टेलीग्राम में हमलावर आपके पत्राचार को कैसे पढ़ सकते हैं। और हम उन्हें ऐसा करने से कैसे रोक सकते हैं?

2019 के अंत में, कई रूसी उद्यमियों ने अपने टेलीग्राम मैसेजिंग में अनधिकृत पहुंच की समस्या आने के बाद ग्रुप-आईबी के साइबर अपराध जांच विभाग से संपर्क किया। ये घटनाएं आईओएस और एंड्रॉइड डिवाइसों पर घटीं। Androidपीड़ित व्यक्ति चाहे किसी भी संघीय मोबाइल ऑपरेटर का ग्राहक रहा हो।

हमले की शुरुआत टेलीग्राम मैसेंजर में उपयोगकर्ता को टेलीग्राम सेवा चैनल (यह नीले रंग के सत्यापन चेक मार्क के साथ मैसेंजर का आधिकारिक चैनल है) से एक संदेश प्राप्त होने से हुई, जिसमें एक पुष्टिकरण कोड था, जिसे उपयोगकर्ता ने अनुरोध नहीं किया था। इसके बाद, पीड़ित के स्मार्टफोन पर एक एक्टिवेशन कोड वाला एक एसएमएस भेजा गया और लगभग तुरंत ही टेलीग्राम सेवा चैनल पर एक सूचना भेजी गई कि खाते में एक नए डिवाइस से लॉग इन किया गया है।

ग्रुप-आईबी को ज्ञात सभी मामलों में, हमलावरों ने मोबाइल इंटरनेट के माध्यम से किसी और के खाते में लॉग इन किया (संभवतः डिस्पोजेबल सिम कार्ड का उपयोग करके), और अधिकांश मामलों में हमलावरों का आईपी पता समारा में स्थित था।

अनुरोध पर पहुंच

ग्रुप-आईबी कंप्यूटर फोरेंसिक प्रयोगशाला, जहां पीड़ितों के इलेक्ट्रॉनिक उपकरण स्थानांतरित किए गए थे, द्वारा की गई जांच से पता चला कि उपकरण स्पाइवेयर या बैंकिंग ट्रोजन से संक्रमित नहीं थे, खातों को हैक नहीं किया गया था, और सिम कार्ड को बदला नहीं गया था। सभी मामलों में, हमलावरों ने नए डिवाइस से खाते में लॉग इन करते समय प्राप्त एसएमएस कोड का उपयोग करके पीड़ित के मैसेंजर तक पहुंच प्राप्त की।

यह प्रक्रिया इस प्रकार है: किसी नए डिवाइस पर मैसेंजर को सक्रिय करते समय, टेलीग्राम सेवा चैनल के माध्यम से उपयोगकर्ता के सभी डिवाइसों पर एक कोड भेजता है, और फिर (अनुरोध करने पर) फोन पर एक एसएमएस संदेश भेजा जाता है। यह जानते हुए, हमलावर स्वयं मैसेंजर को एक सक्रियण कोड के साथ एक एसएमएस भेजने के लिए अनुरोध करते हैं, इस एसएमएस को रोकते हैं और मैसेंजर में सफल प्राधिकरण के लिए प्राप्त कोड का उपयोग करते हैं।

इस तरह, हमलावरों को गुप्त चैट को छोड़कर सभी मौजूदा चैट तक अवैध पहुंच प्राप्त हो जाती है, साथ ही इन चैट में पत्राचार के इतिहास तक भी पहुंच प्राप्त हो जाती है, जिसमें उन्हें भेजी गई फाइलें और फोटो भी शामिल हैं। एक बार इसका पता चल जाने पर, एक वैध टेलीग्राम उपयोगकर्ता हमलावर के सत्र को बलपूर्वक समाप्त कर सकता है। कार्यान्वित सुरक्षा तंत्र के कारण, विपरीत नहीं हो सकता; कोई हमलावर 24 घंटे के भीतर किसी वास्तविक उपयोगकर्ता के पुराने सत्रों को समाप्त नहीं कर सकता। इसलिए, समय रहते अनधिकृत सत्र का पता लगाना और उसे समाप्त करना महत्वपूर्ण है ताकि आपके खाते तक पहुंच न खोई जा सके। ग्रुप-आईबी विशेषज्ञों ने मामले की जांच के बारे में टेलीग्राम टीम को सूचना भेजी।

घटना की जांच जारी है, तथा अभी तक यह स्पष्ट नहीं है कि एसएमएस कारक को दरकिनार करने के लिए किस योजना का उपयोग किया गया। विभिन्न समयों पर, शोधकर्ताओं ने मोबाइल नेटवर्क में प्रयुक्त SS7 या डायमीटर प्रोटोकॉल पर हमलों का उपयोग करके एसएमएस अवरोधन के उदाहरण दिए हैं। सैद्धांतिक रूप से, ऐसे हमले विशेष तकनीकी साधनों या मोबाइल ऑपरेटरों की अंदरूनी जानकारी के अवैध उपयोग से किए जा सकते हैं। विशेष रूप से, डार्कनेट पर हैकर मंचों पर टेलीग्राम सहित विभिन्न मैसेंजरों को हैक करने की पेशकश करने वाले नए विज्ञापन सामने आए हैं।

ग्रुप-आईबी में साइबर अपराध जांच विभाग के प्रमुख सर्गेई लूपानिन ने टिप्पणी की, "रूस सहित विभिन्न देशों के विशेषज्ञों ने बार-बार कहा है कि एसएस7 प्रोटोकॉल की कमजोरी का उपयोग करके सोशल नेटवर्क, मोबाइल बैंकिंग और इंस्टेंट मैसेंजर को हैक किया जा सकता है, लेकिन ये लक्षित हमलों या प्रयोगात्मक अध्ययनों के अलग-अलग मामले थे।" "नई घटनाओं की एक श्रृंखला में, जिनमें से पहले से ही 10 से अधिक हैं, यह स्पष्ट है कि हमलावर पैसे कमाने के इस तरीके को चालू करना चाहते हैं। ऐसा होने से रोकने के लिए, अपने स्वयं के डिजिटल स्वच्छता के स्तर को बढ़ाना आवश्यक है: कम से कम, जहाँ भी संभव हो दो-कारक प्रमाणीकरण का उपयोग करें, और एसएमएस में एक अनिवार्य दूसरा कारक जोड़ें, जो कार्यात्मक रूप से उसी टेलीग्राम में बनाया गया है।"

अपनी सुरक्षा कैसे करें?

1. टेलीग्राम में पहले से ही सभी आवश्यक साइबर सुरक्षा विकल्प लागू हैं, जो हमलावरों के प्रयासों को शून्य कर देंगे।
2. iOS डिवाइसों पर और Android टेलीग्राम के लिए, टेलीग्राम सेटिंग्स में जाएं, "प्राइवेसी" टैब चुनें और "क्लाउड पासवर्ड/दो-चरणीय सत्यापन" सेट करें। इस विकल्प को सक्षम करने के विस्तृत निर्देश मैसेंजर की आधिकारिक वेबसाइट पर उपलब्ध हैं। telegram.org/blog/sessions-and-2-step-verification (https://telegram.org/blog/sessions-and-2-step-verification)

3. यह महत्वपूर्ण है कि इस पासवर्ड को पुनर्प्राप्त करने के लिए ईमेल पता सेट न किया जाए, क्योंकि, एक नियम के रूप में, ईमेल पासवर्ड रिकवरी एसएमएस के माध्यम से भी होती है। इसी तरह से आप अपने व्हाट्सएप अकाउंट की सुरक्षा बढ़ा सकते हैं।

स्रोत: www.habr.com