{"id":53591,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat"},"modified":"2020-02-18T14:01:31","modified_gmt":"2020-02-18T11:01:31","slug":"kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","title":{"rendered":"Comment les cybercriminels peuvent lire vos messages sur Telegram. Et comment les en emp\u00eacher","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Comment<\/p>\n

\u00c0 la fin de 2019, le d\u00e9partement d'enqu\u00eate sur la cybercriminalit\u00e9 de Group-IB a \u00e9t\u00e9 sollicit\u00e9 par plusieurs entrepreneurs russes, qui ont rencontr\u00e9 le probl\u00e8me d'un acc\u00e8s non autoris\u00e9 d'inconnus \u00e0 leurs messages sur l'application Telegram. Les incidents se sont produits sur des appareils iOS et Android, ind\u00e9pendamment du fournisseur de services de t\u00e9l\u00e9phonie mobile de la victime.<\/p>\n

L'attaque commen\u00e7ait par un message envoy\u00e9 \u00e0 l'utilisateur par le canal de service de Telegram (c'est le canal officiel de l'application avec la coche bleue de v\u00e9rification) contenant un code de confirmation que l'utilisateur n'avait pas demand\u00e9. Ensuite, un SMS avec un code d'activation \u00e9tait envoy\u00e9 au smartphone de la victime \u2014 et presque imm\u00e9diatement, une notification \u00e9tait envoy\u00e9e au canal de service de Telegram indiquant qu'une connexion avait \u00e9t\u00e9 effectu\u00e9e sur le compte depuis un nouvel appareil.<\/a><\/noindex><\/p>\n

\"Comment <\/p>\n

Dans tous les cas connus de Group-IB, les cybercriminels acc\u00e9daient \u00e0 des comptes ext\u00e9rieurs via Internet mobile (il est probable qu'ils utilisaient des cartes SIM jetables), et l'adresse IP des attaquants se trouvait dans la plupart des cas \u00e0 Samara. <\/p>\n

Acc\u00e8s sur commande <\/h3>\n

\nUne \u00e9tude du Laboratoire de criminalistique informatique de Group-IB, o\u00f9 les appareils \u00e9lectroniques des victimes ont \u00e9t\u00e9 envoy\u00e9s, a montr\u00e9 que l'\u00e9quipement n'\u00e9tait pas infect\u00e9 par un malware espion ou un cheval de Troie bancaire, aucun compte n'avait \u00e9t\u00e9 pirat\u00e9, et il n'y avait pas eu de substitution de carte SIM. Dans tous les cas, les cybercriminels acc\u00e9daient au messager de la victime en utilisant les codes SMS re\u00e7us lors de la connexion \u00e0 un compte depuis un nouvel appareil. <\/p>\n

Cette proc\u00e9dure fonctionne comme suit : lors de l'activation de l'application sur un nouvel appareil, Telegram envoie un code via le canal de service \u00e0 tous les appareils de l'utilisateur, puis (sur demande) un SMS est envoy\u00e9 au t\u00e9l\u00e9phone. Sachant cela, les cybercriminels initient eux-m\u00eames une demande pour que le messager envoie un SMS avec le code d'activation, interceptent ce SMS et utilisent le code re\u00e7u pour une autorisation r\u00e9ussie dans le messager. <\/p>\n

Ainsi, les attaquants obtiennent un acc\u00e8s ill\u00e9gal \u00e0 tous les chats en cours, \u00e0 l'exception des chats secrets, ainsi qu'\u00e0 l'historique des messages dans ces chats, y compris aux fichiers et photos qui y ont \u00e9t\u00e9 envoy\u00e9s. En constatant cela, l'utilisateur l\u00e9gitime de Telegram peut forcer la fermeture de la session de l'intrus. Gr\u00e2ce au m\u00e9canisme de protection mis en place, l'intrus ne peut pas faire cesser des sessions plus anciennes de l'utilisateur l\u00e9gitime dans les 24 heures. Il est donc important de d\u00e9tecter \u00e0 temps une session suspecte et de la fermer pour ne pas perdre l'acc\u00e8s au compte. Les experts de Group-IB ont inform\u00e9 l'\u00e9quipe de Telegram de leur \u00e9tude de la situation.<\/p>\n

L'examen des incidents se poursuit et \u00e0 ce jour, il n'est pas encore clairement \u00e9tabli quel sch\u00e9ma a \u00e9t\u00e9 utilis\u00e9 pour contourner le facteur SMS. \u00c0 diff\u00e9rents moments, les chercheurs ont fourni des exemples d'interception de SMS gr\u00e2ce \u00e0 des attaques sur les protocoles SS7 ou Diameter, utilis\u00e9s dans les r\u00e9seaux mobiles. Th\u00e9oriquement, de telles attaques peuvent \u00eatre r\u00e9alis\u00e9es par l'utilisation ill\u00e9gale d'\u00e9quipements techniques sp\u00e9ciaux ou par un acc\u00e8s interne chez les op\u00e9rateurs de t\u00e9l\u00e9phonie mobile. En particulier, sur les forums de hackers dans le Dark Web, des annonces r\u00e9centes proposent des services de piratage de divers messageries, y compris Telegram. <\/p>\n

\"Comment<\/p>\n

\u00ab Des sp\u00e9cialistes dans diff\u00e9rents pays, y compris en Russie, ont \u00e0 plusieurs reprises d\u00e9clar\u00e9 que les r\u00e9seaux sociaux, le banking mobile et les messageries peuvent \u00eatre pirat\u00e9s gr\u00e2ce \u00e0 une vuln\u00e9rabilit\u00e9 dans le protocole SS7, cependant, ce n'\u00e9taient que des cas isol\u00e9s d'attaques cibl\u00e9es ou de recherches exp\u00e9rimentales, commente Sergey Lupanin, responsable du d\u00e9partement d'enqu\u00eates sur la cybercriminalit\u00e9 de Group-IB. Dans une s\u00e9rie de nouveaux incidents, dont plus de 10, il est \u00e9vident que les attaquants cherchent \u00e0 rentabiliser ce moyen. Pour \u00e9viter cela, il est n\u00e9cessaire d'am\u00e9liorer son propre niveau d'hygi\u00e8ne num\u00e9rique : au moins utiliser l'authentification \u00e0 deux facteurs partout o\u00f9 c'est possible et ajouter un second facteur obligatoire aux SMS, ce qui est fonctionnellement int\u00e9gr\u00e9 dans Telegram lui-m\u00eame. \u00bb<\/p>\n

Comment se prot\u00e9ger ?<\/h3>\n

\n 1. Telegram a d\u00e9j\u00e0 mis en place toutes les options n\u00e9cessaires \u00e0 la cybers\u00e9curit\u00e9, qui annuleront les efforts des attaquants.
\n 2. Sur les appareils iOS et Android pour Telegram, vous devez acc\u00e9der aux param\u00e8tres de Telegram, s\u00e9lectionner l'onglet \u00ab Confidentialit\u00e9 \u00bb et d\u00e9finir \u00ab Mot de passe cloud V\u00e9rification en deux \u00e9tapes \u00bb ou \u00ab Two step verification \u00bb. Une description d\u00e9taill\u00e9e pour activer cette option est fournie dans les instructions sur le site officiel du messager : telegram.org\/blog\/sessions-and-2-step-verification<\/a><\/noindex> (https:\/\/telegram.org\/blog\/sessions-and-2-step-verification)<\/p>\n

\"Comment<\/p>\n

3. Il est important de ne pas d\u00e9finir d'adresse e-mail pour la r\u00e9cup\u00e9ration de ce mot de passe, car en g\u00e9n\u00e9ral, la r\u00e9cup\u00e9ration du mot de passe par e-mail se fait \u00e9galement par SMS. De la m\u00eame mani\u00e8re, vous pouvez renforcer la s\u00e9curit\u00e9 de votre compte WhatsApp.<\/p>\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center>
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043a\u043e\u043d\u0446\u0435 2019 \u0433\u043e\u0434\u0430 \u0432 \u043e\u0442\u0434\u0435\u043b \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0439 Group-IB \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043a \u0438\u0445 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435 \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435 Telegram. \u0418\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 iOS \u0438 Android, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043a\u0430\u043a\u043e\u0433\u043e \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u044f\u0432\u043b\u044f\u043b\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u0432\u0448\u0438\u0439. \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u0430\u0441\u044c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 Telegram \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53591","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Comment les cybercriminels peuvent lire vos conversations sur Telegram. Et comment les en emp\u00eacher | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0430\u0448\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u0432 Telegram. \u0418 \u043a\u0430\u043a \u0438\u043c \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u0435\u0448\u0430\u0442\u044c | ProHoster","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53591","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 08:01:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:22:49","updated":"2026-01-24 08:01:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/53591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=53591"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/53591\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=53591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=53591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=53591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}