{"id":53591,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat"},"modified":"2020-02-18T14:01:31","modified_gmt":"2020-02-18T11:01:31","slug":"kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","title":{"rendered":"Jak przest\u0119pcy mog\u0105 czyta\u0107 Twoje wiadomo\u015bci w Telegramie. I jak im w tym przeszkodzi\u0107.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Jak<\/p>\n

Pod koniec 2019 roku do dzia\u0142u \u015bcigania przest\u0119pstw komputerowych Group-IB zg\u0142osi\u0142o si\u0119 kilku rosyjskich przedsi\u0119biorc\u00f3w, kt\u00f3rzy napotkali problem nieautoryzowanego dost\u0119pu nieznanych os\u00f3b do ich korespondencji w komunikatorze Telegram. Incydenty mia\u0142y miejsce na urz\u0105dzeniach iOS i Android, niezale\u017cnie od tego, jakiego operatora sieci kom\u00f3rkowej by\u0142 u\u017cytkownikiem poszkodowany.<\/p>\n

Atak zaczyna\u0142 si\u0119 od tego, \u017ce do u\u017cytkownika komunikatora Telegram przychodzi\u0142a wiadomo\u015b\u0107 z kana\u0142u serwisowego Telegram (to oficjalny kana\u0142 komunikatora z niebiesk\u0105 znaczk\u0105 weryfikacyjn\u0105) z kodem potwierdzaj\u0105cym, kt\u00f3rego u\u017cytkownik nie \u017c\u0105da\u0142. Nast\u0119pnie na smartfon ofiary przychodzi\u0142a SMS z kodem aktywacji \u2014 i prawie natychmiast w serwisowym kanale Telegram pojawia\u0142o si\u0119 powiadomienie, \u017ce do konta zalogowano si\u0119 z nowego urz\u0105dzenia.<\/a><\/noindex><\/p>\n

\"Jak <\/p>\n

We wszystkich przypadkach, o kt\u00f3rych wiadomo Group-IB, przest\u0119pcy logowali si\u0119 na cudze konto przez mobilny internet (prawdopodobnie u\u017cywano jednorazowych kart SIM), a adres IP napastnik\u00f3w w wi\u0119kszo\u015bci przypadk\u00f3w znajdowa\u0142 si\u0119 w Samarze. <\/p>\n

Dost\u0119p na zam\u00f3wienie <\/h3>\n

\nBadanie Laboratorium Kryminalistyki Komputerowej Group-IB, do kt\u00f3rego przekazano elektroniczne urz\u0105dzenia poszkodowanych, wykaza\u0142o, \u017ce sprz\u0119t nie by\u0142 zainfekowany z\u0142o\u015bliwym oprogramowaniem szpieguj\u0105cym ani trojanami bankowymi, konta nie zosta\u0142y zhakowane, a wymiana kart SIM nie mia\u0142a miejsca. We wszystkich przypadkach przest\u0119pcy uzyskiwali dost\u0119p do komunikatora ofiary za pomoc\u0105 kod\u00f3w SMS, otrzymywanych przy logowaniu si\u0119 do konta z nowego urz\u0105dzenia. <\/p>\n

Procedura wygl\u0105da nast\u0119puj\u0105co: przy aktywacji komunikatora na nowym urz\u0105dzeniu, Telegram wysy\u0142a kod przez kana\u0142 serwisowy na wszystkie urz\u0105dzenia u\u017cytkownika, a nast\u0119pnie (na \u017c\u0105danie) na telefon przychodzi SMS. Wiedz\u0105c o tym, przest\u0119pcy sami inicjuj\u0105 \u017c\u0105danie wys\u0142ania przez komunikator SMS z kodem aktywacyjnym, przechwytuj\u0105 ten SMS i wykorzystuj\u0105 otrzymany kod do pomy\u015blnej autoryzacji w komunikatorze. <\/p>\n

W ten spos\u00f3b atakuj\u0105cy uzyskuj\u0105 nielegalny dost\u0119p do wszystkich aktualnych czat\u00f3w, z wyj\u0105tkiem czat\u00f3w sekret\u00f3w, a tak\u017ce do historii wiadomo\u015bci w tych czatach, w tym do plik\u00f3w i zdj\u0119\u0107, kt\u00f3re by\u0142y przesy\u0142ane. Po odkryciu tego, legalny u\u017cytkownik Telegramu mo\u017ce wymusi\u0107 zako\u0144czenie sesji przest\u0119pcy. Dzi\u0119ki wdro\u017conemu mechanizmowi ochrony odwrotny scenariusz nie mo\u017ce si\u0119 zdarzy\u0107, przest\u0119pca nie mo\u017ce zako\u0144czy\u0107 starszych sesji rzeczywistego u\u017cytkownika przez 24 godziny. Dlatego wa\u017cne jest, aby na czas wykry\u0107 obc\u0105 sesj\u0119 i j\u0105 zako\u0144czy\u0107, aby nie straci\u0107 dost\u0119pu do konta. Specjali\u015bci Group-IB wys\u0142ali powiadomienie do zespo\u0142u Telegram o swoim badaniu sytuacji.<\/p>\n

Badanie incydent\u00f3w trwa, a na chwil\u0119 obecn\u0105 nie ustalono dok\u0142adnie, jaki schemat by\u0142 stosowany do obej\u015bcia czynnika SMS. W r\u00f3\u017cnym czasie badacze podawali przyk\u0142ady przechwytywania SMS-\u00f3w za pomoc\u0105 atak\u00f3w na protoko\u0142y SS7 lub Diameter, stosowane w sieciach kom\u00f3rkowych. Teoretycznie podobne ataki mog\u0105 by\u0107 realizowane z nielegalnym wykorzystaniem specjalnych \u015brodk\u00f3w technicznych lub insider\u00f3w w operatorach telefonii kom\u00f3rkowej. W szczeg\u00f3lno\u015bci na hackowych forach w Darknecie pojawiaj\u0105 si\u0119 nowe og\u0142oszenia z ofertami w\u0142amania do r\u00f3\u017cnych komunikator\u00f3w, w tym Telegramu. <\/p>\n

\"Jak<\/p>\n

Specjali\u015bci w r\u00f3\u017cnych krajach, w tym w Rosji, wielokrotnie twierdzili, \u017ce sieci spo\u0142eczno\u015bciowe, mobilny bank i komunikatory mo\u017cna w\u0142ama\u0107 za pomoc\u0105 luki w protokole SS7, jednak by\u0142y to jednostkowe przypadki celowych atak\u00f3w lub bada\u0144 eksperymentalnych \u2014 komentuje Sergey Lupanin, kierownik dzia\u0142u dochodze\u0144 w cyberprzest\u0119pczo\u015bci Group-IB \u2014 W serii nowych incydent\u00f3w, kt\u00f3rych ju\u017c jest ponad 10, jasno wida\u0107 ch\u0119\u0107 atakuj\u0105cych, aby uczyni\u0107 ten spos\u00f3b zarobku sta\u0142ym. Aby do tego nie dosz\u0142o, nale\u017cy podnie\u015b\u0107 w\u0142asny poziom cyfrowej higieny: przynajmniej korzysta\u0107 z dwuetapowej autoryzacji wsz\u0119dzie, gdzie to mo\u017cliwe, oraz dodawa\u0107 do SMS-u obligatoryjny drugi czynnik, co funkcjonalnie jest zaimplementowane w tym samym Telegramie.<\/p>\n

Jak si\u0119 chroni\u0107?<\/h3>\n

\n 1. W Telegramie ju\u017c zaimplementowano wszystkie potrzebne opcje cyberbezpiecze\u0144stwa, kt\u00f3re zniweluj\u0105 wysi\u0142ki atakuj\u0105cych.
\n 2. Na urz\u0105dzeniach iOS i Android dla Telegrama nale\u017cy przej\u015b\u0107 do ustawie\u0144 Telegrama, wybra\u0107 zak\u0142adk\u0119 \u201ePrywatno\u015b\u0107\u201d i ustawi\u0107 \u201eHas\u0142o w chmurze\/Wielostopniow\u0105 weryfikacj\u0119\u201d lub \u201eTwo step verification\u201d. Szczeg\u00f3\u0142owy opis w\u0142\u0105czenia tej opcji znajduje si\u0119 w instrukcji na oficjalnej stronie komunikatora: telegram.org\/blog\/sessions-and-2-step-verification<\/a><\/noindex> (https:\/\/telegram.org\/blog\/sessions-and-2-step-verification)<\/p>\n

\"Jak<\/p>\n

3. Wa\u017cne jest, aby nie ustawia\u0107 adresu e-mail do odzyskiwania has\u0142a, poniewa\u017c zazwyczaj odzyskiwanie has\u0142a do e-maila r\u00f3wnie\u017c odbywa si\u0119 za pomoc\u0105 SMS. Podobnie mo\u017cna zwi\u0119kszy\u0107 ochron\u0119 konta w WhatsApp.<\/p>\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center>
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043a\u043e\u043d\u0446\u0435 2019 \u0433\u043e\u0434\u0430 \u0432 \u043e\u0442\u0434\u0435\u043b \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0439 Group-IB \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043a \u0438\u0445 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435 \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435 Telegram. \u0418\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 iOS \u0438 Android, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043a\u0430\u043a\u043e\u0433\u043e \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u044f\u0432\u043b\u044f\u043b\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u0432\u0448\u0438\u0439. \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u0430\u0441\u044c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 Telegram \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53591","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Jak przest\u0119pcy mog\u0105 czyta\u0107 twoj\u0105 wiadomo\u015b\u0107 w Telegramie. I jak im w tym przeszkodzi\u0107 | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0430\u0448\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u0432 Telegram. \u0418 \u043a\u0430\u043a \u0438\u043c \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u0435\u0448\u0430\u0442\u044c | ProHoster","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53591","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 08:01:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:22:49","updated":"2026-01-24 08:01:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/53591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=53591"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/53591\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=53591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=53591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=53591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}