{"id":53591,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat"},"modified":"2020-02-18T14:01:31","modified_gmt":"2020-02-18T11:01:31","slug":"kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","title":{"rendered":"Come i malintenzionati possono leggere la tua corrispondenza su Telegram. E come impedirglielo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Come<\/p>\n

Alla fine del 2019, diversi imprenditori russi si sono rivolti al dipartimento di indagini sui crimini informatici di Group-IB, affrontando il problema dell'accesso non autorizzato da parte di sconosciuti alla loro corrispondenza nel messenger Telegram. Gli incidenti si sono verificati su dispositivi iOS e Android, indipendentemente dall'operatore di telefonia mobile del quale il soggetto colpito era cliente.<\/p>\n

L'attacco iniziava con un messaggio ricevuto nel messenger Telegram dall'account di servizio Telegram (questo \u00e8 il canale ufficiale del messenger con il segno di spunta blu di verifica) contenente un codice di conferma che l'utente non aveva richiesto. Successivamente, sullo smartphone della vittima arrivava un SMS con un codice di attivazione \u2014 e praticamente immediatamente, nel canale di servizio di Telegram, arrivava una notifica riguardo l'accesso dell'account da un nuovo dispositivo.<\/a><\/noindex><\/p>\n

\"Come <\/p>\n

In tutti i casi noti a Group-IB, i malintenzionati accedevano all'account di qualcun altro tramite internet mobile (probabilmente venivano utilizzate schede SIM usa e getta), e l'indirizzo IP degli attaccanti si trovava, nella maggior parte dei casi, a Samara. <\/p>\n

Accesso su richiesta <\/h3>\n

\nUno studio del Laboratorio di Informatica Forense di Group-IB, al quale sono stati consegnati i dispositivi elettronici delle vittime, ha dimostrato che la tecnologia non era infettata da spyware o trojan bancari, gli account non erano stati compromessi e non sono state eseguite sostituzioni di schede SIM. In tutti i casi, i malintenzionati ottenevano accesso al messenger della vittima tramite codici SMS ricevuti all'accesso dell'account da un nuovo dispositivo. <\/p>\n

Questa procedura si svolge come segue: durante l'attivazione del messenger su un nuovo dispositivo, Telegram invia un codice tramite il canale di servizio a tutti i dispositivi dell'utente e poi (su richiesta) il codice arriva tramite SMS al telefono. Sapendo ci\u00f2, i malintenzionati iniziano autonomamente la richiesta di invio del messaggio SMS con il codice di attivazione, intercettano questo SMS e utilizzano il codice ricevuto per una corretta autenticazione nel messenger. <\/p>\n

In questo modo, gli aggressori ottengono accesso illegale a tutte le chat in corso, eccetto quelle segrete, nonch\u00e9 alla cronologia delle conversazioni in queste chat, incluse le file e le fotografie scambiate. Scoprendo ci\u00f2, un utente legittimo di Telegram pu\u00f2 forzare la chiusura della sessione dell'intruso. Grazie al meccanismo di protezione implementato, non pu\u00f2 accadere il contrario: l'intruso non pu\u00f2 chiudere sessioni pi\u00f9 vecchie dell'utente reale entro 24 ore. Pertanto, \u00e8 importante individuare tempestivamente una sessione sospetta e terminarla, per non perdere l'accesso all'account. Gli esperti di Group-IB hanno inviato una notifica al team di Telegram riguardo alla loro indagine sulla situazione.<\/p>\n

L'analisi degli incidenti \u00e8 in corso e al momento non \u00e8 chiaro quale schema sia stato utilizzato per bypassare il fattore SMS. In diverse occasioni, i ricercatori hanno presentato esempi di intercettazione degli SMS tramite attacchi ai protocolli SS7 o Diameter, utilizzati nelle reti mobili. Teoricamente, tali attacchi potrebbero essere realizzati con l'uso illegale di strumenti tecnici speciali o all'interno degli operatori di telefonia mobile. In particolare, sui forum hacker nel Dark Web ci sono nuovi annunci con proposte di hacking di vari messaggeri, incluso Telegram. <\/p>\n

\"Come<\/p>\n

\u00abEsperti di diversi paesi, compresa la Russia, hanno pi\u00f9 volte dichiarato che i social network, il mobile banking e i messaggeri possono essere violati grazie a vulnerabilit\u00e0 nel protocollo SS7; tuttavia, si sono trattati di singoli casi di attacchi mirati o ricerche sperimentali\u00bb, commenta Sergey Lupanin, direttore del dipartimento di indagini sui crimini informatici di Group-IB. \u00abIn una serie di nuovi incidenti, di cui gi\u00e0 pi\u00f9 di 10, \u00e8 evidente la volont\u00e0 degli aggressori di rendere questo metodo di guadagno sistematico. Affinch\u00e9 ci\u00f2 non accada, \u00e8 fondamentale migliorare il proprio livello di igiene digitale: almeno utilizzare l'autenticazione a due fattori ovunque sia possibile e aggiungere un secondo fattore obbligatorio agli SMS, ci\u00f2 che \u00e8 funzionalmente incluso nello stesso Telegram\u00bb.<\/p>\n

Come proteggersi?<\/h3>\n

\n 1. In Telegram sono gi\u00e0 disponibili tutte le opzioni necessarie per la sicurezza informatica, che ridurranno al minimo gli sforzi degli aggressori.
\n 2. Su dispositivi iOS e Android per Telegram \u00e8 necessario andare nelle impostazioni di Telegram, selezionare la scheda \u00abPrivacy\u00bb e impostare \u00abPassword cloudVerifica in due passaggi\u00bb o \u00abTwo step verification\u00bb. Una descrizione dettagliata su come attivare questa opzione \u00e8 disponibile nelle istruzioni sul sito ufficiale del messenger: telegram.org\/blog\/sessions-and-2-step-verification<\/a><\/noindex> (https:\/\/telegram.org\/blog\/sessions-and-2-step-verification)<\/p>\n

\"Come<\/p>\n

3. \u00c8 importante non impostare un indirizzo email per il ripristino di questa password, poich\u00e9 in genere anche il ripristino della password dell'email avviene tramite SMS. Analogamente, \u00e8 possibile aumentare la protezione dell'account su WhatsApp.<\/p>\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043a\u043e\u043d\u0446\u0435 2019 \u0433\u043e\u0434\u0430 \u0432 \u043e\u0442\u0434\u0435\u043b \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0439 Group-IB \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043a \u0438\u0445 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435 \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435 Telegram. \u0418\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 iOS \u0438 Android, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043a\u0430\u043a\u043e\u0433\u043e \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u044f\u0432\u043b\u044f\u043b\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u0432\u0448\u0438\u0439. \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u0430\u0441\u044c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 Telegram \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53591","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Come gli aggressori possono leggere la tua corrispondenza su Telegram. E come impedirglielo | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0430\u0448\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u0432 Telegram. \u0418 \u043a\u0430\u043a \u0438\u043c \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u0435\u0448\u0430\u0442\u044c | ProHoster","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53591","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 08:01:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:22:49","updated":"2026-01-24 08:01:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=53591"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53591\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=53591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=53591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=53591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}