АвтоНовости О проекте Цены на топливо Контакты Реклама на сайте Форум
0

Как взломать Telegram и WhatsApp: спецслужбы не нужны


19.05.2016
Как взломать Telegram и WhatsApp: спецслужбы не нужны

Мы решили проверить, действительно ли нужно быть спецслужбой, чтобы получить доступ к чужому аккаунту Telegram. Для этого мы зарегистрировали тестовый аккаунт Telegram, обменялись несколькими тестовыми сообщениями:



А затем мы провели атаку через сеть SS7 на один из тестовых номеров (подробнее о самих атаках мы писали ранее). И вот что у нас получилось:

Сначала узнаем IMSI…





Перерегистрируем абонента на наш терминал…



Получаем профиль абонента…









Завершаем процедуру перерегистрации абонента…



Теперь номер жертвы под полным нашим контролем. Инициируем на любом девайсе процедуру подключения к Telegram под аккаунтом жертвы (номер телефона) — и получаем заветную SMS…



После ввода кода мы получаем полноценный доступ к аккаунту Telegram. Теперь мы можем не только вести переписку от имени жертвы, но и прочитать всю переписку, которую клиент Telegram любезно подгружает (телефон справа имеет полную копию переписки телефона слева):



Однако прочитать секретные чаты невозможно:



Но можно создать новый — и переписываться от имени жертвы:



После этого мы провели атаку по той же схеме на WhatsApp. Доступ к аккаунту мы конечно же получили, но так как WhatsApp (якобы) не хранит историю переписки на сервере, получить доступ к переписке, которая была ранее, не удалось. WhatsApp хранит backup переписки в Google Drive, поэтому для получения доступа к ней необходимо ещё взломать аккаунт Google. Зато вести переписку от имени жертвы, так что она не будет об этом знать – вполне реально:



Выводы: уж сколько раз твердили миру, что передача одноразовых кодов посредством SMS — небезопасна, так как мобильная связь в целом небезопасна. Уязвимостям подвержена не только технологическая сеть SS7, но и алгоритмы шифрование радиоинтерфейса. Атаки на сеть SS7 можно осуществлять из любой точки мира, а возможности злоумышленника не ограничиваются взломом мессенджеров. И сейчас все эти атаки становятся доступны не только спецслужбам, но и многим другим. Стоит также отметить, что все тесты проводились с настройками по умолчанию, то есть в режиме, в котором работает большинство пользователей.

Источник: habrahabr.ru



Перейти в раздел «Техника и сервис»


Комментарии


Последние новости

Как выбрать аккумулятор

19/01/2018
После небольшой оттепели Украину ожидает вторая волна морозной погоды.

ТОП-20 интересных фактов о ГБО

14/04/2017
Использованию газа (то есть смеси пропана и бутана) как автомобильного топлива уже более века, впервые эта идея была предложена в 1911 году.

Оновлені Mazda3 та Mazda6 в Україні

04/11/2016
Більш комфортні, безпечні та витончені

Топливный скандал вокруг Suzuki

19/05/2016
Suzuki Motors призналась в предоставлении японским властям неверных данных об уровне расхода горючего своих моделей.

Как взломать Telegram и WhatsApp: спецслужбы не нужны

19/05/2016
На прошлой неделе общественность взбудоражила новость о возможной причастности спецслужб к взлому аккаунтов оппозиционеров в популярном мессенджере Telegram.

Acura готовит новый кроссовер на платформе Honda Civic

20/04/2016
Через несколько дней на автосалоне в Пекине будет представлена новая Acura CDX

Ароматы весны в вашем автомобиле

21/03/2016
Весенний запах в салоне автомобиля весь год: несколько советов для автолюбителей

ПРЕМ’ЄРИ MAZDA У ЖЕНЕВІ

02/03/2016
На Женевському автосалоні Mazda представила одразу дві прем’єри: спортивный роторний концепт-кар RX-VISION та дизельну версію Mazda3, яка незабаром надійде у продаж в Європі.

Шины для авто с пробегом. Какие и зачем?

28/10/2015
Если счётчик пробега уже отматывает пятизначные цифры, пора задуматься и «притормозить».

Последние отзывы

AutoSharp
Киев, переулок Радищева, 3
18.04.2018, 12:09
Мошенники, взяли задаток, прислали не то что нужно.
Запчасть отправил обратно с просьбой заменить, кормили обещания 7 дней мол "сегодня вышлем" а теперь просто не берут трубку.
Когда дозваниваюсь с ...
"Гарт"
Киев, улица Академика Заболотного, 48
17.04.2018, 20:28
Ребята, не идёте в эту автошколу, если хотите научиться водить. Теория читается сквозь зубы, несколько важных тем вообще не рассматривают( оказание первой медицинской помощи и ответственность за наруш...
Интерциклон
Киев, Здолбуновская улица, 3 корпус 2
17.04.2018, 20:23
Обслуживал свой Фор Фокус 2 не один год на СТО Интерциклон. Качесвто работ и цена были нормальными. До недавнего времени. Пока они не стали популярными. А теперь...
Решил поменять (перепресовать) вс...
Трансматик ремонт АКПП
Киев, Софиевская Борщаговка (Окружная дорога) ул. Пушкина, 71
17.04.2018, 16:03
Нравиться в этой фирме то, что они подходят к вопросу комплексно, и стараются именно найти поломку,протестировали машину, заглянули везде, даже в "выхлопную трубу". Спросил " зачем"? Сказали, что это...
Спутник
Харьков, Командарма Корка улица, 13
14.04.2018, 20:56
СТО и мастера супер! НО цены с лупят с потолка за замену сайлентблоков задней балки 700 грн. По городу цена 300 грн. потолок!!! P.S. Решать Вам!!!!
Как взломать Telegram и WhatsApp: спецслужбы не нужны.

Ccылки:

АВТОМОЙКА "НЕПТУН ГРУП" г. Киев, ул. Боженко, 28 •  СТО г. Киев, ул. Боженко, 28 •  СТО Трансматик, ремонт АКПП, г.Киев, ул. Пушкина 71