Взлом Телеграм

  • На форуме работает ручное одобрение пользователей. Это значит, что, если Ваша причина регистрации не соответствует тематике форума, а также Вы используете временную почту, Ваша учётная запись будет отклонена без возможности повторной регистрации. В дальнейшем - пожизненная блокировка обоих аккаунтов за создание мультиаккаунта.
  • Мы обновили Tor зеркало до v3!
    Для входа используйте следующий url: darkv3nw2...bzad.onion/
  • Мы вновь вернули telegram чат форуму, вступайте, общайтесь, задавайте любые вопросы как администрации, так и пользователям!
    Ссылка: https://t.me/chat_dark_time

hack-anonim

Пользователь

hack-anonim

Пользователь
24 Окт 2015
572
316
На прошлой неделе общественность взбудоражила новость о причастности спецслужб к взлому Telegram опозиционеров. На протяжении своего существования человечество все необъяснимое пыталось объяснить с помощью высших сил – Богов. В наше время все непонятные вещи объясняют происками спецслужб.

Мы решили проверить, действительно ли нужно быть спецслужбой, чтобы получить доступ к чужому аккаунту Telegram.

Мы зарегистрировали тестовый аккаунт Telegram, обменялись несколькими тестовыми сообщениями:

6bc387ff423a41889c20fe219987dd83.png

Далее мы провели атаку через сеть SS7 на один из тестовых номеров. И вот что у нас получилось:

Сначала узнаем IMSI…

6bc387ff423a41889c20fe219987dd83.png

6bc387ff423a41889c20fe219987dd83.png

Перерегистрируем абонента на наш терминал…

6bc387ff423a41889c20fe219987dd83.png

Получаем профиль абонента…

6bc387ff423a41889c20fe219987dd83.png

6bc387ff423a41889c20fe219987dd83.png

6bc387ff423a41889c20fe219987dd83.png

6bc387ff423a41889c20fe219987dd83.png

Завершаем процедуру перерегистрации абонента…

6bc387ff423a41889c20fe219987dd83.png

Теперь номер жертвы под полным нашим контролем, инициируем на любом девайсе процедуру подключения к Telegram под аккаунтом жертвы (номер телефона) и получаем заветную SMS…

6bc387ff423a41889c20fe219987dd83.png

После ввода кода мы получаем полноценный доступ к аккаунту Telegram, теперь мы можем не только вести переписку от имени жертвы, но и прочитать всю переписку, которую клиент Telegram любезно подгружает (телефон справа имеет полную копию переписки телефона слева):

6bc387ff423a41889c20fe219987dd83.png

Однако, прочитать секретные чаты невозможно:

6bc387ff423a41889c20fe219987dd83.png

Но можно создать новый и переписываться от имени жертвы:

6bc387ff423a41889c20fe219987dd83.png

После чего мы провели атаку по той же схеме на WhatsApp. Доступ к аккаунту мы конечно же получили, однако, т.к. WhatsApp, якобы не хранит историю переписки на сервере, получить доступ к переписке, которая была ранее, не удалось. WhatsApp хранит backup переписки в Google Drive, поэтому для получения доступа к ней необходимо кроме этого взломать аккаунт Google. Зато вести переписку от имени жертвы, так что она не будет об этом знать – вполне реально:

6bc387ff423a41889c20fe219987dd83.png

Выводы: уж сколько раз твердили миру, что одноразовые коды посредством SMS не безопасны, т.к. мобильная связь не безопасна, и уязвимостям подвержены не только технологическая сеть SS7 но и алгоритмы шифрование радиоинтерфейса. Атаки на сеть SS7 можно осуществлять из любой точки мира, а возможности злоумышленника не ограничиваются взломом мессенджеров. Таким образом, сейчас все эти атаки становятся доступны не только спецслужбам, но и многим другим. Стоит отметить, что все тесты проводились с настройками по умолчанию, т.е. в режиме в котором работает большинство пользователей.
 

Pavel264

Участник

Pavel264

Участник
23 Сен 2016
20
1
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
А где можно достать ПО SS7 ?
 

leonukv

Участник

leonukv

Участник
26 Фев 2017
49
8
способ до сих пор рабочий? Если да то как можно отжать аккаунт окончательно не в курсе?
 

leonukv

Участник

leonukv

Участник
26 Фев 2017
49
8
Заплачу за подробный видеоурок , ну или хотябы скажите что это за прога с помощью которой разобрали телегу?
 

Браго

Дикий макак

Браго

Дикий макак
16 Дек 2016
131
23
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
leonukv, Судя по скринам это
Wireshark
 

О нас

  • Наше сообщество существует уже много лет и гордится тем, что предлагает непредвзятое, критическое обсуждение различных тем среди людей разных слоев общества. Мы работаем каждый день, чтобы убедиться, что наше сообщество является одним из лучших.

    Dark-Time 2015 - 2024

    При поддержке: XenForo.Info

Быстрая навигация

Меню пользователя