АвтоНовости О проекте Цены на топливо Контакты Реклама на сайте Форум
0

Как взломать Telegram и WhatsApp: спецслужбы не нужны


19.05.2016
Как взломать Telegram и WhatsApp: спецслужбы не нужны

Мы решили проверить, действительно ли нужно быть спецслужбой, чтобы получить доступ к чужому аккаунту Telegram. Для этого мы зарегистрировали тестовый аккаунт Telegram, обменялись несколькими тестовыми сообщениями:



А затем мы провели атаку через сеть SS7 на один из тестовых номеров (подробнее о самих атаках мы писали ранее). И вот что у нас получилось:

Сначала узнаем IMSI…





Перерегистрируем абонента на наш терминал…



Получаем профиль абонента…









Завершаем процедуру перерегистрации абонента…



Теперь номер жертвы под полным нашим контролем. Инициируем на любом девайсе процедуру подключения к Telegram под аккаунтом жертвы (номер телефона) — и получаем заветную SMS…



После ввода кода мы получаем полноценный доступ к аккаунту Telegram. Теперь мы можем не только вести переписку от имени жертвы, но и прочитать всю переписку, которую клиент Telegram любезно подгружает (телефон справа имеет полную копию переписки телефона слева):



Однако прочитать секретные чаты невозможно:



Но можно создать новый — и переписываться от имени жертвы:



После этого мы провели атаку по той же схеме на WhatsApp. Доступ к аккаунту мы конечно же получили, но так как WhatsApp (якобы) не хранит историю переписки на сервере, получить доступ к переписке, которая была ранее, не удалось. WhatsApp хранит backup переписки в Google Drive, поэтому для получения доступа к ней необходимо ещё взломать аккаунт Google. Зато вести переписку от имени жертвы, так что она не будет об этом знать – вполне реально:



Выводы: уж сколько раз твердили миру, что передача одноразовых кодов посредством SMS — небезопасна, так как мобильная связь в целом небезопасна. Уязвимостям подвержена не только технологическая сеть SS7, но и алгоритмы шифрование радиоинтерфейса. Атаки на сеть SS7 можно осуществлять из любой точки мира, а возможности злоумышленника не ограничиваются взломом мессенджеров. И сейчас все эти атаки становятся доступны не только спецслужбам, но и многим другим. Стоит также отметить, что все тесты проводились с настройками по умолчанию, то есть в режиме, в котором работает большинство пользователей.

Источник: habrahabr.ru



Перейти в раздел «Техника и сервис»


Комментарии


Последние новости

Шины 215/55 R17 – идеальное решение для джипов и кроссоверов

12/10/2023
Применение соответствующих шин является гарантом комфортной езды и управляемости автомобиля. Есть возможность без проблем преодолевать разные преграды, а также ездить по бездорожью. Одним из самых акт...

Преимущества дизельного двигателя

31/01/2022
В странах Европы автомобили с дизельным двигателем более популярны, чем с бензиновым. И обусловлено это не только экономией средств на топливо.

Как работает аукцион IAAI

27/01/2022
Аукцион IAAI — это торговая платформа онлайн-формата, которая объединяет покупателей и продавцов транспортных средств из разных стран. Площадка обслуживает клиентов из 170 стран мира, включая Украину.

Особенности и преимущества автокресел Сайбекс

27/12/2021
Никто не станет спорить, что от производителя автомобильного кресла для ребёнка напрямую зависит безопасность и комфорт.

Чем так привлекателен Volkswagen Golf?

30/11/2021
Volkswagen Golf – автомобиль, который на протяжении многих лет занимал ведущие позиции среди рейтинга самых продаваемых машин.

Автомобили Porsche

22/10/2021
В мире брендов существуют легенды. Среди имен, способных произвести впечатление без лишних пояснений, дополнений и оговорок, Porsche занимает лидирующую позицию

Mitsubishi ASX

22/10/2021
Среди автомобилей, которые удачно сочетают надежность, прочность, долгую службу и безусловный комфорт, традиционно называют кроссоверы Mitsubishi.

Причина популярности автомобилей ВАЗ

19/10/2021
Несмотря на то, что многие модели Волжского автомобильного завода не выпускаются уже многие десятилетия, они продолжают пользоваться невероятной популярностью в Украине.

Последние отзывы

Рысь
Киев, улица Оноре де Бальзака, 72/19
20.04.2023, 09:27
Почти везде разводят, но здесь разводят очень сильно. Во всех моих случаях, развод начинался сразу после фразы: «Давайте, мы Вам сделаем диагностику». Буду писать несколько негативных отзывов, т.к., к...
Volvo Trucks Украина
Киев, улица Большая Окружная,
22.02.2023, 16:59
Безвідповідальні,довго роблят
Б-52
Киев, улица Гаевая, 14
20.01.2023, 13:46
СТО сумнівне, майстри не кваліфіковані, якість виконання нижче рівня оцінування, ціни завищені, обіцяних термінів виконання робіт не дотримуються.
Деталер
Киев, Константиновская, 70
14.05.2022, 12:29
Покупала на свой фольксваген пассат шаровые опоры и наконечники! Менеджер все объяснил и порекомендовал !Отношение к клиенту понравилось! Все пришло вовремя!Рекомендую !!!
Деталер
Киев, Константиновская, 70
13.05.2022, 20:52
Покупала в этом магазине передние колодки и амортизаторы на свой фольксваген поло! Хочу поблагодарить менеджера за помощь в подборе запчастей, оптимальный выбор цена -качество,быструю доставку и отли...
Как взломать Telegram и WhatsApp: спецслужбы не нужны.