{"id":53591,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat"},"modified":"2020-02-18T14:01:31","modified_gmt":"2020-02-18T11:01:31","slug":"kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","title":{"rendered":"Como os criminosos podem ler suas mensagens no Telegram. E como impedi-los.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Como<\/p>\n

No final de 2019, v\u00e1rios empres\u00e1rios russos procuraram o departamento de investiga\u00e7\u00f5es de crimes cibern\u00e9ticos da Group-IB, enfrentando o problema de acesso n\u00e3o autorizado de desconhecidos \u00e0s suas mensagens no mensageiro Telegram. Os incidentes ocorreram em dispositivos iOS e Android, independentemente do operador de telefonia m\u00f3vel do qual o afetado era cliente.<\/p>\n

O ataque come\u00e7ava com uma mensagem que chegava ao usu\u00e1rio no mensageiro Telegram de um canal de servi\u00e7o do Telegram (este \u00e9 o canal oficial do mensageiro com o selo de verifica\u00e7\u00e3o azul) com um c\u00f3digo de confirma\u00e7\u00e3o que o usu\u00e1rio n\u00e3o havia solicitado. Ap\u00f3s isso, um SMS com um c\u00f3digo de ativa\u00e7\u00e3o chegava ao smartphone da v\u00edtima \u2014 e praticamente imediatamente o canal de servi\u00e7o do Telegram recebia uma notifica\u00e7\u00e3o de que a conta havia sido acessada de um novo dispositivo.<\/a><\/noindex><\/p>\n

\"Como <\/p>\n

Em todos os casos conhecidos pela Group-IB, os criminosos acessaram a conta alheia atrav\u00e9s da internet m\u00f3vel (provavelmente, utilizando cart\u00f5es SIM descart\u00e1veis), e o endere\u00e7o IP dos atacantes na maioria das vezes estava localizado em Samara. <\/p>\n

Acesso sob encomenda <\/h3>\n

\nUma pesquisa do Laborat\u00f3rio de Computa\u00e7\u00e3o Forense da Group-IB, que recebeu os dispositivos eletr\u00f4nicos das v\u00edtimas, mostrou que os equipamentos n\u00e3o estavam infectados com software malicioso espi\u00e3o ou trojans banc\u00e1rios, as contas n\u00e3o foram hackeadas, e n\u00e3o houve troca de SIM card. Em todos os casos, os criminosos obtiveram acesso ao mensageiro da v\u00edtima usando c\u00f3digos SMS, recebidos ao entrar na conta de um novo dispositivo. <\/p>\n

Esse procedimento funciona da seguinte maneira: ao ativar o mensageiro em um novo dispositivo, o Telegram envia um c\u00f3digo atrav\u00e9s do canal de servi\u00e7o para todos os dispositivos do usu\u00e1rio e, depois (a pedido), o SMS \u00e9 enviado para o telefone. Sabendo disso, os criminosos iniciam o pedido de envio do SMS com o c\u00f3digo de ativa\u00e7\u00e3o pelo mensageiro, interceptam esse SMS e utilizam o c\u00f3digo recebido para autorizar com sucesso no mensageiro. <\/p>\n

Assim, os atacantes conseguem acessar ilegalmente todos os chats atuais, exceto os secretos, al\u00e9m do hist\u00f3rico de mensagens nesses chats, incluindo arquivos e fotos que foram enviados. Ao descobrir isso, um usu\u00e1rio leg\u00edtimo do Telegram pode for\u00e7ar o encerramento da sess\u00e3o do invasor. Gra\u00e7as ao mecanismo de prote\u00e7\u00e3o implementado, o inverso n\u00e3o pode ocorrer; o invasor n\u00e3o pode encerrar sess\u00f5es mais antigas do usu\u00e1rio leg\u00edtimo dentro de um per\u00edodo de 24 horas. Portanto, \u00e9 importante detectar a sess\u00e3o suspeita a tempo e encerr\u00e1-la para n\u00e3o perder o acesso \u00e0 conta. Especialistas da Group-IB notificaram a equipe do Telegram sobre sua pesquisa sobre a situa\u00e7\u00e3o.<\/p>\n

A investiga\u00e7\u00e3o dos incidentes continua e, at\u00e9 o momento, n\u00e3o est\u00e1 claro qual esquema foi utilizado para circumvencionar o fator de SMS. Em diferentes momentos, pesquisadores apresentaram exemplos de intercepta\u00e7\u00e3o de SMS por meio de ataques aos protocolos SS7 ou Diameter, usados em redes m\u00f3veis. Teoricamente, esses ataques podem ser realizados com o uso ilegal de equipamentos especializados ou infiltra\u00e7\u00f5es em operadoras de celular. Em particular, em f\u00f3runs de hackers na dark web, h\u00e1 an\u00fancios recentes oferecendo servi\u00e7os de hackeamento de v\u00e1rios mensageiros, incluindo o Telegram. <\/p>\n

\"Como<\/p>\n

\u201cEspecialistas em diferentes pa\u00edses, incluindo a R\u00fassia, j\u00e1 declararam diversas vezes que redes sociais, bancos m\u00f3veis e mensageiros podem ser hackeados por meio de vulnerabilidades no protocolo SS7, no entanto, esses foram casos isolados de ataques direcionados ou pesquisas experimentais\u201d, comenta Sergey Lupanin, chefe do departamento de investiga\u00e7\u00f5es de crimes cibern\u00e9ticos da Group-IB. \u201cNa s\u00e9rie de novos incidentes, que j\u00e1 ultrapassam 10, \u00e9 evidente que h\u00e1 um desejo dos atacantes de transformar esse m\u00e9todo de lucratividade em uma pr\u00e1tica comum. Para que isso n\u00e3o aconte\u00e7a, \u00e9 necess\u00e1rio aumentar seu pr\u00f3prio n\u00edvel de higiene digital: no m\u00ednimo, usar autentica\u00e7\u00e3o de dois fatores sempre que poss\u00edvel e adicionar um segundo fator obrigat\u00f3rio ao SMS, o que est\u00e1 funcionalmente incorporado no pr\u00f3prio Telegram.\u201d<\/p>\n

Como se proteger?<\/h3>\n

\n 1. O Telegram j\u00e1 implementou todas as op\u00e7\u00f5es necess\u00e1rias de ciberseguran\u00e7a que neutralizar\u00e3o os esfor\u00e7os dos atacantes.
\n 2. Em dispositivos iOS e Android para Telegram, \u00e9 necess\u00e1rio acessar as configura\u00e7\u00f5es do Telegram, selecionar a aba 'Privacidade' e definir 'Senha em Nuvem' ou 'Verifica\u00e7\u00e3o em Duas Etapas'. Uma descri\u00e7\u00e3o detalhada sobre como ativar essa op\u00e7\u00e3o est\u00e1 dispon\u00edvel nas instru\u00e7\u00f5es no site oficial do mensageiro: telegram.org\/blog\/sessions-and-2-step-verification<\/a><\/noindex> (https:\/\/telegram.org\/blog\/sessions-and-2-step-verification)<\/p>\n

\"Como<\/p>\n

3. \u00c9 importante n\u00e3o definir um endere\u00e7o de e-mail para recuperar esta senha, pois, geralmente, a recupera\u00e7\u00e3o da senha do e-mail tamb\u00e9m ocorre por SMS. Da mesma forma, \u00e9 poss\u00edvel aumentar a seguran\u00e7a da conta no WhatsApp.<\/p>\n

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043a\u043e\u043d\u0446\u0435 2019 \u0433\u043e\u0434\u0430 \u0432 \u043e\u0442\u0434\u0435\u043b \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0439 Group-IB \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043a \u0438\u0445 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435 \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435 Telegram. \u0418\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 iOS \u0438 Android, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043a\u0430\u043a\u043e\u0433\u043e \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 \u044f\u0432\u043b\u044f\u043b\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u0432\u0448\u0438\u0439. \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u0430\u0441\u044c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0432 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 Telegram \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53591","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Como os criminosos podem ler suas conversas no Telegram. E como impedir isso | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0430\u0448\u0443 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443 \u0432 Telegram. \u0418 \u043a\u0430\u043a \u0438\u043c \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u0435\u0448\u0430\u0442\u044c | ProHoster","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/kak-zloumyshlenniki-mogut-chitat-vashu-perepisku-v-telegram-i-kak-im-v-etom-pomeshat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53591","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 08:01:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:22:49","updated":"2026-01-24 08:01:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/53591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=53591"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/53591\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=53591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=53591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=53591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}