Специалисты поведали о массовом взломе Telegram

Хакеры из Ирана взломали систему безопасности мессенджера основоположника соцсети «ВКонтакте» Павла Дурова Telegram. О взломе сервиса говорится в исследовании независимого аналитика Коллина Андерсона и профессионала Amnestry International Клаудио Гварнери.

Иранские хакеры взломали не менее десятка аккаунтов считающегося одним из самых защищённых в мире мессенджеров Telegram. При всем этом они выделили, что к общению с помощью Telegram прибегает около 20 млн иранцев.

В штаб-квартире Telegram в Берлине на запрос Reuters уточнили, что юзеры располагают дополнительной возможностью защититься от взлома.

Хакеры получили доступ к ряду аккаунтов корреспондентов и активистов. Это дает возможность им составить «карту» пользователей приложения в Иране, которая может быть полезной для будущих атак, отмечает Reuters. Зная номера телефонов и пароли, злоумышленники могут подключать к тому либо иному аккаунту чужие устройства и так отслеживать переписку пользователей, объясняет агентство. По мнению профессионалов, за этим стоит хакерская группировка Rocket Kitten. В прошлом Иран отрицал причастность государства ко взломам. По их словам, речь идёт о политических активистах и оппозиционерах.

Секретарь Telegram Маркус Ра сообщил, что приложение блокировало похожие попытки «составления карт» в прошлом и компания стремится к усовершенствованию стратегий обнаружения и блокировки.

Павел Дуров сказал изданию TJ, что номера телефонов 15 млн пользователей Telegram оказались в руках правонарушителей через перебор по API при проверке номера на существование пользователя. «Мы насчитали свыше 12 случаев, когда безопасность аккаунтов в Telegram была нарушена». По их словам, за массовым взломом стоит хакерская группа Rocket Kitten, которую до этого подозревали в атаках на королевскую семью Саудовской Аравии, членов НАТО и остальных уполномченных оппозиционных иранским властям сил. Основатель Telegram Павел Дуров объявил, что во взломе, «судя по всему», участвовали русские спецслужбы. В середине осени 2015 г. сервис был заблокирован в данной ближневосточной стране.

В компании как и прежде не поддерживают идею цензуры и не используют никаких серверов в Иране.

В связи с жалобами иранских активистов Дуров написал к середине весны в твиттере, что граждане «беспокойных стран» должны устанавливать пароли для дополнительной безопасности.