МТС обвинили в пособничестве при взломе аккаунтов Telegram
Александр Кузнецов
—
Аккаунты в Telegram российских оппозиционных активистов Олега Козловского и Георгия Албурова были взломаны. Сами пострадавшие винят в этом МТС, причем на первый взгляд оснований у них достаточно, и они вроде бы обоснованы.
По словам Козловского, МТС на два с половиной часа отключил на его номере сервис отправки и получения SMS, и как раз в это время кому-то удалось войти в его аккаунт, используя код, полученный по SMS. Аналогичным образом был взломан аккаунт Албурова. На серверы Telegram пришел ответ от оператора о том, что сообщения не были доставлены адресатам. Оппозиционеры полагают, что это была спланированная хакерская атака, а коды из SMS-сообщений были перехвачены ФСБ через систему СОРМ-2 или информационную консоль оператора.
Представитель МТС Дмитрий Солодовников отрицает факт отключения SMS-сервиса у Козловского и Албурова.
«Никаких целенаправленных действий по отключению услуг не производилось», — сообщил Солодовников.
Техподдержка Telegram утверждает обратное и рекомендовала оппозиционерам включить в настройках двухфакторную авторизацию, при которой помимо кода из SMS запрашивается пароль.
Впрочем, компания МТС может быть действительно непричастна к этим взломам. Дело в том, что сотовые сети основаны на технологии SS7, которая уходит корнями в семидесятые годы прошлого века. При этом сети унаследовали все недостатки безопасности верхних уровней протоколов SS7, которые сейчас практически невозможно устранить. Эти уязвимости в том числе позволяют перехватывать звонки и SMS-сообщения, а впервые о них стало известно в 2001 году. Раньше инструменты для взлома SS7 были только у спецслужб, а в настоящее время они доступны службам безопасности корпораций и обычным хакерам. Некоторые компании вполне легально торгуют оборудованием и программами для взлома сотовых сетей, а в интернете полно инструкций по организации атак и перехвату звонков и трафика. Ни один оператор в мире не застрахован от подобных атак, как бы он ни защищался.
Существует конспирологическая теория, что уязвимости были специально встроены в фундаментальную основу технологии SS7 для того, чтобы спецслужбы могли незаметно вести прослушку. Об этом в 2013 году говорил Эдвард Сноуден, обнародовавший документы, за которые его сейчас преследуют правоохранительные органы США. По его словам, благодаря этим уязвимостям спецслужбы США, Великобритании и других стран долгие годы следят за гражданами, в том числе вполне законопослушными.
Получается, что компания МТС может быть непричастна к взлому, тем более, что ни Козловский, ни Албуров не предоставили доказательств тому, что оператор действительно отключил на их номерах сервис приема SMS-сообщений. Оппозиционеры намерены разбираться с произошедшим, но не хотят обращаться в полицию, поскольку полагают, что после этого им установят прослушку.
17
Рекомендации
Рекомендации
Будь в курсе последних новостей из мира гаджетов и технологий
Вчера как раз про таких смотрел, которые к ментам пристали, за то что они возле своего отдела в лесу где-то парковку себе отгородили, ппц))) Ладно в центре города они до них докапываются, но в лесу-то это ж нонсенс!!!
Интересно, если они получили доступ в его телеграм аккаунт, почему они не удалили сообщение, что тот был активирован на другом устройстве? Очень странно. И что это за такое устройство Unix Console, на котором работает телеграм? Или они с нуля свой клиент написали?
Вот мне как то пофиг до того, кто и как прочитает мой телеграм, но реально! Включить двух фактурную авторизацию надо, чтоб банально от твоего имени чего нить не написали!
Сегодня на два своих номера получил "выгодные" предложения. И на обоих надо было подтвердить (ввести свой логин/пароль) от вконтакте. :-) И очень многие ведутся ведь, хотел даже ввести, посмотреть от куда будут пытаться зайти :-) Но всё же передумал, ну их факеров этих! Но реально, если есть возможность дополнительной защиты своей информации (и личного аккаунта), то "сам лох", что не пользуешься! Чисто Моё Мнение!
если бы МТС была ни при чём, а злоумышленники просто тупо перевыпустили симки, то симки взломанных людей уже больше бы не работали. так что очевидно что слив со стороны МТС.
Сообщение отправлено из мобильного приложения iGuides
Мухи отдельно, котлеты отдельно. Привлечение внимания к проблемам SS7 это, конечно, хорошо. Только вот ошибка гласит: "был отключен сервис СМС". В исследованиях уязвимостей SS7 говорится лишь о возможности нарушить\перехватить соединение между телефоном и оператором. А эта ошибка может быть сгенерирована лишь самим ОпСоСом в его тёмных лабиринтах. > тем более, что ни Козловский, ни Албуров не предоставили доказательств А какие тут в принципе могут быть доказательства? Официальная бумага из ФСБ? Жертвы взлома врут, техподдержка телеграмма врёт, Дуров врёт — все врут, и только МТС говорит правду.