{"id":53591,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat"},"modified":"2020-02-18T14:01:31","modified_gmt":"2020-02-18T11:01:31","slug":"kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","title":{"rendered":"C\u00f3mo los delincuentes pueden leer tus mensajes en Telegram. Y c\u00f3mo detenerlos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"C\u00f3mo<\/p>\n

A finales de 2019, varios empresarios rusos se dirigieron al departamento de investigaciones de cibercr\u00edmenes de Group-IB, quienes enfrentaron el problema del acceso no autorizado por desconocidos a sus conversaciones en el mensajero Telegram. Los incidentes ocurrieron en dispositivos iOS y Android, sin importar qu\u00e9 operador federal de telefon\u00eda m\u00f3vil utilizara la v\u00edctima.<\/p>\n

El ataque comenzaba con que el usuario recib\u00eda un mensaje en el mensajero Telegram de un canal de servicio de Telegram (este es el canal oficial del mensajero con la verificaci\u00f3n de marca azul) que conten\u00eda un c\u00f3digo de confirmaci\u00f3n que el usuario no hab\u00eda solicitado. Despu\u00e9s de esto, un SMS con un c\u00f3digo de activaci\u00f3n ca\u00eda en el tel\u00e9fono inteligente de la v\u00edctima, y pr\u00e1cticamente de inmediato, el canal de servicio de Telegram recib\u00eda una notificaci\u00f3n de que se hab\u00eda iniciado sesi\u00f3n en la cuenta desde un nuevo dispositivo.<\/a><\/noindex><\/p>\n

\"C\u00f3mo <\/p>\n

En todos los casos conocidos por Group-IB, los delincuentes acced\u00edan a la cuenta ajena a trav\u00e9s de Internet m\u00f3vil (probablemente se utilizaban tarjetas SIM desechables), y la direcci\u00f3n IP de los atacantes estaba en su mayor\u00eda ubicada en Samara. <\/p>\n

Acceso por encargo <\/h3>\n

\nUna investigaci\u00f3n del Laboratorio de Criminal\u00edstica Inform\u00e1tica de Group-IB, donde se entregaron los dispositivos electr\u00f3nicos de las v\u00edctimas, mostr\u00f3 que la t\u00e9cnica no estaba infectada con software esp\u00eda o un troyano bancario, las cuentas no fueron pirateadas y no se produjo un cambio de SIM. En todos los casos, los delincuentes accedieron al mensajero de la v\u00edctima mediante c\u00f3digos SMS recibidos al iniciar sesi\u00f3n en la cuenta desde un nuevo dispositivo. <\/p>\n

Este procedimiento se ve de la siguiente manera: al activar el mensajero en un nuevo dispositivo, Telegram env\u00eda un c\u00f3digo a trav\u00e9s del canal de servicio a todos los dispositivos del usuario, y luego (por solicitud) se env\u00eda un SMS al tel\u00e9fono. Sabiendo esto, los delincuentes inician la solicitud para que el mensajero env\u00ede un SMS con el c\u00f3digo de activaci\u00f3n, interceptan este SMS y utilizan el c\u00f3digo obtenido para la autorizaci\u00f3n exitosa en el mensajero. <\/p>\n

De este modo, los atacantes obtienen acceso ilegal a todos los chats activos, excepto a los secretos, as\u00ed como al historial de mensajes en esos chats, incluidas las im\u00e1genes y archivos que se han enviado. Al darse cuenta de esto, un usuario leg\u00edtimo de Telegram puede forzar el cierre de la sesi\u00f3n del atacante. Gracias al mecanismo de protecci\u00f3n implementado, no puede ocurrir lo contrario: el atacante no puede cerrar sesiones m\u00e1s antiguas del usuario leg\u00edtimo durante 24 horas. Por lo tanto, es importante detectar a tiempo una sesi\u00f3n ajena y terminarla para no perder el acceso a la cuenta. Los especialistas de Group-IB enviaron una notificaci\u00f3n al equipo de Telegram sobre su investigaci\u00f3n de la situaci\u00f3n.<\/p>\n

La investigaci\u00f3n de los incidentes contin\u00faa, y por el momento no se ha determinado con precisi\u00f3n qu\u00e9 esquema se utiliz\u00f3 para eludir el factor SMS. En diferentes momentos, los investigadores han presentado ejemplos de interceptaci\u00f3n de SMS mediante ataques a los protocolos SS7 o Diameter, utilizados en redes m\u00f3viles. Te\u00f3ricamente, dichos ataques pueden ser llevados a cabo mediante el uso ilegal de equipos t\u00e9cnicos especiales o con informaci\u00f3n privilegiada dentro de los operadores de telefon\u00eda m\u00f3vil. En particular, en foros de hackers en la Darknet hay anuncios recientes ofreciendo hackear varios mensajeros, incluido Telegram. <\/p>\n

\"C\u00f3mo<\/p>\n

\u00abExpertos en diferentes pa\u00edses, incluido Rusia, han declarado en m\u00faltiples ocasiones que las redes sociales, la banca m\u00f3vil y los mensajeros pueden ser hackeados mediante vulnerabilidades en el protocolo SS7; sin embargo, estos han sido casos aislados de ataques dirigidos o investigaciones experimentales\u00bb, comenta Sergey Lupanin, jefe del departamento de investigaci\u00f3n de delitos cibern\u00e9ticos de Group-IB. \u00abEn la serie de nuevos incidentes, que ya superan los 10, es evidente el deseo de los atacantes de convertir este m\u00e9todo de obtenci\u00f3n de ganancias en un negocio regular. Para evitar que esto suceda, es necesario mejorar nuestro propio nivel de higiene digital: al menos, utilizar la autenticaci\u00f3n de dos factores en todas partes donde sea posible y agregar un segundo factor obligatorio a los SMS, lo cual est\u00e1 funcionalmente previsto en el mismo Telegram\u00bb.<\/p>\n

\u00bfC\u00f3mo protegerse?<\/h3>\n

\n 1. Telegram ya ha implementado todas las opciones necesarias de ciberseguridad que anular\u00e1n los esfuerzos de los atacantes.
\n 2. En dispositivos iOS y Android para Telegram, es necesario ir a la configuraci\u00f3n de Telegram, seleccionar la pesta\u00f1a \"Privacidad\" y configurar \"Contrase\u00f1a en la NubeVerificaci\u00f3n en Dos Pasos\" o \"Two Step Verification\". Una descripci\u00f3n detallada sobre c\u00f3mo activar esta opci\u00f3n se encuentra en las instrucciones en el sitio oficial del mensajero: telegram.org\/blog\/sessions-and-2-step-verification<\/a><\/noindex> (https:\/\/telegram.org\/blog\/sessions-and-2-step-verification)<\/p>\n

\"C\u00f3mo<\/p>\n

3. Es importante no establecer una direcci\u00f3n de correo electr\u00f3nico para recuperar esta contrase\u00f1a, ya que generalmente, la recuperaci\u00f3n de la contrase\u00f1a del correo electr\u00f3nico tambi\u00e9n se realiza a trav\u00e9s de SMS. De manera similar, se puede aumentar la seguridad de la cuenta en WhatsApp.<\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center>
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043a\u043e\u043d\u0446\u0435 2019 \u0433\u043e\u0434\u0430 \u0432 \u043e\u0442\u0434\u0435\u043b \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0439 Group-IB \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043a \u0438\u0445 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435 \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435 Telegram. \u0418\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 iOS \u0438 Android, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043a\u0430\u043a\u043e\u0433\u043e \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u044f\u0432\u043b\u044f\u043b\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u0432\u0448\u0438\u0439. \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u0430\u0441\u044c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 Telegram \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53591","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47C\u00f3mo los delincuentes pueden leer tus mensajes en Telegram. Y c\u00f3mo impedirlo | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0430\u0448\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u0432 Telegram. \u0418 \u043a\u0430\u043a \u0438\u043c \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u0435\u0448\u0430\u0442\u044c | ProHoster","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53591","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 08:01:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:22:49","updated":"2026-01-24 08:01:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/53591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=53591"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/53591\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=53591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=53591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=53591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}