Простую и легкую для понимания большинства граждан статью подготовили в Positive Technologies.
Суть ее — донести простую идею, что не нужно вестись на маркетинг о потрясающем уровне безопасности мессенджеров. Да, приложения хорошие, может быть очень хорошие, но архитектура самого решения весьма уязвима. Решения, где есть одноразовые коды, мобильная связь, сеть SS7 — все уязвимо.
Меньше недели назад шло бурное обсуждение новости о том, что спецслужбы, якобы, причастны к взлому мессенджера Telegram. В ходе исследования Positive Technologies были зарегистрированы тестовые аккаунты в сервисе Telegram. После обмена несколькими сообщениями была осуществлена атака на один из номеров. Последовательность действий наглядно отображена на скриншотах:
1. Для начала необходимо выяснить IMSI:
2. Перерегистрация абонента на другой терминал:
3. Получение профиля абонента:
4. Завершение процедуры перерегистрации:
5. Теперь номер жертвы находится под полным контролем третьих лиц. После этого необходимо на любом другом девайсе инициировать процедуру подключения к Telegram с использованием номера телефона жертвы и дождаться SMS.
6. После ввода кода можно получить полный доступ к аккаунту Telegram: вести переписку от имени жертвы, а также прочитать всю подгружаемую переписку (кроме секретных чатов).
По аналогичной схеме была произведена "атака" на WhatsApp. И хотя доступ к предыдущей переписке получить не удалось, потому что она не хранится на сервере, вести переписку от имени жертвы все же вполне реально. При этом, хозяин "взломанного" аккаунта даже не будет догадываться об этом.
