Спецслужбы нашли простой способ взлома Telegram

Недавно в Украине спецслужбами был опробован новый способ доступа к переписке в мессенджере Telegram.

Как оказалось он довольно простой и воспользоваться им могут и любые другие лица имеющие возможность изготовить клон СИМ-карты либо имеющим доступ к оборудованию мобильного оператора позволяющего перехватывать СМС сообщения.

Злоумышленник или спецслужба клонирует СИМ-карту (либо получает доступ к оборудованию мобильного оператора), далее со своего устройства регистрируется еще одно устройство. СМС сообщение с кодом доступа приходит на устройство в котором установлена клонированная СИМ-карта либо перехватывается специальным оборудованием и злоумышленники получают полный доступ к переписке. Законно это или нет, возможность использования полученной информации, будет определять суд, но это уже немного другая история.

И так, по порядку. Получение СМС сообщения с кодом доступа:

После этого злоумышленник или спецслужба получает полноценный доступ ко всей переписке.

При этом Telegram сообщает о новых активных сеансах и подключенных устройствах.

Подобный доступ осуществляется в ночное время, в надежде, что собственник аккаунта не отреагирует на СМС сообщение и у злоумышленника будет достаточно времени скачать и изучить переписку.

Для предотвращения несанкционированного доступа необходимо:

1. Установить двухфакторную авторизацию (Настройки > Конфиденциальность > Двухфакторная авторизация);
2. Для восстановление забытого пароля можно указать в этом же меню адрес электронной почты, но это делать не рекомендуется. Несанкционированный доступ к почте получить гораздо проще, чем к аккаунту в Telegram. Поэтому развивайте память.
3. Проверить существующие активные сеансы и отключить подозрительные (Настройки > Конфиденциальность > Активные сеансы);
4. По возможности не использовать WEB приложение, а пользоваться только с телефона;
5. Важную и конфиденциальную переписку вести в секретном чате с функцией таймера (удаление сообщений через установленный промежуток времени);
6. Периодически очищать самостоятельно кеш (Настройки > Данные и диск > Использование диска > Очистить кеш);
7. Отключить сохранение в галерее (Настройки > Сохранять в галерее).

Эти простые советы помогут избежать недоразумений и утечки конфиденциальной информации.