ആക്രമണകാരികൾക്ക് ടെലിഗ്രാമിലെ നിങ്ങളുടെ കത്തിടപാടുകൾ എങ്ങനെ വായിക്കാനാകും. പിന്നെ എങ്ങനെ അവരെ ഇതിൽ നിന്ന് തടയും?

2019 അവസാനത്തോടെ, നിരവധി റഷ്യൻ സംരംഭകർ ഗ്രൂപ്പ്-ഐബി സൈബർ ക്രൈം അന്വേഷണ വിഭാഗവുമായി ബന്ധപ്പെട്ടു, അവർ ടെലിഗ്രാം മെസഞ്ചറിലെ കത്തിടപാടുകളിലേക്ക് അജ്ഞാതർ അനധികൃതമായി പ്രവേശിക്കുന്നതിന്റെ പ്രശ്നം നേരിട്ടു. ഇര ഏത് ഫെഡറൽ സെല്ലുലാർ ഓപ്പറേറ്ററുടെ ക്ലയന്റായിരുന്നാലും, iOS, Android ഉപകരണങ്ങളിൽ സംഭവങ്ങൾ സംഭവിച്ചു.

ഉപയോക്താവിന് ടെലിഗ്രാം സേവന ചാനലിൽ നിന്ന് (ഇത് നീല സ്ഥിരീകരണ പരിശോധനയുള്ള മെസഞ്ചറിന്റെ ഔദ്യോഗിക ചാനലാണ്) ഉപയോക്താവ് ആവശ്യപ്പെടാത്ത ഒരു സ്ഥിരീകരണ കോഡിൽ നിന്ന് ടെലിഗ്രാം മെസഞ്ചറിൽ സന്ദേശം ലഭിച്ചതോടെയാണ് ആക്രമണം ആരംഭിച്ചത്. ഇതിനുശേഷം, ഇരയുടെ സ്മാർട്ട്‌ഫോണിലേക്ക് ഒരു ആക്ടിവേഷൻ കോഡുള്ള ഒരു SMS അയച്ചു - ഒരു പുതിയ ഉപകരണത്തിൽ നിന്ന് അക്കൗണ്ട് ലോഗിൻ ചെയ്തതായി ടെലിഗ്രാം സേവന ചാനലിൽ ഉടൻ തന്നെ ഒരു അറിയിപ്പ് ലഭിച്ചു.

ഗ്രൂപ്പ്-ഐബിക്ക് അറിയാവുന്ന എല്ലാ സാഹചര്യങ്ങളിലും, ആക്രമണകാരികൾ മൊബൈൽ ഇന്റർനെറ്റ് വഴി മറ്റൊരാളുടെ അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്‌തു (ഒരുപക്ഷേ ഡിസ്‌പോസിബിൾ സിം കാർഡുകൾ ഉപയോഗിച്ച്), ആക്രമണകാരികളുടെ ഐപി വിലാസം മിക്ക കേസുകളിലും സമരയിലായിരുന്നു.

അഭ്യർത്ഥന പ്രകാരം പ്രവേശനം

ഇരകളുടെ ഇലക്ട്രോണിക് ഉപകരണങ്ങൾ കൈമാറ്റം ചെയ്യപ്പെട്ട ഗ്രൂപ്പ്-ഐബി കമ്പ്യൂട്ടർ ഫോറൻസിക് ലബോറട്ടറിയുടെ ഒരു പഠനത്തിൽ, ഉപകരണങ്ങൾ സ്പൈവെയറോ ബാങ്കിംഗ് ട്രോജനോ ബാധിച്ചിട്ടില്ലെന്നും അക്കൗണ്ടുകൾ ഹാക്ക് ചെയ്തിട്ടില്ലെന്നും സിം കാർഡ് മാറ്റിസ്ഥാപിച്ചിട്ടില്ലെന്നും കാണിച്ചു. എല്ലാ സാഹചര്യങ്ങളിലും, ഒരു പുതിയ ഉപകരണത്തിൽ നിന്ന് അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്യുമ്പോൾ ലഭിച്ച SMS കോഡുകൾ ഉപയോഗിച്ച് ആക്രമണകാരികൾ ഇരയുടെ മെസഞ്ചറിലേക്ക് ആക്‌സസ് നേടി.

ഈ നടപടിക്രമം ഇപ്രകാരമാണ്: ഒരു പുതിയ ഉപകരണത്തിൽ മെസഞ്ചർ സജീവമാക്കുമ്പോൾ, ടെലിഗ്രാം സേവന ചാനലിലൂടെ എല്ലാ ഉപയോക്തൃ ഉപകരണങ്ങളിലേക്കും ഒരു കോഡ് അയയ്ക്കുന്നു, തുടർന്ന് (അഭ്യർത്ഥന പ്രകാരം) ഫോണിലേക്ക് ഒരു SMS സന്ദേശം അയയ്ക്കുന്നു. ഇത് അറിഞ്ഞുകൊണ്ട്, ആക്ടിവേഷൻ കോഡുള്ള ഒരു SMS അയയ്‌ക്കാനും ഈ SMS തടസ്സപ്പെടുത്താനും ലഭിച്ച കോഡ് ഉപയോഗിച്ച് മെസഞ്ചറിലേക്ക് വിജയകരമായി ലോഗിൻ ചെയ്യാനും ആക്രമണകാരികൾ തന്നെ മെസഞ്ചറോട് ഒരു അഭ്യർത്ഥന ആരംഭിക്കുന്നു.

അങ്ങനെ, ആക്രമണകാരികൾ രഹസ്യമായവ ഒഴികെ നിലവിലുള്ള എല്ലാ ചാറ്റുകളിലേക്കും അവർക്ക് അയച്ച ഫയലുകളും ഫോട്ടോകളും ഉൾപ്പെടെ ഈ ചാറ്റുകളിലെ കത്തിടപാടുകളുടെ ചരിത്രത്തിലേക്കും നിയമവിരുദ്ധമായ പ്രവേശനം നേടുന്നു. ഇത് കണ്ടെത്തിക്കഴിഞ്ഞാൽ, ഒരു നിയമാനുസൃത ടെലിഗ്രാം ഉപയോക്താവിന് ആക്രമണകാരിയുടെ സെഷൻ നിർബന്ധിതമായി അവസാനിപ്പിക്കാൻ കഴിയും. നടപ്പിലാക്കിയ സംരക്ഷണ സംവിധാനത്തിന് നന്ദി, വിപരീതം സംഭവിക്കില്ല; ഒരു യഥാർത്ഥ ഉപയോക്താവിന്റെ പഴയ സെഷനുകൾ 24 മണിക്കൂറിനുള്ളിൽ ഒരു ആക്രമണകാരിക്ക് അവസാനിപ്പിക്കാൻ കഴിയില്ല. അതിനാൽ, നിങ്ങളുടെ അക്കൗണ്ടിലേക്കുള്ള ആക്‌സസ്സ് നഷ്‌ടപ്പെടാതിരിക്കാൻ സമയബന്ധിതമായി ഒരു ബാഹ്യ സെഷൻ കണ്ടെത്തി അത് അവസാനിപ്പിക്കേണ്ടത് പ്രധാനമാണ്. ഗ്രൂപ്പ്-ഐബി സ്പെഷ്യലിസ്റ്റുകൾ അവരുടെ സാഹചര്യത്തെക്കുറിച്ചുള്ള അന്വേഷണത്തെക്കുറിച്ച് ടെലിഗ്രാം ടീമിന് ഒരു അറിയിപ്പ് അയച്ചു.

സംഭവങ്ങളെക്കുറിച്ചുള്ള പഠനം തുടരുന്നു, എസ്എംഎസ് ഘടകം മറികടക്കാൻ ഏത് സ്കീമാണ് ഉപയോഗിച്ചതെന്ന് ഇപ്പോൾ കൃത്യമായി സ്ഥാപിച്ചിട്ടില്ല. വിവിധ സമയങ്ങളിൽ, മൊബൈൽ നെറ്റ്‌വർക്കുകളിൽ ഉപയോഗിക്കുന്ന SS7 അല്ലെങ്കിൽ ഡയമീറ്റർ പ്രോട്ടോക്കോളുകളിലെ ആക്രമണങ്ങൾ ഉപയോഗിച്ച് SMS തടസ്സപ്പെടുത്തലിന്റെ ഉദാഹരണങ്ങൾ ഗവേഷകർ നൽകിയിട്ടുണ്ട്. സൈദ്ധാന്തികമായി, സെല്ലുലാർ ഓപ്പറേറ്റർമാരിൽ നിന്നുള്ള പ്രത്യേക സാങ്കേതിക മാർഗങ്ങൾ അല്ലെങ്കിൽ ഇൻസൈഡ് വിവരങ്ങൾ ഉപയോഗിച്ച് നിയമവിരുദ്ധമായി ഇത്തരം ആക്രമണങ്ങൾ നടത്താം. പ്രത്യേകിച്ചും, ഡാർക്ക്നെറ്റിലെ ഹാക്കർ ഫോറങ്ങളിൽ ടെലിഗ്രാം ഉൾപ്പെടെയുള്ള വിവിധ സന്ദേശവാഹകരെ ഹാക്ക് ചെയ്യുന്നതിനുള്ള ഓഫറുകളുള്ള പുതിയ പരസ്യങ്ങൾ ഉണ്ട്.

"SS7 പ്രോട്ടോക്കോളിലെ ദുർബലത ഉപയോഗിച്ച് സോഷ്യൽ നെറ്റ്‌വർക്കുകൾ, മൊബൈൽ ബാങ്കിംഗ്, തൽക്ഷണ സന്ദേശവാഹകർ എന്നിവ ഹാക്ക് ചെയ്യപ്പെടുമെന്ന് റഷ്യ ഉൾപ്പെടെയുള്ള വിവിധ രാജ്യങ്ങളിലെ വിദഗ്ധർ ആവർത്തിച്ച് പ്രസ്താവിച്ചിട്ടുണ്ട്, എന്നാൽ ഇവ ടാർഗെറ്റഡ് ആക്രമണങ്ങളുടെയോ പരീക്ഷണാത്മക ഗവേഷണത്തിന്റെയോ ഒറ്റപ്പെട്ട കേസുകളായിരുന്നു," സെർജി ലുപാനിൻ, മേധാവി അഭിപ്രായപ്പെടുന്നു. ഗ്രൂപ്പ്-ഐബിയിലെ സൈബർ ക്രൈം ഇൻവെസ്റ്റിഗേഷൻ ഡിപ്പാർട്ട്‌മെന്റിന്റെ, “പുതിയ സംഭവങ്ങളുടെ ഒരു പരമ്പരയിൽ, ഇതിനകം 10-ലധികം സംഭവങ്ങളുണ്ട്, പണം സമ്പാദിക്കാനുള്ള ഈ രീതി സ്ട്രീം ചെയ്യാനുള്ള ആക്രമണകാരികളുടെ ആഗ്രഹം വ്യക്തമാണ്. ഇത് സംഭവിക്കുന്നത് തടയാൻ, നിങ്ങളുടെ സ്വന്തം ഡിജിറ്റൽ ശുചിത്വ നിലവാരം വർദ്ധിപ്പിക്കേണ്ടത് ആവശ്യമാണ്: കുറഞ്ഞത്, സാധ്യമാകുന്നിടത്തെല്ലാം രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിക്കുക, കൂടാതെ SMS-ലേക്ക് നിർബന്ധിത രണ്ടാമത്തെ ഘടകം ചേർക്കുക, അത് അതേ ടെലിഗ്രാമിൽ പ്രവർത്തനപരമായി ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ”

സ്വയം എങ്ങനെ സംരക്ഷിക്കാം?

1. ടെലിഗ്രാം ഇതിനകം തന്നെ ആവശ്യമായ എല്ലാ സൈബർ സുരക്ഷാ ഓപ്ഷനുകളും നടപ്പിലാക്കിയിട്ടുണ്ട്, അത് ആക്രമണകാരികളുടെ ശ്രമങ്ങളെ ശൂന്യമാക്കും.
2. ടെലിഗ്രാമിനായുള്ള iOS, Android ഉപകരണങ്ങളിൽ, നിങ്ങൾ ടെലിഗ്രാം ക്രമീകരണങ്ങളിലേക്ക് പോയി "സ്വകാര്യത" ടാബ് തിരഞ്ഞെടുത്ത് "ക്ലൗഡ് പാസ്‌വേഡ് ടു സ്റ്റെപ്പ് വെരിഫിക്കേഷൻ" അല്ലെങ്കിൽ "ടു സ്റ്റെപ്പ് വെരിഫിക്കേഷൻ" നൽകേണ്ടതുണ്ട്. ഈ ഓപ്‌ഷൻ എങ്ങനെ പ്രവർത്തനക്ഷമമാക്കാം എന്നതിന്റെ വിശദമായ വിവരണം മെസഞ്ചറിന്റെ ഔദ്യോഗിക വെബ്‌സൈറ്റിലെ നിർദ്ദേശങ്ങളിൽ നൽകിയിരിക്കുന്നു: telegram.org/blog/sessions-and-2-step-verification (https://telegram.org/blog/sessions-and-2-step-verification)

3. ഈ പാസ്‌വേഡ് വീണ്ടെടുക്കുന്നതിന് ഒരു ഇമെയിൽ വിലാസം സജ്ജീകരിക്കാതിരിക്കേണ്ടത് പ്രധാനമാണ്, കാരണം, ഒരു ചട്ടം പോലെ, ഇമെയിൽ പാസ്‌വേഡ് വീണ്ടെടുക്കൽ SMS വഴിയും സംഭവിക്കുന്നു. അതുപോലെ തന്നെ നിങ്ങളുടെ വാട്ട്‌സ്ആപ്പ് അക്കൗണ്ടിന്റെ സുരക്ഷയും വർദ്ധിപ്പിക്കാം.

അവലംബം: www.habr.com