{"id":53591,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat"},"modified":"2020-02-18T14:01:31","modified_gmt":"2020-02-18T11:01:31","slug":"kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","title":{"rendered":"Come i malintenzionati possono leggere la tua corrispondenza su Telegram. E come impedirlo.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Come<\/p>\n

Alla fine del 2019, alcuni imprenditori russi si sono rivolti al dipartimento di indagine sui crimini informatici di Group-IB, dopo aver riscontrato problemi di accesso non autorizzato alle loro conversazioni su Telegram. Gli incidenti si sono verificati su dispositivi iOS e Android, indipendentemente dal gestore di telefonia mobile utilizzato dalla vittima.<\/p>\n

L'attacco iniziava quando l'utente riceveva un messaggio da un canale di servizio di Telegram (il canale ufficiale con il segno di spunta blu di verifica) contenente un codice di conferma che non era stato richiesto. Dopo di ci\u00f2, sullo smartphone della vittima arrivava un SMS con un codice di attivazione \u2014 e praticamente immediatamente al canale di servizio Telegram veniva inviato un avviso di accesso all'account da un nuovo dispositivo.<\/a><\/noindex><\/p>\n

\"Come <\/p>\n

In tutti i casi noti a Group-IB, i malintenzionati accedevano a conti altrui attraverso la rete mobile (probabilmente utilizzando SIM card usa e getta), e l'indirizzo IP degli attaccanti si trovava nella maggior parte dei casi a Samara. <\/p>\n

Accesso su richiesta <\/h3>\n

\nUn'analisi del laboratorio di informatica forense di Group-IB, dove sono stati consegnati i dispositivi elettronici delle vittime, ha rivelato che le apparecchiature non erano infettate da spyware o trojan bancari, e che gli account non erano stati violati e non era stata effettuata la sostituzione della SIM. In tutti i casi, i malintenzionati accedevano al messaggero della vittima utilizzando i codici SMS ricevuti al momento dell'accesso da un nuovo dispositivo. <\/p>\n

Questa procedura \u00e8 la seguente: quando si attiva il messaggero su un nuovo dispositivo, Telegram invia un codice tramite il canale di servizio su tutti i dispositivi dell'utente e poi (su richiesta) un SMS al telefono. Sapendo ci\u00f2, i malintenzionati avviano autonomamente la richiesta per il messaggero di inviare un SMS con il codice di attivazione, intercettano questo SMS e utilizzano il codice ricevuto per l'autenticazione con successo nel messaggero. <\/p>\n

In questo modo, gli attaccanti ottengono accesso illegale a tutte le chat attuali, tranne quelle segrete, e anche alla cronologia delle conversazioni in queste chat, inclusi file e fotografie che sono stati inviati. Riconoscendo ci\u00f2, l'utente legittimo di Telegram pu\u00f2 terminare forzatamente la sessione dell'attaccante. Grazie al meccanismo di protezione implementato, non pu\u00f2 avvenire il contrario: l'attaccante non pu\u00f2 terminare le sessioni pi\u00f9 vecchie dell'utente reale entro 24 ore. \u00c8 quindi fondamentale individuare tempestivamente una sessione estranea e terminarla, per non perdere l'accesso all'account. Gli specialisti di Group-IB hanno notificato al team di Telegram riguardo alla loro ricerca della situazione.<\/p>\n

Lo studio degli incidenti continua e attualmente non \u00e8 stato determinato con certezza quale schema sia stato utilizzato per eludere il fattore SMS. In momenti diversi, i ricercatori hanno citato esempi di intercettazione degli SMS tramite attacchi ai protocolli SS7 o Diameter, utilizzati nelle reti mobili. Teoricamente, tali attacchi possono essere realizzati con l'uso illegale di strumenti tecnici speciali o con insider presso gli operatori di telefonia mobile. In particolare, sui forum hacker nel Darknet ci sono nuovi annunci con offerte di hacking di vari messaggeri, incluso Telegram. <\/p>\n

\"Come<\/p>\n

\u00abSpecialisti di diversi paesi, comprese le Russia, hanno ripetutamente dichiarato che i social network, il mobile banking e i messaggeri possono essere hackerati grazie a vulnerabilit\u00e0 nel protocollo SS7, tuttavia si trattava di casi isolati di attacchi mirati o ricerche sperimentali, \u2014 commenta Sergey Lupanin, capo del dipartimento di indagini sui crimini informatici di Group-IB, \u2014 Nella serie di nuovi incidenti, gi\u00e0 pi\u00f9 di 10, \u00e8 evidente la volont\u00e0 degli attaccanti di rendere questo metodo di guadagno una prassi comune. Per evitare che ci\u00f2 accada, \u00e8 necessario migliorare il proprio livello di igiene digitale: usare almeno l'autenticazione a due fattori ovunque sia possibile e aggiungere un secondo fattore obbligatorio agli SMS, come funzionalmente previsto anche in Telegram\u00bb.<\/p>\n

Come proteggersi?<\/h3>\n

\n 1. In Telegram sono gi\u00e0 state implementate tutte le opzioni necessarie per la cybersicurezza, che neutralizzeranno gli sforzi degli attaccanti.
\n 2. Su dispositivi iOS e Android per Telegram, \u00e8 necessario andare nelle impostazioni di Telegram, selezionare la scheda \"Privacy\" e impostare \"Cloud Password: Verifica a due passaggi\" o \"Two-step verification\". Una descrizione dettagliata per attivare questa opzione \u00e8 fornita nelle istruzioni sul sito ufficiale del messaggero: telegram.org\/blog\/sessions-and-2-step-verification<\/a><\/noindex> (https:\/\/telegram.org\/blog\/sessions-and-2-step-verification)<\/p>\n

\"Come<\/p>\n

3. \u00c8 importante non impostare un indirizzo email per il recupero di questa password, poich\u00e9 generalmente il recupero della password email avviene anche tramite SMS. Allo stesso modo, \u00e8 possibile migliorare la sicurezza dell'account su WhatsApp.<\/p>\n

\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043a\u043e\u043d\u0446\u0435 2019 \u0433\u043e\u0434\u0430 \u0432 \u043e\u0442\u0434\u0435\u043b \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0439 Group-IB \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043a \u0438\u0445 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435 \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435 Telegram. \u0418\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 iOS \u0438 Android, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043a\u0430\u043a\u043e\u0433\u043e \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u044f\u0432\u043b\u044f\u043b\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u0432\u0448\u0438\u0439. \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u0430\u0441\u044c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 Telegram \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53591","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Come i criminali possono leggere la tua corrispondenza su Telegram. E come impedirglielo | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0430\u0448\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u0432 Telegram. \u0418 \u043a\u0430\u043a \u0438\u043c \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u0435\u0448\u0430\u0442\u044c | ProHoster","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53591","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 08:01:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:22:49","updated":"2026-01-24 08:01:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=53591"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53591\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=53591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=53591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=53591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}