WhatsApp* недавно объявил о том, что его чат защищен шифрованием. Telegram же шифрует все свои сообщения с момента запуска сервиса. Это означает, что видеть сообщения могут только отправитель и получатель. Но, как выяснилось, хакеры с легкостью могут управлять вашими аккаунтами WhatsApp* и Telegram. Так как эти мессенджеры для идентификации пользователей используют номера мобильных телефонов, то злоумышленники могут воспользоваться недостатками защиты сотовой связи, чтобы шпионить за вами.
По сей день для защиты телефонной связи используются протоколы, разработанные во время зарождения цифровых технологий, то есть 20-30 лет назад. У многих из них есть уязвимые места, которыми может воспользоваться любой желающий при наличии необходимого ПО.
На YouTube недавно появились 2 видеоролика, на которых демонстрируется метод взлома аккаунтов в WhatsApp* и Telegram с помощью уязвимости в протоколе Signaling System №7(SS7).
https://youtu.be/fDJ-88e_06A Благодаря бреши в SS7 взломщик может авторизоваться под именем другого пользователя и получить код безопасности WhatsApp* либо Telegram, перенаправив звонки и SMS от сервиса на собственный телефон.
https://youtu.be/dkvQqatURdM На сегодняшний ясно только одно: пока мессенджеры используют для работы номера мобильных телефонов и пока не найдут решение проблемы с SS7 — ваши секреты под угрозой. Напомним, что в целях безопасности в Telegram можно установить двухфакторную аутентификацию.
* Деятельность Meta (соцсети Facebook и Instagram) запрещена в России как экстремистская.
Во всяком случае, сбер сказал, что «запросы исходили с вашего номера телефона»
лучше нажать на «Ответить» под его комментарием