АвтоНовости О проекте Цены на топливо Контакты Реклама на сайте Форум
0

Как взломать Telegram и WhatsApp: спецслужбы не нужны


19.05.2016
Как взломать Telegram и WhatsApp: спецслужбы не нужны

Мы решили проверить, действительно ли нужно быть спецслужбой, чтобы получить доступ к чужому аккаунту Telegram. Для этого мы зарегистрировали тестовый аккаунт Telegram, обменялись несколькими тестовыми сообщениями:



А затем мы провели атаку через сеть SS7 на один из тестовых номеров (подробнее о самих атаках мы писали ранее). И вот что у нас получилось:

Сначала узнаем IMSI…





Перерегистрируем абонента на наш терминал…



Получаем профиль абонента…









Завершаем процедуру перерегистрации абонента…



Теперь номер жертвы под полным нашим контролем. Инициируем на любом девайсе процедуру подключения к Telegram под аккаунтом жертвы (номер телефона) — и получаем заветную SMS…



После ввода кода мы получаем полноценный доступ к аккаунту Telegram. Теперь мы можем не только вести переписку от имени жертвы, но и прочитать всю переписку, которую клиент Telegram любезно подгружает (телефон справа имеет полную копию переписки телефона слева):



Однако прочитать секретные чаты невозможно:



Но можно создать новый — и переписываться от имени жертвы:



После этого мы провели атаку по той же схеме на WhatsApp. Доступ к аккаунту мы конечно же получили, но так как WhatsApp (якобы) не хранит историю переписки на сервере, получить доступ к переписке, которая была ранее, не удалось. WhatsApp хранит backup переписки в Google Drive, поэтому для получения доступа к ней необходимо ещё взломать аккаунт Google. Зато вести переписку от имени жертвы, так что она не будет об этом знать – вполне реально:



Выводы: уж сколько раз твердили миру, что передача одноразовых кодов посредством SMS — небезопасна, так как мобильная связь в целом небезопасна. Уязвимостям подвержена не только технологическая сеть SS7, но и алгоритмы шифрование радиоинтерфейса. Атаки на сеть SS7 можно осуществлять из любой точки мира, а возможности злоумышленника не ограничиваются взломом мессенджеров. И сейчас все эти атаки становятся доступны не только спецслужбам, но и многим другим. Стоит также отметить, что все тесты проводились с настройками по умолчанию, то есть в режиме, в котором работает большинство пользователей.

Источник: habrahabr.ru



Перейти в раздел «Техника и сервис»


Комментарии


Последние новости

Динамометрический ключ

24/04/2018
Компания «Автомеханика», являющаяся официальным импортером лучших мировых производителей оборудования для СТО, обеспечивает выгодную продажу и оперативную поставку качественного оборудования для автом...

Как выбрать аккумулятор

19/01/2018
После небольшой оттепели Украину ожидает вторая волна морозной погоды.

ТОП-20 интересных фактов о ГБО

14/04/2017
Использованию газа (то есть смеси пропана и бутана) как автомобильного топлива уже более века, впервые эта идея была предложена в 1911 году.

Оновлені Mazda3 та Mazda6 в Україні

04/11/2016
Більш комфортні, безпечні та витончені

Последние отзывы

Укр-Петроль
Одесса, Дальницькая улица, 7
18.12.2018, 12:15
на Дальницкой 7 Дата заправки 14.12.18.
Заехал заправить ГАЗ до полного обычно на нормальних заправках максимум 46л,
а Укр Петроль задул больше 53л и то я сказал выключай Заправщик говорит есть тел...
"Антарес"
Киев, улица Константиновская, 71
16.12.2018, 00:25
История такая,был стук в рулевой рейке,купил новую рейку и поехал на сто,чтоб её установили,но после установки,выявилась такая проблема,по выворотату руля влево,было больше чем вправо примерно в 1....
ООО "Автоцентр"
Киев, Карельский переулок, 5
04.12.2018, 11:59
Обслуживаю в этом сервисе уже третью машину. Очень доволен. Антураж, конечно, не дилерского центра, но, зато, нормальное человеческое отношение, готовность решить любые нестандартные вопросы. Качество...
ГенСтар
Киев, улица Затишная,7б
03.12.2018, 18:05
30.12.18 на приборной панели загорелся индикатор зарядки. (Skoda A5)
Обратился на "Ген Стар". озвучил проблему приёмщику, и уже через 10 минут машинка была в боксе. После короткой диагностики, мастер...
ЗипАвто
Киев, улица Новопироговская, 58
27.11.2018, 15:01
долго не мог найти нужные запчасти. обратилсся в ЗИП авто ребята помогли подобрать и забрал на след. день. отличный магазин, всем советую!
Как взломать Telegram и WhatsApp: спецслужбы не нужны.

Ccылки:

АВТОМОЙКА "НЕПТУН ГРУП" г. Киев, ул. Боженко, 28 •  СТО г. Киев, ул. Боженко, 28 •  СТО Трансматик, ремонт АКПП, г.Киев, ул. Пушкина 71