تاریخ:
نظارت میدانی معاون اول رئیسجمهور بر روند خدماترسانی درمانی در مراسم تشییع حساب کاربری ۱۵ میلیون ایرانی در تلگرام هک شد
تلگرام به عنوان نرمافزار پیامرسان مبتنیبر اینترنت، بین کاربران ایرانی از محبوبیت بسیار بالایی برخوردار است. تقریبا ۲۰ میلیون ایرانی در حال استفاده از این نرمافزار هستند.
تلگرام یکی از محبوبترین نرمافزارهای چت در ایران محسوب شده و بالغ بر ۲۰ میلیون کاربر دارد. طبق اظهار دو محقق به نامهای کالین اندرسن و کلودیو گوارنیری، حساب کاربری ۱۵ میلیون ایرانی هک شده و در معرض خطر قرار دارد.
تلگرام به عنوان نرمافزار پیامرسان مبتنیبر اینترنت، بین کاربران ایرانی از محبوبیت بسیار بالایی برخوردار است. تقریبا ۲۰ میلیون ایرانی در حال استفاده از این نرمافزار هستند. به تازگی دو محقق به نامهای کالین اندرسن (Collin Anderson) و کلودیو گوارنیری (Claudio Guarnieri)، ادعا کردهاند که حساب کاربری تلگرام ۱۵ میلیون ایرانی هک شده و در معرض خطر قرار دارد. این دو محقق که اولین بار ادعای خود را با خبرگزاری رویترز درمیان گذاشتند، اظهار کردهاند که حساب کاربری این افراد به وسیلهی تغییر مسیر پیامک (redirect) به خطر افتاده است. فقط با یکبار اجرا شدن فرآیند تغییر مسیر، صرف نظر از رمزنگاری end-to-end، مجرمان سایبری میتوانند به حساب کاربری تلگرام افراد معین دسترسی داشته و قادر به مشاهدهی آرشیو پیامها و فهرست مخاطبان آنها باشند.
این حملهی سایبری به جای هدف قرار دادن رمزنگاری حفاظت کننده از پیامهای رد و بدل شدهی بین کاربران، بخش امنیت حساب کاربری تلگرام را مورد هدف قرار داده و از طریق آن به اطلاعات کاربران دسترسی پیدا میکند. هنگام افزودن یک دستگاه جدید به حساب کاربری تلگرام، دستگاه جدید باید به وسیلهی کد یکبار مصرف موجود در پیامک دریافت شده تایید شود؛ اما در صورتی که این پیامک به وسیلهی یک مهاجم سایبری رهگیری شود، حساب کاربری هک شده به طور کامل در اختیار مهاجم قرار خواهد گرفت.
نرمافزار تلگرام گزینهای تحت عنوان تایید هویت دو مرحلهای (Two Step Verification) را که رمز عبور ثانویهای را به فرآیند تایید دستگاه جدید اضافه میکند، در اختیار کاربران گذاشته است. اما متاسفانه استفاده از این گزینه در میان کاربران ایرانی بسیار اندک است. در نتیجه هر کسی که قادر به کنترل شبکهی تلفن همراه باشد، میتواند به طور موثری به حسابهای کاربری تلگرام دسترسی داشته باشد.
منبع: زومیت
لینک کوتاه: کپی لینک
مهدی
۱۳:۵۴ - ۱۳۹۵/۰۵/۱۳
پاسخ
دو تا تلگرام دارم و تایید دو مرحله ای هر دو را فعال کرده بودم پریروز خواستم مجدد یکی از تلگرام ها را در کامپیوتر نیز داشته باشم با کمال تعجب مشاهده کردم تایید دو مرحله ای من پاک شده است. و در گوشی هم که چک کردم دیدم اصلا وجود ندارد و مجددا هم برای این خط و هم برای خط جدیدم این تایید را راه اندازی نمودم.
بررسی عملکرد کروز کنترل تطبیقی در خودروهای مجهز به جعبهدنده دستی ۳ حقیقت و ۱ باور اشتباه درباره میوه و قند خون خودروهای ۳ بعدی که ۲ بعدی شدند! / خطای دید یا واقعیت؟(+عکس) کشورهایی که هنوز اکثریت جمیعت آنها در روستاها سکونت دارند (+ اینفوگرافیک) بررسی رنگهای خودرو بر اساس میزان نیاز به نگهداری؛ از بیشترین تا کمترین چرا سکتههای قلبی بیشتر در ساعات اولیه صبح رخ میدهند؟ هشدار مسکو به کییف درباره حملات تلافیجویانه شدیدتر ۲ جوان بابلسری در دریای خزر غرق شدند علت ارسال پیامکهای ناخواسته به کارفرمایان تأمین اجتماعی مشخص شد آلمان: جنگ غیرمسئولانه ترامپ علیه ایران برای ما هزینه داشته است حاشیه مراسم بدرقه میلیونی؛ توهین به رئیس ستاد تشییع چند قدم با مردم مبعوثشده در جاده مخصوص کرج واکنش سازمان ملل به تعلیق کارت قرمز بازیکن آمریکا: ورزش هرگز نباید سیاسی شود مداخله سیاسی در فیفا؛ مهاجم تیم ملی آمریکا چگونه بخشیده شد؟ پاکستان نقش میانجی در بحران لیبی را بر عهده میگیرد