टेलीग्राम में हमलावर आपके पत्राचार को कैसे पढ़ सकते हैं? और उन्हें ऐसा करने से कैसे रोकें?

2019 के अंत में, कई रूसी उद्यमियों ने ग्रुप-आईबी साइबर अपराध जांच विभाग से संपर्क किया, जिन्हें टेलीग्राम मैसेंजर में उनके पत्राचार तक अज्ञात व्यक्तियों द्वारा अनधिकृत पहुंच की समस्या का सामना करना पड़ा। घटनाएँ iOS और Android उपकरणों पर घटित हुईं, भले ही पीड़ित किस संघीय सेलुलर ऑपरेटर का ग्राहक था।

हमले की शुरुआत तब हुई जब उपयोगकर्ता को टेलीग्राम सेवा चैनल (यह नीले सत्यापन जांच के साथ मैसेंजर का आधिकारिक चैनल है) से टेलीग्राम मैसेंजर में एक पुष्टिकरण कोड के साथ एक संदेश प्राप्त हुआ, जिसे उपयोगकर्ता ने अनुरोध नहीं किया था। इसके बाद, पीड़ित के स्मार्टफोन पर एक सक्रियण कोड वाला एक एसएमएस भेजा गया - और लगभग तुरंत टेलीग्राम सेवा चैनल में एक अधिसूचना प्राप्त हुई कि खाता एक नए डिवाइस से लॉग इन किया गया था।

ग्रुप-आईबी को जिन सभी मामलों की जानकारी है, उनमें हमलावरों ने मोबाइल इंटरनेट (संभवतः डिस्पोजेबल सिम कार्ड का उपयोग करके) के माध्यम से किसी और के खाते में लॉग इन किया था, और ज्यादातर मामलों में हमलावरों का आईपी पता समारा में था।

अनुरोध पर प्रवेश

ग्रुप-आईबी कंप्यूटर फोरेंसिक प्रयोगशाला द्वारा एक अध्ययन, जहां पीड़ितों के इलेक्ट्रॉनिक उपकरणों को स्थानांतरित किया गया था, से पता चला कि उपकरण स्पाइवेयर या बैंकिंग ट्रोजन से संक्रमित नहीं थे, खाते हैक नहीं किए गए थे, और सिम कार्ड को प्रतिस्थापित नहीं किया गया था। सभी मामलों में, हमलावरों ने नए डिवाइस से खाते में लॉग इन करते समय प्राप्त एसएमएस कोड का उपयोग करके पीड़ित के मैसेंजर तक पहुंच प्राप्त की।

यह प्रक्रिया इस प्रकार है: किसी नए डिवाइस पर मैसेंजर को सक्रिय करते समय, टेलीग्राम सभी उपयोगकर्ता डिवाइसों पर सेवा चैनल के माध्यम से एक कोड भेजता है, और फिर (अनुरोध पर) फोन पर एक एसएमएस संदेश भेजा जाता है। यह जानते हुए, हमलावर स्वयं मैसेंजर के लिए एक सक्रियण कोड के साथ एक एसएमएस भेजने, इस एसएमएस को रोकने और मैसेंजर में सफलतापूर्वक लॉग इन करने के लिए प्राप्त कोड का उपयोग करने का अनुरोध शुरू करते हैं।

इस प्रकार, हमलावर गुप्त चैट को छोड़कर सभी वर्तमान चैट तक अवैध पहुंच प्राप्त कर लेते हैं, साथ ही इन चैट में पत्राचार के इतिहास तक, जिसमें उन्हें भेजी गई फ़ाइलें और तस्वीरें भी शामिल हैं। इसका पता चलने के बाद, एक वैध टेलीग्राम उपयोगकर्ता हमलावर के सत्र को जबरदस्ती समाप्त कर सकता है। कार्यान्वित सुरक्षा तंत्र के लिए धन्यवाद, विपरीत नहीं हो सकता; एक हमलावर 24 घंटों के भीतर वास्तविक उपयोगकर्ता के पुराने सत्र को समाप्त नहीं कर सकता है। इसलिए, किसी बाहरी सत्र का समय रहते पता लगाना और उसे समाप्त करना महत्वपूर्ण है ताकि आपके खाते तक पहुंच न खो जाए। ग्रुप-आईबी विशेषज्ञों ने स्थिति की जांच के बारे में टेलीग्राम टीम को एक अधिसूचना भेजी।

घटनाओं का अध्ययन जारी है, और फिलहाल यह स्थापित नहीं हुआ है कि एसएमएस कारक को बायपास करने के लिए किस योजना का उपयोग किया गया था। कई बार, शोधकर्ताओं ने मोबाइल नेटवर्क में उपयोग किए जाने वाले एसएस7 या डायमीटर प्रोटोकॉल पर हमलों का उपयोग करके एसएमएस अवरोधन के उदाहरण दिए हैं। सैद्धांतिक रूप से, ऐसे हमले विशेष तकनीकी साधनों के अवैध उपयोग या सेलुलर ऑपरेटरों की आंतरिक जानकारी से किए जा सकते हैं। विशेष रूप से, डार्कनेट पर हैकर फ़ोरम पर टेलीग्राम सहित विभिन्न मैसेंजर को हैक करने के ऑफ़र वाले ताज़ा विज्ञापन हैं।

"रूस सहित विभिन्न देशों के विशेषज्ञों ने बार-बार कहा है कि एसएस7 प्रोटोकॉल में भेद्यता का उपयोग करके सोशल नेटवर्क, मोबाइल बैंकिंग और इंस्टेंट मैसेंजर को हैक किया जा सकता है, लेकिन ये लक्षित हमलों या प्रायोगिक अनुसंधान के अलग-अलग मामले थे," सर्गेई लुपैनिन, प्रमुख टिप्पणी करते हैं। ग्रुप-आईबी में साइबर अपराध जांच विभाग के अनुसार, “नई घटनाओं की एक श्रृंखला में, जिनमें से पहले से ही 10 से अधिक हैं, हमलावरों की पैसा कमाने की इस पद्धति को स्ट्रीम पर रखने की इच्छा स्पष्ट है। ऐसा होने से रोकने के लिए, अपने स्वयं के डिजिटल स्वच्छता के स्तर को बढ़ाना आवश्यक है: कम से कम, जहां भी संभव हो, दो-कारक प्रमाणीकरण का उपयोग करें, और एसएमएस में एक अनिवार्य दूसरा कारक जोड़ें, जो कार्यात्मक रूप से उसी टेलीग्राम में शामिल है। ”

अपनी रक्षा कैसे करें?

1. टेलीग्राम ने पहले ही सभी आवश्यक साइबर सुरक्षा विकल्प लागू कर दिए हैं जो हमलावरों के प्रयासों को शून्य कर देंगे।
2. टेलीग्राम के लिए आईओएस और एंड्रॉइड डिवाइस पर, आपको टेलीग्राम सेटिंग्स में जाना होगा, "गोपनीयता" टैब का चयन करना होगा और "क्लाउड पासवर्ड टू स्टेप वेरिफिकेशन" या "टू स्टेप वेरिफिकेशन" असाइन करना होगा। इस विकल्प को सक्षम करने का विस्तृत विवरण मैसेंजर की आधिकारिक वेबसाइट पर दिए गए निर्देशों में दिया गया है: टेलीग्राम.org/blog/sessions-and-2-step-verification (https://telegram.org/blog/sessions-and-2-step-verification)

3. यह महत्वपूर्ण है कि इस पासवर्ड को पुनर्प्राप्त करने के लिए कोई ईमेल पता सेट न किया जाए, क्योंकि, एक नियम के रूप में, ईमेल पासवर्ड पुनर्प्राप्ति एसएमएस के माध्यम से भी होती है। इसी तरह आप अपने WhatsApp अकाउंट की सिक्योरिटी बढ़ा सकते हैं.

स्रोत: www.habr.com