Спецслужбы не нужны: российские разработчики показали, как взломать WhatsApp и Telegram

]]> мoбильнaя связь нe бeзoпaснa, и уязвимoстям пoдвeржeны нe тoлькo тexнoлoгичeскaя сeть SS7 нo и aлгoритмы шифрoвaния рaдиoинтeрфeйсa. Рaнee этo прoдeмoнстрирoвaли нeмeцкиe xaкeры. Для нaчaлa разработчики создали тестовый аккаунт в Telegram, обменялись несколькими тестовыми сообщениями:

Далее была проведена атака через сеть SS7 на один из тестовых номеров. Эксперты Positive Technologies решили проверить, действительно ли нужно быть сотрудником спецслужб, чтобы получить доступ к чужим аккаунтам Telegram и WhatsApp. в режиме в котором работает большинство пользователей», – заключили эксперты. Атаки на сеть SS7 можно осуществлять из любой точки мира, а возможности злоумышленника не ограничиваются взломом мессенджеров. Теперь они могут не только вести переписку от имени жертвы, но и прочитать все сообщения, которые клиент Telegram любезно подгружает (телефон справа имеет полную копию переписки телефона слева):

Однако, прочитать секретные чаты невозможно:

Но можно создать новый и переписываться от имени жертвы:

После этого была проведена атака по той же схеме на WhatsApp. Брешь в безопасности телекоммуникационных подключений   SS7 позволяет прослушивать телефонные разговоры, читать текстовые сообщения и отслеживать местоположения любого пользователя смартфона, зная лишь его телефонный номер. WhatsApp хранит резервные копии переписки в Google Drive, поэтому для получения доступа к ней необходимо кроме этого взломать аккаунт Google. Доступ к аккаунту получили, однако, так как мессенджер не хранит историю переписки на сервере, получить доступ к сообщениям, которые были ранее, не удалось. На прошлой неделе общественность взбудоражила новость о причастности спецслужб к взлому Telegram оппозиционеров. Стоит отметить, что все тесты проводились с настройками по умолчанию, т.е. На протяжении своего существования человечество все необъяснимое пыталось объяснить с помощью высших сил – Богов. В наше время все непонятные вещи объясняют происками спецслужб. Инициируем на любом устройстве процедуру подключения к Telegram под аккаунтом жертвы (номер телефона) и получаем заветную SMS…

После ввода кода разработчики получили полноценный доступ к аккаунту Telegram. Сначала узнаем IMSI…

Перерегистрируем абонента на наш терминал. Получаем профиль абонента, завершаем процедуру перерегистрации абонента:

Теперь номер жертвы под полным контролем. Зато вести переписку от имени жертвы, так что она не будет об этом знать – вполне реально:

«Уж сколько раз твердили миру, что одноразовые коды посредством SMS не безопасны, т.к. Оказалось, что взломать мессенджеры для «прослушки» вполне возможно и хваленое сквозное шифрование переписки не играет никакой роли. Таким образом, сейчас все эти атаки становятся доступны не только спецслужбам, но и многим другим.

Комментирование и размещение ссылок запрещено.

Комментарии закрыты.