공격자가 텔레그램에서 귀하의 서신을 읽을 수 있는 방법. 그리고 그들이 이런 일을 하는 것을 어떻게 막을 수 있을까요?

2019년 말, 여러 러시아 기업가들이 Group-IB 사이버 범죄 수사 부서에 연락했는데, 이들은 알 수 없는 사람이 텔레그램 메신저 서신에 무단 접근하는 문제에 직면했습니다. 사건은 피해자가 어느 연방 이동통신사의 고객인지에 관계없이 iOS 및 Android 기기에서 발생했습니다.

공격은 사용자가 텔레그램 서비스 채널(파란색 인증 체크가 있는 공식 메신저 채널)로부터 텔레그램 메신저를 통해 사용자가 요청하지 않은 확인 코드가 포함된 메시지를 수신하면서 시작되었습니다. 그 후 활성화 코드가 포함된 SMS가 피해자의 스마트폰으로 전송되었으며 거의 ​​즉시 해당 계정이 새 장치에서 로그인되었다는 알림이 텔레그램 서비스 채널을 통해 수신되었습니다.

Group-IB가 파악한 모든 사례에서 공격자는 모바일 인터넷을 통해(아마 일회용 SIM 카드 사용) 다른 사람의 계정에 로그인했으며, 공격자의 IP 주소는 대부분 사마라에 있었습니다.

요청 시 액세스

피해자의 전자기기가 옮겨진 Group-IB 컴퓨터 포렌식 연구소의 연구에 따르면 해당 장비는 스파이웨어나 뱅킹 트로이 목마에 감염되지 않았고, 계정이 해킹되지도 않았으며, SIM 카드도 교체되지 않은 것으로 나타났습니다. 모든 경우에 공격자는 새 기기에서 계정에 로그인할 때 수신된 SMS 코드를 사용하여 피해자의 메신저에 액세스했습니다.

이 절차는 다음과 같습니다. 새 장치에서 메신저를 활성화하면 Telegram은 서비스 채널을 통해 모든 사용자 장치에 코드를 보낸 다음 (요청 시) SMS 메시지가 전화기로 전송됩니다. 이를 알고 공격자는 메신저에 활성화 코드가 포함된 SMS를 보내도록 요청하고, 이 SMS를 가로채고 수신된 코드를 사용하여 메신저에 성공적으로 로그인합니다.

따라서 공격자는 비밀 채팅을 제외한 모든 현재 채팅과 해당 채팅에 전송된 파일 및 사진을 포함하여 이러한 채팅의 통신 기록에 불법적으로 액세스할 수 있습니다. 이를 발견한 합법적인 텔레그램 사용자는 공격자의 세션을 강제로 종료할 수 있습니다. 구현된 보호 메커니즘 덕분에 공격자가 24시간 이내에 실제 사용자의 이전 세션을 종료할 수 없는 반대 상황이 발생하지 않습니다. 따라서 외부 세션을 적시에 감지하고 종료하여 계정에 대한 접근 권한을 잃지 않도록 하는 것이 중요합니다. Group-IB 전문가들은 텔레그램 팀에 상황 조사에 대한 알림을 보냈습니다.

사건에 대한 연구가 계속되고 있으며 현재로서는 SMS 요소를 우회하기 위해 어떤 계획이 사용되었는지 정확히 확립되지 않았습니다. 연구자들은 모바일 네트워크에서 사용되는 SS7 또는 Diameter 프로토콜에 대한 공격을 사용하여 SMS를 가로채는 사례를 여러 번 제시했습니다. 이론적으로 이러한 공격은 특수한 기술적 수단을 불법적으로 사용하거나 이동통신사의 내부 정보를 통해 수행될 수 있습니다. 특히, 다크넷의 해커 포럼에는 텔레그램을 포함한 다양한 메신저를 해킹하겠다는 제안이 담긴 새로운 광고가 있습니다.

"러시아를 포함한 여러 국가의 전문가들은 소셜 네트워크, 모바일 뱅킹, 인스턴트 메신저가 SS7 프로토콜의 취약점을 이용해 해킹될 수 있다고 반복해서 밝혔습니다. 그러나 이는 표적 공격이나 실험적 연구의 고립된 사례였습니다."라고 Sergey Lupanin 대표는 말합니다. Group-IB의 사이버 범죄 조사 부서는 “이미 10건이 넘는 일련의 새로운 사건에서 공격자가 이러한 돈 버는 방법을 실행하려는 욕구는 명백합니다. 이러한 일이 발생하지 않도록 하려면 디지털 위생 수준을 높여야 합니다. 최소한 가능하면 XNUMX단계 인증을 사용하고 동일한 텔레그램에 기능적으로 포함된 SMS에 필수 두 번째 요소를 추가하세요. ”

자신을 보호하는 방법?

1. 텔레그램은 이미 공격자의 노력을 전혀 없애는 데 필요한 모든 사이버 보안 옵션을 구현했습니다.
2. 텔레그램용 iOS 및 Android 기기에서는 텔레그램 설정으로 이동하여 '개인정보' 탭을 선택하고 '클라우드 비밀번호XNUMX단계 인증' 또는 'XNUMX단계 인증'을 할당해야 합니다. 이 옵션을 활성화하는 방법에 대한 자세한 설명은 메신저 공식 웹사이트의 지침에 나와 있습니다. telegram.org/blog/sessions-and-2-step-verification (https://telegram.org/blog/sessions-and-2-step-verification)

3. 일반적으로 이메일 비밀번호 복구는 SMS를 통해서도 이루어지므로 이 비밀번호를 복구하려면 이메일 주소를 설정하지 않는 것이 중요합니다. 같은 방법으로 WhatsApp 계정의 보안을 강화할 수 있습니다.

출처 : habr.com