4t sendet Telegram einen Code \u00fcber den Serviceteil an alle Ger\u00e4te des Nutzers und anschlie\u00dfend (auf Anfrage) geht eine SMS-Nachricht an das Telefon. In dem Wissen dar\u00fcber initiieren die Angreifer selbst die Anfrage zur Versendung einer SMS mit dem Aktivierungscode und fangen diese SMS ab, um den erhaltenen Code f\u00fcr eine erfolgreiche Authentifizierung im Messenger zu verwenden. <\/p>\n

Auf diese Weise erhalten Angreifer illegalen Zugriff auf alle aktuellen Chats, mit Ausnahme der geheimen, sowie auf den Chatverlauf, einschlie\u00dflich der Dateien und Fotos, die darin gesendet wurden. Wenn ein legitimer Telegram-Nutzer dies feststellt, kann er die Sitzung des Angreifers manuell beenden. Dank des implementierten Schutzmechanismus kann das Gegenteil nicht eintreten; der Angreifer kann innerhalb von 24 Stunden keine \u00e4lteren Sitzungen des aktuellen Nutzers beenden. Daher ist es wichtig, eine fremde Sitzung rechtzeitig zu erkennen und zu beenden, um den Zugriff auf das Konto nicht zu verlieren. Die Spezialisten von Group-IB haben das Telegram-Team \u00fcber ihre Untersuchung der Situation informiert.<\/p>\n

Die Untersuchung der Vorf\u00e4lle dauert an, und bisher ist nicht genau festgestellt worden, welches Schema verwendet wurde, um den SMS-Faktor zu umgehen. Zu verschiedenen Zeitpunkten haben Forscher Beispiele f\u00fcr das Abfangen von SMS durch Angriffe auf die SS7- oder Diameter-Protokolle, die in Mobilfunknetzen verwendet werden, angef\u00fchrt. Theoretisch k\u00f6nnen solche Angriffe durch illegalen Einsatz spezieller technischer Mittel oder Insiderwissen bei Mobilfunkanbietern realisiert werden. Insbesondere gibt es auf Hackerforen im Darknet aktuelle Angebote zum Hacken verschiedener Messenger, einschlie\u00dflich Telegram. <\/p>\n

\"Wie<\/p>\n

\u201eExperten aus verschiedenen L\u00e4ndern, darunter auch Russland, haben wiederholt erkl\u00e4rt, dass soziale Netzwerke, Mobile Banking und Messenger durch eine Schwachstelle im SS7-Protokoll gehackt werden k\u00f6nnen. Allerdings handelte es sich dabei um Einzelf\u00e4lle gezielter Angriffe oder experimenteller Forschungen\u201c, kommentiert Sergey Lupanin, Leiter der Abteilung f\u00fcr Cybercrime-Ermittlungen bei Group-IB. \u201eIn einer Reihe neuer Vorf\u00e4lle, von denen es bereits mehr als 10 gibt, ist das offensichtliche Bestreben der Angreifer erkennbar, dieses Verdienstschema zur Routine zu machen. Um dies zu verhindern, ist es notwendig, das eigene Niveau der digitalen Hygiene zu erh\u00f6hen: mindestens \u00fcberall dort, wo es m\u00f6glich ist, die Zwei-Faktor-Authentifizierung zu verwenden und einen obligatorischen zweiten Faktor zu den SMS hinzuzuf\u00fcgen, was funktional im gleichen Telegram etabliert ist.\u201c<\/p>\n

Wie kann man sich sch\u00fctzen?<\/h3>\n

\n 1. Telegram hat bereits alle erforderlichen Optionen f\u00fcr Cybersicherheit implementiert, die die Bem\u00fchungen der Angreifer zunichte machen.
\n 2. Auf iOS- und Android-Ger\u00e4ten f\u00fcr Telegram m\u00fcssen Sie die Einstellungen von Telegram aufrufen, die Registerkarte \u201eDatenschutz\u201c ausw\u00e4hlen und \u201eCloud-Passwort Zwei-Faktor-Authentifizierung\u201c oder \u201eTwo-Step Verification\u201c festlegen. Eine detaillierte Beschreibung zur Aktivierung dieser Option finden Sie in der Anleitung auf der offiziellen Website des Messengers: telegram.org\/blog\/sessions-and-2-step-verification<\/a><\/noindex> (https:\/\/telegram.org\/blog\/sessions-and-2-step-verification)<\/p>\n

\"Wie<\/p>\n

3. Es ist wichtig, keine E-Mail-Adresse zur Wiederherstellung dieses Passworts festzulegen, da die Wiederherstellung des E-Mail-Passworts in der Regel ebenfalls \u00fcber SMS erfolgt. Auf \u00e4hnliche Weise kann der Schutz des Kontos in WhatsApp erh\u00f6ht werden.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043a\u043e\u043d\u0446\u0435 2019 \u0433\u043e\u0434\u0430 \u0432 \u043e\u0442\u0434\u0435\u043b \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0439 Group-IB \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043a \u0438\u0445 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435 \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435 Telegram. \u0418\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 iOS \u0438 Android, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043a\u0430\u043a\u043e\u0433\u043e \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u044f\u0432\u043b\u044f\u043b\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u0432\u0448\u0438\u0439. \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u0430\u0441\u044c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 Telegram \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53591","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wie Angreifer Ihre Korrespondenz in Telegram lesen k\u00f6nnen. Und wie Sie sie daran hindern k\u00f6nnen | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0430\u0448\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u0432 Telegram. \u0418 \u043a\u0430\u043a \u0438\u043c \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u0435\u0448\u0430\u0442\u044c | ProHoster","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53591","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 08:01:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:22:49","updated":"2026-01-24 08:01:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/53591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=53591"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/53591\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=53591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=53591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=53591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}