कसरी आक्रमणकारीहरूले टेलिग्राममा तपाईंको पत्राचार पढ्न सक्छन्। र तिनीहरूलाई यो गर्नबाट कसरी रोक्न?

2019 को अन्त्यमा, धेरै रूसी उद्यमीहरूले समूह-IB साइबर अपराध अनुसन्धान विभागलाई सम्पर्क गरे जसले टेलिग्राम मेसेन्जरमा उनीहरूको पत्राचारमा अज्ञात व्यक्तिहरूद्वारा अनाधिकृत पहुँचको समस्याको सामना गरेका थिए। घटनाहरू आईओएस र एन्ड्रोइड उपकरणहरूमा भएका थिए, पीडित कुन फेडरल सेलुलर अपरेटरको ग्राहक थियो।

प्रयोगकर्ताले टेलिग्राम सेवा च्यानलबाट टेलिग्राम मेसेन्जरमा सन्देश प्राप्त गरेपछि आक्रमण सुरु भयो (यो निलो प्रमाणीकरण जाँचको साथ मेसेन्जरको आधिकारिक च्यानल हो) प्रयोगकर्ताले अनुरोध नगरेको पुष्टि कोडको साथ। यस पछि, पीडितको स्मार्टफोनमा सक्रियता कोड सहितको एसएमएस पठाइयो - र लगभग तुरुन्तै टेलिग्राम सेवा च्यानलमा एक सूचना प्राप्त भयो कि खाता नयाँ उपकरणबाट लग इन गरिएको थियो।

सबै अवस्थामा जुन समूह-IB लाई थाहा छ, आक्रमणकारीहरूले मोबाइल इन्टरनेट मार्फत अरू कसैको खातामा लग इन गरे (सायद डिस्पोजेबल सिम कार्डहरू प्रयोग गरेर), र धेरै जसो केसहरूमा आक्रमणकारीहरूको IP ठेगाना समारामा थियो।

अनुरोध मा पहुँच

समूह-आईबी कम्प्युटर फोरेन्सिक प्रयोगशाला, जहाँ पीडितहरूको इलेक्ट्रोनिक उपकरणहरू स्थानान्तरण गरिएको थियो, द्वारा गरिएको अध्ययनले देखायो कि उपकरणहरू स्पाइवेयर वा बैंकिंग ट्रोजनबाट संक्रमित थिएनन्, खाताहरू ह्याक गरिएको थिएन, र सिम कार्ड बदलिएको थिएन। सबै अवस्थामा, आक्रमणकारीहरूले नयाँ उपकरणबाट खातामा लग इन गर्दा प्राप्त SMS कोडहरू प्रयोग गरेर पीडितको मेसेन्जरमा पहुँच प्राप्त गरे।

यो प्रक्रिया निम्नानुसार छ: नयाँ उपकरणमा मेसेन्जर सक्रिय गर्दा, टेलिग्रामले सबै प्रयोगकर्ता उपकरणहरूमा सेवा च्यानल मार्फत कोड पठाउँछ, र त्यसपछि (अनुरोधमा) फोनमा एसएमएस सन्देश पठाइन्छ। यो थाहा पाएर, आक्रमणकारीहरूले आफैले मेसेन्जरलाई सक्रियता कोडको साथ एसएमएस पठाउनको लागि अनुरोध प्रारम्भ गर्छन्, यो एसएमएसलाई रोक्छन् र मेसेन्जरमा सफलतापूर्वक लग इन गर्न प्राप्त कोड प्रयोग गर्नुहोस्।

यसैले, आक्रमणकारीहरूले सबै हालका च्याटहरूमा अवैध पहुँच प्राप्त गर्छन्, गोप्यहरू बाहेक, साथै यी च्याटहरूमा पत्राचारको इतिहासमा, फाइलहरू र उनीहरूलाई पठाइएका फोटोहरू सहित। यो पत्ता लगाएपछि, एक वैध टेलिग्राम प्रयोगकर्ताले आक्रमणकारीको सत्र बलपूर्वक समाप्त गर्न सक्छ। कार्यान्वयन गरिएको सुरक्षा संयन्त्रको लागि धन्यवाद, विपरित हुन सक्दैन; एक आक्रमणकारीले 24 घण्टा भित्र वास्तविक प्रयोगकर्ताको पुरानो सत्रहरू समाप्त गर्न सक्दैन। तसर्थ, समयमै बाहिरी सत्र पत्ता लगाउनु र आफ्नो खातामा पहुँच नगुमाउनको लागि यसलाई अन्त्य गर्नु महत्त्वपूर्ण छ। समूह-आईबी विशेषज्ञहरूले टेलिग्राम टोलीलाई उनीहरूको अवस्थाको अनुसन्धानको बारेमा सूचना पठाए।

घटनाहरूको अध्ययन जारी छ, र अहिले यो स्थापित गरिएको छैन कि एसएमएस कारकलाई बाइपास गर्न कुन योजना प्रयोग गरिएको थियो। विभिन्न समयमा, शोधकर्ताहरूले SS7 वा मोबाइल नेटवर्कहरूमा प्रयोग हुने व्यास प्रोटोकलहरूमा आक्रमणहरू प्रयोग गरेर SMS अवरोधका उदाहरणहरू दिएका छन्। सैद्धान्तिक रूपमा, यस्ता आक्रमणहरू विशेष प्राविधिक माध्यमहरूको अवैध प्रयोग वा सेलुलर अपरेटरहरूबाट भित्री जानकारीको साथ गर्न सकिन्छ। विशेष गरी, डार्कनेटमा ह्याकर फोरमहरूमा टेलिग्राम सहित विभिन्न मेसेन्जरहरू ह्याक गर्ने प्रस्तावहरू सहित ताजा विज्ञापनहरू छन्।

"रूस सहित विभिन्न देशहरूमा विशेषज्ञहरूले बारम्बार भनेका छन् कि सामाजिक सञ्जाल, मोबाइल बैंकिङ र इन्स्ट्यान्ट मेसेन्जरहरू SS7 प्रोटोकलमा कमजोरी प्रयोग गरेर ह्याक गर्न सकिन्छ, तर यी लक्षित आक्रमण वा प्रयोगात्मक अनुसन्धानका पृथक घटनाहरू थिए," सर्गेई लुपानिन, प्रमुख टिप्पणी। समूह-आईबीमा साइबर अपराध अनुसन्धान विभागका अनुसार, “नयाँ घटनाहरूको शृङ्खलामा, जसमध्ये पहिले नै 10 भन्दा बढी छन्, आक्रमणकारीहरूले पैसा कमाउने यो विधिलाई प्रवाहमा राख्ने इच्छा स्पष्ट छ। यो हुनबाट रोक्नको लागि, तपाईंको आफ्नै स्तरको डिजिटल स्वच्छता बढाउन आवश्यक छ: कम्तिमा, जहाँ सम्भव भएसम्म दुई-कारक प्रमाणीकरण प्रयोग गर्नुहोस्, र एसएमएसमा अनिवार्य दोस्रो कारक थप्नुहोस्, जुन कार्यात्मक रूपमा एउटै टेलिग्राममा समावेश छ। "

आफ्नो सुरक्षा कसरी गर्ने?

1. टेलिग्रामले पहिले नै सबै आवश्यक साइबरसुरक्षा विकल्पहरू लागू गरिसकेको छ जसले आक्रमणकारीहरूको प्रयासलाई कम गर्नेछ।
2. टेलिग्रामका लागि आईओएस र एन्ड्रोइड उपकरणहरूमा, तपाईंले टेलिग्राम सेटिङहरूमा जानु पर्छ, "गोपनीयता" ट्याब चयन गर्नुहोस् र "क्लाउड पासवर्डटू चरण प्रमाणिकरण" वा "दुई चरण प्रमाणिकरण" असाइन गर्नुहोस्। यो विकल्प कसरी सक्षम गर्ने विस्तृत विवरण मेसेन्जरको आधिकारिक वेबसाइटमा निर्देशनहरूमा दिइएको छ: telegram.org/blog/sessions-and-2-step-verification (https://telegram.org/blog/sessions-and-2-step-verification)

3. यो पासवर्ड पुन: प्राप्ति गर्न इमेल ठेगाना सेट नगर्नु महत्त्वपूर्ण छ, किनकि, नियमको रूपमा, ईमेल पासवर्ड रिकभरी पनि SMS मार्फत हुन्छ। त्यसैगरी, तपाईले आफ्नो व्हाट्सएप खाताको सुरक्षा बढाउन सक्नुहुन्छ।

स्रोत: www.habr.com