Полиция и МТС нашли способ «взломать» Telegram

Полиция и МТС нашли способ «взломать» Telegram Telegram, МТС, Полиция

Казалось бы, эпопея с борьбой мессенджера Telegram и госструктур находится в состоянии заморозки: Роскомнадзор зарегистрировал мессенджер в списке распространителей информации. Но с позицией Павла Дурова, отказавшегося давать властям доступ к переписке пользователей, российские госструктуры не согласны. И нашли способ, дающий правоохранительным органам возможность получить хотя бы частичный доступ к переписке российских граждан.


Полиции удалось провернуть всю операцию без каких-либо познаний в сфере информационной безопасности. Просто оператор МТС, по запросу из МВД выдал сотрудникам правоохранительных органов дубликат сим-карты одного из своих клиентов. Чтобы получить доступ к переписке мужчины в Telegram, оперативникам осталось только зайти в его аккаунт. Смс с кодом для входа в приложение пришло уже на дубликат сим-карты. Профит, и никакие исходные коды полицейским не понадобились.


Следует заметить, что сообщения из секретных чатов оказались недоступными для сотрудников правоохранительных органов. Информация из этих чатов не хранится на серверах мессенджера и недоступна при входе в Telegram с другого устройства.


В то же время, технические специалисты утверждают, что получать дубликат сим-карты для подобной операции оперативникам не обязательно. Они в состоянии в нужный момент перехватить смс с кодом для входа.


Избежать подобной «прослушки» пользователям мессенджера позволит двухфакторная идентификация. Свой пароль при входе в мессенджер поставит злоумышленников в тупик.


Источник:https://readovka.ru/news/23354

Вы смотрите срез комментариев. Показать все
61
Автор поста оценил этот комментарий
Двухэтапная авторизация с взломостойким паролем и будет вам счастье
раскрыть ветку (19)
ещё комментарии
1
Автор поста оценил этот комментарий

двухфакторку можно сбросить пересоздав аккаунт. да, старых переписок не будет, но акк уже будет у тебя, пиши кому хочешь

раскрыть ветку (2)
6
Автор поста оценил этот комментарий

а смысл? разводить на бабосы? контактов тоже у тебя не будет

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

у копрофицеров могут быть свои задумки :)

имея возможность сделать дубль или перехватить смс - восстановить список номеров не будет являться проблемой

ещё комментарии
Автор поста оценил этот комментарий

Не обязательно, можно сделать через Гугл Ауторизейшн. Там генер. пароль каждые 30 секунд.

раскрыть ветку (3)
1
DELETED
Автор поста оценил этот комментарий
Комментарий удален. Причина: данный аккаунт был удалён
Автор поста оценил этот комментарий

А гугл уже не сотрудничает со спецслужбами?

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Не думаю что они сливают данные ауторизейшена фсб, может только фбр, но мне на это пофиг :)

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку