ਹਮਲਾਵਰ ਟੈਲੀਗ੍ਰਾਮ ਵਿੱਚ ਤੁਹਾਡੇ ਪੱਤਰ ਵਿਹਾਰ ਨੂੰ ਕਿਵੇਂ ਪੜ੍ਹ ਸਕਦੇ ਹਨ। ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਅਜਿਹਾ ਕਰਨ ਤੋਂ ਕਿਵੇਂ ਰੋਕਿਆ ਜਾਵੇ?

2019 ਦੇ ਅੰਤ ਵਿੱਚ, ਕਈ ਰੂਸੀ ਉੱਦਮੀਆਂ ਨੇ ਗਰੁੱਪ-ਆਈਬੀ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਜਾਂਚ ਵਿਭਾਗ ਨਾਲ ਸੰਪਰਕ ਕੀਤਾ ਜਿਨ੍ਹਾਂ ਨੂੰ ਅਣਪਛਾਤੇ ਵਿਅਕਤੀਆਂ ਦੁਆਰਾ ਟੈਲੀਗ੍ਰਾਮ ਮੈਸੇਂਜਰ ਵਿੱਚ ਉਨ੍ਹਾਂ ਦੇ ਪੱਤਰ ਵਿਹਾਰ ਲਈ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੀ ਸਮੱਸਿਆ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ। ਘਟਨਾਵਾਂ ਆਈਓਐਸ ਅਤੇ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ 'ਤੇ ਵਾਪਰੀਆਂ, ਇਸ ਗੱਲ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਕਿ ਪੀੜਤ ਕਿਸ ਫੈਡਰਲ ਸੈਲੂਲਰ ਆਪਰੇਟਰ ਦਾ ਗਾਹਕ ਸੀ।

ਹਮਲਾ ਉਪਭੋਗਤਾ ਨੂੰ ਟੈਲੀਗ੍ਰਾਮ ਸੇਵਾ ਚੈਨਲ ਤੋਂ ਟੈਲੀਗ੍ਰਾਮ ਮੈਸੇਂਜਰ ਵਿੱਚ ਇੱਕ ਸੁਨੇਹਾ ਪ੍ਰਾਪਤ ਕਰਨ ਨਾਲ ਸ਼ੁਰੂ ਹੋਇਆ (ਇਹ ਨੀਲੇ ਤਸਦੀਕ ਜਾਂਚ ਦੇ ਨਾਲ ਮੈਸੇਂਜਰ ਦਾ ਅਧਿਕਾਰਤ ਚੈਨਲ ਹੈ) ਇੱਕ ਪੁਸ਼ਟੀਕਰਣ ਕੋਡ ਦੇ ਨਾਲ ਜਿਸਦੀ ਉਪਭੋਗਤਾ ਨੇ ਬੇਨਤੀ ਨਹੀਂ ਕੀਤੀ ਸੀ। ਇਸ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਐਕਟੀਵੇਸ਼ਨ ਕੋਡ ਵਾਲਾ ਇੱਕ ਐਸਐਮਐਸ ਪੀੜਤ ਦੇ ਸਮਾਰਟਫੋਨ 'ਤੇ ਭੇਜਿਆ ਗਿਆ ਸੀ - ਅਤੇ ਲਗਭਗ ਤੁਰੰਤ ਹੀ ਟੈਲੀਗ੍ਰਾਮ ਸੇਵਾ ਚੈਨਲ ਵਿੱਚ ਇੱਕ ਨੋਟੀਫਿਕੇਸ਼ਨ ਪ੍ਰਾਪਤ ਹੋਇਆ ਸੀ ਕਿ ਖਾਤਾ ਇੱਕ ਨਵੇਂ ਡਿਵਾਈਸ ਤੋਂ ਲੌਗਇਨ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਗਰੁੱਪ-ਆਈਬੀ ਨੂੰ ਪਤਾ ਹੈ, ਹਮਲਾਵਰਾਂ ਨੇ ਮੋਬਾਈਲ ਇੰਟਰਨੈਟ ਰਾਹੀਂ ਕਿਸੇ ਹੋਰ ਦੇ ਖਾਤੇ ਵਿੱਚ ਲੌਗਇਨ ਕੀਤਾ (ਸ਼ਾਇਦ ਡਿਸਪੋਜ਼ੇਬਲ ਸਿਮ ਕਾਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ), ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਦਾ IP ਪਤਾ ਸਮਰਾ ਵਿੱਚ ਸੀ।

ਬੇਨਤੀ 'ਤੇ ਪਹੁੰਚ

ਗਰੁੱਪ-ਆਈਬੀ ਕੰਪਿਊਟਰ ਫੋਰੈਂਸਿਕ ਲੈਬਾਰਟਰੀ ਦੁਆਰਾ ਇੱਕ ਅਧਿਐਨ, ਜਿੱਥੇ ਪੀੜਤਾਂ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਉਪਕਰਣਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਨੇ ਦਿਖਾਇਆ ਕਿ ਉਪਕਰਣ ਸਪਾਈਵੇਅਰ ਜਾਂ ਬੈਂਕਿੰਗ ਟਰੋਜਨ ਨਾਲ ਸੰਕਰਮਿਤ ਨਹੀਂ ਸਨ, ਖਾਤੇ ਹੈਕ ਨਹੀਂ ਕੀਤੇ ਗਏ ਸਨ, ਅਤੇ ਸਿਮ ਕਾਰਡ ਨੂੰ ਬਦਲਿਆ ਨਹੀਂ ਗਿਆ ਸੀ। ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਹਮਲਾਵਰਾਂ ਨੇ ਇੱਕ ਨਵੀਂ ਡਿਵਾਈਸ ਤੋਂ ਖਾਤੇ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਵੇਲੇ ਪ੍ਰਾਪਤ ਹੋਏ SMS ਕੋਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪੀੜਤ ਦੇ ਮੈਸੇਂਜਰ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ।

ਇਹ ਵਿਧੀ ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਹੈ: ਜਦੋਂ ਇੱਕ ਨਵੀਂ ਡਿਵਾਈਸ ਤੇ ਮੈਸੇਂਜਰ ਨੂੰ ਐਕਟੀਵੇਟ ਕਰਦੇ ਹੋ, ਤਾਂ ਟੈਲੀਗ੍ਰਾਮ ਸਾਰੇ ਉਪਭੋਗਤਾ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਰਵਿਸ ਚੈਨਲ ਦੁਆਰਾ ਇੱਕ ਕੋਡ ਭੇਜਦਾ ਹੈ, ਅਤੇ ਫਿਰ (ਬੇਨਤੀ ਕਰਨ ਤੇ) ​​ਇੱਕ ਐਸਐਮਐਸ ਸੁਨੇਹਾ ਫੋਨ ਤੇ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ. ਇਹ ਜਾਣਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਖੁਦ ਮੈਸੇਂਜਰ ਨੂੰ ਇੱਕ ਐਕਟੀਵੇਸ਼ਨ ਕੋਡ ਦੇ ਨਾਲ ਇੱਕ SMS ਭੇਜਣ ਦੀ ਬੇਨਤੀ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ, ਇਸ SMS ਨੂੰ ਰੋਕਦੇ ਹਨ ਅਤੇ ਮੈਸੇਂਜਰ ਵਿੱਚ ਸਫਲਤਾਪੂਰਵਕ ਲੌਗਇਨ ਕਰਨ ਲਈ ਪ੍ਰਾਪਤ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਇਸ ਤਰ੍ਹਾਂ, ਹਮਲਾਵਰ ਸਾਰੀਆਂ ਮੌਜੂਦਾ ਚੈਟਾਂ ਤੱਕ ਗੈਰ-ਕਾਨੂੰਨੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ, ਗੁਪਤ ਨੂੰ ਛੱਡ ਕੇ, ਨਾਲ ਹੀ ਇਹਨਾਂ ਚੈਟਾਂ ਵਿੱਚ ਪੱਤਰ ਵਿਹਾਰ ਦੇ ਇਤਿਹਾਸ ਤੱਕ, ਉਹਨਾਂ ਨੂੰ ਭੇਜੀਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਅਤੇ ਫੋਟੋਆਂ ਸਮੇਤ। ਇਸਦੀ ਖੋਜ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਜਾਇਜ਼ ਟੈਲੀਗ੍ਰਾਮ ਉਪਭੋਗਤਾ ਹਮਲਾਵਰ ਦੇ ਸੈਸ਼ਨ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਸਮਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਲਾਗੂ ਕੀਤੀ ਸੁਰੱਖਿਆ ਵਿਧੀ ਲਈ ਧੰਨਵਾਦ, ਇਸਦੇ ਉਲਟ ਨਹੀਂ ਹੋ ਸਕਦਾ; ਇੱਕ ਹਮਲਾਵਰ 24 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਇੱਕ ਅਸਲ ਉਪਭੋਗਤਾ ਦੇ ਪੁਰਾਣੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਖਤਮ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ, ਸਮੇਂ ਸਿਰ ਇੱਕ ਬਾਹਰੀ ਸੈਸ਼ਨ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਅਤੇ ਇਸਨੂੰ ਖਤਮ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਤਾਂ ਜੋ ਤੁਹਾਡੇ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਨਾ ਗੁਆਏ। ਗਰੁੱਪ-ਆਈਬੀ ਦੇ ਮਾਹਿਰਾਂ ਨੇ ਸਥਿਤੀ ਦੀ ਆਪਣੀ ਜਾਂਚ ਬਾਰੇ ਟੈਲੀਗ੍ਰਾਮ ਟੀਮ ਨੂੰ ਇੱਕ ਨੋਟੀਫਿਕੇਸ਼ਨ ਭੇਜਿਆ ਹੈ।

ਘਟਨਾਵਾਂ ਦਾ ਅਧਿਐਨ ਜਾਰੀ ਹੈ, ਅਤੇ ਇਸ ਸਮੇਂ ਇਹ ਸਥਾਪਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਐਸਐਮਐਸ ਕਾਰਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕਿਹੜੀ ਸਕੀਮ ਵਰਤੀ ਗਈ ਸੀ. ਵੱਖ-ਵੱਖ ਸਮਿਆਂ 'ਤੇ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਮੋਬਾਈਲ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ SS7 ਜਾਂ ਵਿਆਸ ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ SMS ਇੰਟਰਸੈਪਸ਼ਨ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਦਿੱਤੀਆਂ ਹਨ। ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਅਜਿਹੇ ਹਮਲੇ ਵਿਸ਼ੇਸ਼ ਤਕਨੀਕੀ ਸਾਧਨਾਂ ਦੀ ਗੈਰ-ਕਾਨੂੰਨੀ ਵਰਤੋਂ ਜਾਂ ਸੈਲੂਲਰ ਆਪਰੇਟਰਾਂ ਦੀ ਅੰਦਰੂਨੀ ਜਾਣਕਾਰੀ ਨਾਲ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਡਾਰਕਨੈੱਟ 'ਤੇ ਹੈਕਰ ਫੋਰਮਾਂ 'ਤੇ ਟੈਲੀਗ੍ਰਾਮ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਮੈਸੇਂਜਰਾਂ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀਆਂ ਪੇਸ਼ਕਸ਼ਾਂ ਦੇ ਨਾਲ ਤਾਜ਼ਾ ਇਸ਼ਤਿਹਾਰ ਹਨ।

"ਰੂਸ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਦੇਸ਼ਾਂ ਦੇ ਮਾਹਰਾਂ ਨੇ ਵਾਰ-ਵਾਰ ਕਿਹਾ ਹੈ ਕਿ ਸੋਸ਼ਲ ਨੈਟਵਰਕ, ਮੋਬਾਈਲ ਬੈਂਕਿੰਗ ਅਤੇ ਤਤਕਾਲ ਮੈਸੇਂਜਰਾਂ ਨੂੰ SS7 ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਜਾਂ ਪ੍ਰਯੋਗਾਤਮਕ ਖੋਜ ਦੇ ਅਲੱਗ-ਥਲੱਗ ਮਾਮਲੇ ਸਨ," ਟਿੱਪਣੀ ਸਰਗੇਈ ਲੁਪਾਨਿਨ, ਮੁਖੀ। ਗਰੁੱਪ-ਆਈਬੀ ਦੇ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਜਾਂਚ ਵਿਭਾਗ ਦੇ, “ਨਵੀਂਆਂ ਘਟਨਾਵਾਂ ਦੀ ਇੱਕ ਲੜੀ ਵਿੱਚ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਪਹਿਲਾਂ ਹੀ 10 ਤੋਂ ਵੱਧ ਹਨ, ਹਮਲਾਵਰਾਂ ਦੀ ਪੈਸਾ ਕਮਾਉਣ ਦੇ ਇਸ ਤਰੀਕੇ ਨੂੰ ਧਾਰਾ ਵਿੱਚ ਲਿਆਉਣ ਦੀ ਇੱਛਾ ਸਪੱਸ਼ਟ ਹੈ। ਅਜਿਹਾ ਹੋਣ ਤੋਂ ਰੋਕਣ ਲਈ, ਆਪਣੇ ਖੁਦ ਦੇ ਡਿਜੀਟਲ ਸਫਾਈ ਦੇ ਪੱਧਰ ਨੂੰ ਵਧਾਉਣਾ ਜ਼ਰੂਰੀ ਹੈ: ਘੱਟੋ ਘੱਟ, ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ, ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰੋ, ਅਤੇ SMS ਵਿੱਚ ਇੱਕ ਲਾਜ਼ਮੀ ਦੂਜਾ ਕਾਰਕ ਸ਼ਾਮਲ ਕਰੋ, ਜੋ ਕਿ ਉਸੇ ਟੈਲੀਗ੍ਰਾਮ ਵਿੱਚ ਕਾਰਜਸ਼ੀਲ ਤੌਰ 'ਤੇ ਸ਼ਾਮਲ ਹੈ। "

ਆਪਣੀ ਰੱਖਿਆ ਕਿਵੇਂ ਕਰੀਏ?

1. ਟੈਲੀਗ੍ਰਾਮ ਨੇ ਪਹਿਲਾਂ ਹੀ ਸਾਰੇ ਲੋੜੀਂਦੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿਕਲਪਾਂ ਨੂੰ ਲਾਗੂ ਕਰ ਦਿੱਤਾ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਦੇ ਯਤਨਾਂ ਨੂੰ ਕੁਝ ਵੀ ਨਹੀਂ ਕਰ ਦੇਣਗੇ।
2. ਟੈਲੀਗ੍ਰਾਮ ਲਈ iOS ਅਤੇ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ 'ਤੇ, ਤੁਹਾਨੂੰ ਟੈਲੀਗ੍ਰਾਮ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ, "ਪਰਾਈਵੇਸੀ" ਟੈਬ ਨੂੰ ਚੁਣੋ ਅਤੇ "ਕਲਾਊਡ ਪਾਸਵਰਡ ਟੂ ਸਟੈਪ ਵੈਰੀਫਿਕੇਸ਼ਨ" ਜਾਂ "ਟੂ ਸਟੈਪ ਵੈਰੀਫਿਕੇਸ਼ਨ" ਨਿਰਧਾਰਤ ਕਰੋ। ਇਸ ਵਿਕਲਪ ਨੂੰ ਕਿਵੇਂ ਸਮਰੱਥ ਕਰਨਾ ਹੈ ਇਸਦਾ ਵਿਸਤ੍ਰਿਤ ਵੇਰਵਾ ਮੈਸੇਂਜਰ ਦੀ ਅਧਿਕਾਰਤ ਵੈਬਸਾਈਟ 'ਤੇ ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚ ਦਿੱਤਾ ਗਿਆ ਹੈ: telegram.org/blog/sessions-and-2-step-verification (https://telegram.org/blog/sessions-and-2-step-verification)

3. ਇਸ ਪਾਸਵਰਡ ਨੂੰ ਰਿਕਵਰ ਕਰਨ ਲਈ ਕੋਈ ਈਮੇਲ ਪਤਾ ਸੈਟ ਨਾ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਕਿਉਂਕਿ, ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ 'ਤੇ, ਈਮੇਲ ਪਾਸਵਰਡ ਰਿਕਵਰੀ ਵੀ SMS ਰਾਹੀਂ ਹੁੰਦੀ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ ਤੁਸੀਂ ਆਪਣੇ WhatsApp ਖਾਤੇ ਦੀ ਸੁਰੱਖਿਆ ਵਧਾ ਸਕਦੇ ਹੋ।

ਸਰੋਤ: www.habr.com