איך תוקפים יכולים לקרוא את ההתכתבות שלך בטלגרם. ואיך למנוע מהם לעשות את זה?

בסוף 2019, פנו כמה יזמים רוסים למחלקת חקירות פשעי סייבר של Group-IB אשר התמודדו עם בעיית גישה בלתי מורשית של אלמונים להתכתבות שלהם במסנג'ר הטלגרם. התקריות התרחשו במכשירי iOS ואנדרואיד, ללא קשר לאיזו מפעיל סלולרי פדרלי היה הקורבן לקוח.

המתקפה החלה בכך שהמשתמש קיבל הודעה במסנג'ר טלגרם מערוץ השירות של טלגרם (זהו הערוץ הרשמי של השליח עם בדיקת אימות כחולה) עם קוד אישור שהמשתמש לא ביקש. לאחר מכן נשלחה הודעת SMS עם קוד הפעלה לסמארטפון של הקורבן - וכמעט מיד התקבלה הודעה בערוץ השירות של טלגרם על כניסה לחשבון ממכשיר חדש.

בכל המקרים ש-Group-IB מודע להם, התוקפים התחברו לחשבון של מישהו אחר דרך האינטרנט הנייד (כנראה באמצעות כרטיסי SIM חד פעמיים), וכתובת ה-IP של התוקפים ברוב המקרים הייתה בסמארה.

גישה לפי בקשה

מחקר של Group-IB Computer Forensics Laboratory, לשם הועברו המכשירים האלקטרוניים של הקורבנות, הראה כי הציוד אינו נגוע בתוכנות ריגול או בנקאי טרויאני, החשבונות לא נפרצו וכרטיס ה-SIM לא הוחלף. בכל המקרים, התוקפים קיבלו גישה למסנג'ר של הקורבן באמצעות קודי SMS שהתקבלו בעת הכניסה לחשבון ממכשיר חדש.

הליך זה הוא כדלקמן: בעת הפעלת המסנג'ר במכשיר חדש, טלגרם שולחת קוד דרך ערוץ השירות לכל מכשירי המשתמש, ולאחר מכן (לפי בקשה) נשלחת הודעת SMS לטלפון. בידיעה זו, התוקפים עצמם יוזמים בקשה מהשליח לשלוח הודעת SMS עם קוד הפעלה, ליירט את ה-SMS הזה ולהשתמש בקוד שהתקבל כדי להיכנס בהצלחה למסנג'ר.

כך, התוקפים זוכים לגישה בלתי חוקית לכל הצ'אטים הנוכחיים, למעט אלה הסודיים, וכן להיסטוריית ההתכתבויות בצ'אטים אלו, לרבות קבצים ותמונות שנשלחו אליהם. לאחר שגילה זאת, משתמש לגיטימי בטלגרם יכול לסיים בכוח את הפגישה של התוקף. הודות למנגנון ההגנה המיושם, ההפך לא יכול לקרות; תוקף לא יכול לסיים הפעלות ישנות יותר של משתמש אמיתי בתוך 24 שעות. לכן, חשוב לזהות הפעלה חיצונית בזמן ולסיים אותה כדי לא לאבד גישה לחשבון. מומחי Group-IB שלחו הודעה לצוות טלגרם על חקירת המצב.

חקר התקריות נמשך, וכרגע לא ברור באיזו תוכנית בדיוק נעשה שימוש כדי לעקוף את גורם ה-SMS. בזמנים שונים, חוקרים נתנו דוגמאות ליירוט SMS באמצעות התקפות על פרוטוקולי SS7 או Diameter המשמשים ברשתות סלולריות. תיאורטית, התקפות כאלה יכולות להתבצע תוך שימוש בלתי חוקי באמצעים טכניים מיוחדים או מידע פנימי של מפעילי סלולר. בפרט, בפורומי האקרים ב-Darknet יש פרסומות טריות עם הצעות לפריצת שליחים שונים, כולל טלגרם.

"מומחים במדינות שונות, כולל רוסיה, הצהירו שוב ושוב שניתן לפרוץ לרשתות חברתיות, בנקאות סלולרית ולמסרים מיידיים באמצעות פגיעות בפרוטוקול SS7, אבל אלו היו מקרים בודדים של התקפות ממוקדות או מחקר ניסיוני", אומר סרגיי לופנין, ראש ממחלקת חקירות פשעי סייבר ב-Group-IB, "בסדרה של אירועים חדשים, מתוכם יש כבר יותר מ-10, ברור הרצון של התוקפים להעלות את השיטה הזו להרוויח כסף. כדי למנוע את זה, יש צורך להגביר את רמת ההיגיינה הדיגיטלית שלכם: לכל הפחות, השתמשו באימות דו-גורמי בכל מקום אפשרי, והוסיפו גורם שני חובה ל-SMS, הכלול פונקציונלית באותו טלגרם. ”

איך להגן על עצמך?

1. טלגרם כבר הטמיעה את כל אפשרויות אבטחת הסייבר הדרושות שיפחיתו את מאמצי התוקפים לכדי כלום.
2. במכשירי iOS ואנדרואיד לטלגרם, עליך לעבור להגדרות הטלגרם, לבחור בלשונית "פרטיות" ולהקצות "סיסמת ענן אימות דו-שלבי" או "אימות דו-שלבי". תיאור מפורט כיצד להפעיל אפשרות זו ניתן בהוראות באתר הרשמי של המסנג'ר: telegram.org/blog/sessions-and-2-step-verification (https://telegram.org/blog/sessions-and-2-step-verification)

3. חשוב לא להגדיר כתובת דוא"ל לשחזור סיסמה זו, שכן, ככלל, שחזור סיסמת דוא"ל מתרחש גם באמצעות SMS. באותו אופן, תוכלו להגביר את האבטחה של חשבון הוואטסאפ שלכם.

מקור: www.habr.com