WhatsApp недавно объявил о том, что его чат защищен шифрованием. Telegram же шифрует все свои сообщения с момента запуска сервиса. Это означает, что видеть сообщения могут только отправитель и получатель. Но, как выяснилось, хакеры с легкостью могут управлять вашими аккаунтами WhatsApp и Telegram. Так как эти мессенджеры для идентификации пользователей используют номера мобильных телефонов, то злоумышленники могут воспользоваться недостатками защиты сотовой связи, чтобы шпионить за вами.
По сей день для защиты телефонной связи используются протоколы, разработанные во время зарождения цифровых технологий, то есть 20-30 лет назад. У многих из них есть уязвимые места, которыми может воспользоваться любой желающий при наличии необходимого ПО.
На YouTube недавно появились 2 видеоролика, на которых демонстрируется метод взлома аккаунтов в WhatsApp и Telegram с помощью уязвимости в протоколе Signaling System №7(SS7).
Благодаря бреши в SS7 взломщик может авторизоваться под именем другого пользователя и получить код безопасности WhatsApp либо Telegram, перенаправив звонки и SMS от сервиса на собственный телефон.
На сегодняшний ясно только одно: пока мессенджеры используют для работы номера мобильных телефонов и пока не найдут решение проблемы с SS7 — ваши секреты под угрозой. Напомним, что в целях безопасности в Telegram можно установить двухфакторную аутентификацию.
Во всяком случае, сбер сказал, что «запросы исходили с вашего номера телефона»
лучше нажать на «Ответить» под его комментарием