हमलावर टेलीग्राम में आपके पत्राचार को कैसे पढ़ सकते हैं। और वे इसे कैसे रोक सकते हैं

2019 के अंत में, कई रूसी उद्यमियों ने ग्रुप-आईबी साइबरक्राइम जांच विभाग का रुख किया, जिन्होंने टेलीग्राम मैसेंजर में अज्ञात व्यक्तियों द्वारा उनके पत्राचार तक अनधिकृत पहुंच की समस्या का सामना किया। आईओएस और एंड्रॉइड डिवाइसों पर घटनाएं हुईं, इसकी परवाह किए बिना कि संघीय मोबाइल ऑपरेटर किस ग्राहक का शिकार था।

हमला तब शुरू हुआ जब टेलीग्राम सेवा चैनल (यह एक नीला सत्यापन टिक के साथ आधिकारिक संदेशवाहक चैनल है) को एक पुष्टिकरण कोड के साथ एक संदेश भेजा गया था जो उपयोगकर्ता ने अनुरोध नहीं किया था। उसके बाद, सक्रियण कोड वाला एक एसएमएस पीड़ित के स्मार्टफोन पर गिर गया - और लगभग तुरंत एक सूचना टेलीग्राम सेवा चैनल पर आई कि खाता एक नए उपकरण से लॉग इन किया गया था।



उन सभी मामलों में, जिनके बारे में ग्रुप-आईबी को पता है, हमलावरों ने मोबाइल इंटरनेट के माध्यम से किसी अन्य व्यक्ति के खाते में लॉग इन किया (वे संभवतः डिस्पोजेबल सिम कार्ड का उपयोग करते थे), और ज्यादातर मामलों में हमलावरों का आईपी पता समारा में था।

क्रम से पहुंचें

समूह-आईबी कंप्यूटर फ़ोरेंसिक्स प्रयोगशाला द्वारा एक अध्ययन, जहां पीड़ितों के इलेक्ट्रॉनिक उपकरणों को स्थानांतरित किया गया था, ने दिखाया कि उपकरण स्पाइवेयर या बैंकिंग ट्रोजन से संक्रमित नहीं थे, खाते हैक नहीं किए गए थे, और कोई सिम कार्ड नहीं बदले गए थे। सभी मामलों में, हमलावर एक नए उपकरण से खाते में प्रवेश करते समय प्राप्त एसएमएस कोड का उपयोग करके पीड़ित के दूत तक पहुंच प्राप्त करते हैं।

यह प्रक्रिया निम्नानुसार है: जब संदेशवाहक एक नए डिवाइस पर सक्रिय होता है, तो टेलीग्राम सेवा चैनल के माध्यम से सभी उपयोगकर्ता उपकरणों को कोड भेजता है, और फिर (अनुरोध करने पर) फोन पर एक एसएमएस संदेश भेजा जाता है। यह जानकर, हमलावर स्वयं मैसेंजर द्वारा एक सक्रियण कोड के साथ एक एसएमएस भेजने के लिए अनुरोध करते हैं, इस एसएमएस को रोकते हैं और मैसेंजर में सफल प्राधिकरण के लिए प्राप्त कोड का उपयोग करते हैं।

इस प्रकार, हमलावर गुप्तों को छोड़कर सभी वर्तमान चैट तक अवैध पहुँच प्राप्त करते हैं, साथ ही इन चैटों में पत्राचार के इतिहास के साथ-साथ उन फाइलों और तस्वीरों को भी शामिल करते हैं जो उन्हें भेजी गई थीं। यह पता चलने पर, एक वैध टेलीग्राम उपयोगकर्ता जबरदस्ती एक हमलावर सत्र को समाप्त कर सकता है। लागू किए गए सुरक्षा तंत्र के लिए धन्यवाद, रिवर्स नहीं हो सकता है, एक हमलावर 24 घंटे के भीतर वास्तविक उपयोगकर्ता के पुराने सत्रों को पूरा नहीं कर सकता है। इसलिए, समय में एक बाहरी सत्र का पता लगाना और इसे पूरा करना महत्वपूर्ण है ताकि आपके खाते तक पहुंच न खोएं। समूह-आईबी विशेषज्ञों ने टेलीग्राम टीम को स्थिति के अपने अध्ययन के बारे में एक अधिसूचना भेजी।

घटनाओं की जांच जारी है, और फिलहाल यह ठीक से स्थापित नहीं है कि एसएमएस कारक को दरकिनार करने के लिए किस योजना का उपयोग किया गया था। अलग-अलग समय पर, शोधकर्ताओं ने मोबाइल नेटवर्क में उपयोग किए जाने वाले एसएस 7 या व्यास प्रोटोकॉल पर हमलों का उपयोग करके एसएमएस अवरोधन का उदाहरण दिया। सैद्धांतिक रूप से, ऐसे हमलों को विशेष तकनीकी साधनों के अवैध उपयोग या मोबाइल ऑपरेटरों में अंदरूनी सूत्रों के साथ लागू किया जा सकता है। विशेष रूप से, डार्कनेट में हैकर मंचों पर, टेलीग्राम सहित विभिन्न तात्कालिक दूतों को हैक करने की पेशकश के साथ नई घोषणाएं हैं।



"रूस सहित विभिन्न देशों के विशेषज्ञों ने बार-बार कहा है कि एसएस 7 प्रोटोकॉल में कमजोरियों का उपयोग करके सामाजिक नेटवर्क, मोबाइल बैंकिंग और त्वरित दूतों को हैक किया जा सकता है, लेकिन ये लक्षित हमलों या प्रयोगात्मक अनुसंधान के अलग-थलग मामले थे," सर्गेई लुपिन , ग्रुप-आईबी साइबर अपराध जांच विभाग के प्रमुख, - नई घटनाओं की एक श्रृंखला में, जो पहले से ही 10 से अधिक हैं, हमलावर स्पष्ट रूप से पैसा कमाने के इस तरीके को रखना चाहते हैं। ऐसा होने से रोकने के लिए, आपको अपने स्वयं के डिजिटल स्वच्छता के स्तर को बढ़ाने की आवश्यकता है: जहाँ भी संभव हो कम से कम दो-कारक प्रमाणीकरण का उपयोग करें, और अनिवार्य दूसरे कारक को एसएमएस में जोड़ें, जो टेलीग्राम में कार्यात्मक रूप से एम्बेडेड है। "

खुद की सुरक्षा कैसे करें?

1. टेलीग्राम ने पहले से ही सभी आवश्यक साइबर सुरक्षा विकल्पों को लागू कर दिया है जो हमलावर के प्रयासों को कुछ भी नहीं करने के लिए कम कर देगा।
2. टेलीग्राम के लिए आईओएस और एंड्रॉइड डिवाइस पर, टेलीग्राम सेटिंग्स पर जाएं, "गोपनीयता" टैब चुनें और "क्लाउड पासवर्ड \ टू-स्टेप वेरिफिकेशन" या "टू स्टेप वेरिफिकेशन" असाइन करें। आधिकारिक दूत वेबसाइट पर दिए गए निर्देशों में इस विकल्प को कैसे सक्षम किया जाए, इसका विस्तृत विवरण: telegram.org/blog/session-and-2-step-verification (https://telegram.org/blog/session-and-2-step-verification)



3. इस पासवर्ड को पुनर्स्थापित करने के लिए ईमेल पता निर्धारित नहीं करना महत्वपूर्ण है, क्योंकि, एक नियम के रूप में, ईमेल के लिए पासवर्ड की वसूली एसएमएस के माध्यम से भी होती है। इसी तरह, आप अपने व्हाट्सएप अकाउंट की सुरक्षा बढ़ा सकते हैं।