I ka hopena o 2019, ua hoʻopili aku kekahi mau ʻoihana Lūkini i ka ʻoihana hoʻokolokolo cybercrime Group-IB i kū i ka pilikia o ka ʻae ʻole ʻia e nā poʻe ʻike ʻole i kā lākou leka ma ka Telegram ʻelele. Ua loaʻa nā hanana ma iOS a me nā polokalamu Android, me ka nānā ʻole i ka mea hoʻohana kelepona federal ka mea kūʻai aku.
Ua hoʻomaka ka hoʻouka ʻana me ka mea hoʻohana e loaʻa ana i kahi leka ma ka Telegram messenger mai ke kaila lawelawe Telegram (ʻo ia ke ala kūhelu o ka ʻelele me kahi nānā hōʻoia polū) me kahi code hōʻoia i noi ʻole ai ka mea hoʻohana. Ma hope o kēia, ua hoʻouna ʻia kahi SMS me kahi code activation i ke kelepona o ka mea i pepehi ʻia - a kokoke koke ka loaʻa ʻana o kahi leka hoʻomaopopo ma ke kikowaena lawelawe Telegram ua hoʻokomo ʻia ka moʻokāki mai kahi mea hou.
Ma nā hihia a pau i ʻike ʻia e Group-IB, ua komo ka poʻe hoʻouka i ka moʻokāki o kekahi ma o ka pūnaewele kelepona (e hoʻohana ana paha i nā kāleka SIM hoʻokuʻu), a ʻo ka IP address o ka poʻe hoʻouka i ka hapa nui ma Samara.
Loaʻa ma ke noi
ʻO kahi noiʻi a ka Group-IB Computer Forensics Laboratory, kahi i hoʻoili ʻia ai nā mea uila o ka poʻe i hōʻeha ʻia, ua hōʻike ʻia ʻaʻole i maʻi nā mea hana me ka spyware a i ʻole Trojan banking, ʻaʻole i hacked nā moʻokāki, a ʻaʻole i hoʻololi ʻia ke kāleka SIM. I nā hihia a pau, loaʻa i nā mea hoʻouka ke komo i ka ʻelele o ka mea i pepehi ʻia me ka hoʻohana ʻana i nā code SMS i loaʻa i ka wā e komo ai i ka mooolelo mai kahi mea hou.
Penei kēia kaʻina hana: i ka wā e hoʻoulu ai i ka ʻelele ma kahi mea hou, hoʻouna ʻo Telegram i kahi code ma o ke ala lawelawe i nā mea hoʻohana āpau, a laila (ma ke noi) hoʻouna ʻia kahi leka SMS i ke kelepona. I ka ʻike ʻana i kēia, hoʻomaka ka poʻe hoʻouka i kahi noi no ka ʻelele e hoʻouna i kahi SMS me kahi code activation, hoʻopaʻa i kēia SMS a hoʻohana i ka code i loaʻa e hoʻopaʻa pono i ka ʻelele.
No laila, loaʻa i ka poʻe hoʻouka ke komo hewa i nā kamaʻilio o kēia manawa, koe naʻe nā mea huna, a me ka mōʻaukala o nā leka i kēia mau kamaʻilio, me nā faila a me nā kiʻi i hoʻouna ʻia iā lākou. I ka ʻike ʻana i kēia, hiki i kahi mea hoʻohana Telegram kūpono ke hoʻopau ikaika i ka hālāwai o ka mea hoʻouka. Mahalo i ka ʻōnaehana pale i hoʻokō ʻia, ʻaʻole hiki ke kū ʻē; ʻaʻole hiki i ka mea hoʻouka ke hoʻopau i nā kau kahiko o kahi mea hoʻohana maoli i loko o 24 mau hola. No laila, he mea nui e ʻike i kahi hālāwai ma waho i ka manawa a hoʻopau iā ia i ʻole e nalowale ke komo i kāu moʻokāki. Ua hoʻouna aku nā loea Group-IB i kahi leka i ka hui Telegram e pili ana i kā lākou hoʻokolokolo ʻana i ke kūlana.
Ke hoʻomau nei ke aʻo ʻana i nā hanana, a i kēia manawa ʻaʻole i hoʻokumu ʻia ke ʻano o ka hoʻolālā i hoʻohana ʻia e kāpae i ka helu SMS. I nā manawa like ʻole, ua hāʻawi nā mea noiʻi i nā hiʻohiʻona o ka interception SMS me ka hoʻohana ʻana i ka hoʻouka ʻana i nā protocols SS7 a i ʻole Diameter i hoʻohana ʻia i nā pūnaewele kelepona. ʻO ka manaʻo, hiki ke hana ʻia ia mau hoʻouka me ka hoʻohana ʻole ʻana i nā ʻano loea kūikawā a i ʻole ka ʻike i loko mai nā mea hoʻohana kelepona. ʻO ka mea kūikawā, ma nā ʻaha hacker ma ka Darknet aia nā hoʻolaha hou me nā makana e hack i nā ʻelele like ʻole, me Telegram.
"Ua haʻi pinepine ka poʻe loea i nā ʻāina like ʻole, me Rusia, hiki ke hacked nā pūnaewele pili pūnaewele, ka waihona kālā kelepona a me nā ʻelele koke me ka hoʻohana ʻana i kahi palupalu i ka protocol SS7, akā he mau hihia kaʻawale kēia o nā hoʻouka kaua a i ʻole ka noiʻi hoʻokolohua," wahi a Sergey Lupanin, ke poʻo. o ka keʻena noiʻi cybercrime ma Group-IB, "Ma kahi ʻano o nā hanana hou, aia ma mua o 10, ʻike ʻia ka makemake o nā mea hoʻouka e kau i kēia ʻano o ka loaʻa kālā ma ke kahawai. I mea e pale aku ai i kēia, pono e hoʻonui i kou pae ponoʻī o ka maʻemaʻe kikohoʻe: ma ka liʻiliʻi, e hoʻohana i ka hōʻoia ʻelua-factor inā hiki, a hoʻohui i kahi kumu lua kauoha i ka SMS, i hoʻokomo ʻia i loko o ka Telegram like. ”
Pehea e pale ai iā ʻoe iho?
1. Ua hoʻokō mua ʻo Telegram i nā koho cybersecurity e pono ai e hōʻemi i ka hoʻoikaika ʻana o nā mea hoʻouka.
2. Ma iOS a me nā polokalamu Android no Telegram, pono ʻoe e hele i nā hoʻonohonoho Telegram, koho i ka pā "Privacy" a hāʻawi i ka "Cloud passwordTwo step verification" a i ʻole "Two step verification". Hāʻawi ʻia kahi wehewehe kikoʻī pehea e hiki ai i kēia koho ke hāʻawi ʻia i nā kuhikuhi ma ka pūnaewele official o ka ʻelele: (https://telegram.org/blog/sessions-and-2-step-verification)
3. He mea nui ʻaʻole e hoʻonoho i kahi leka uila e hoʻihoʻi i kēia ʻōlelo huna, no ka mea, ma ke ʻano maʻamau, hiki ke hoʻihoʻi ʻia ka leka uila ma o SMS. Ma ke ala like, hiki iā ʻoe ke hoʻonui i ka palekana o kāu moʻokāki WhatsApp.
Source: www.habr.com