Недавно общественность взбудоражила новость о причастности спецслужб к взлому Telegram оппозиционеров. На протяжении своего существования человечество все необъяснимое пыталось объяснить с помощью высших сил – Богов. В наше время все непонятные вещи объясняют происками спецслужб.
Inmyway решил проверить, действительно ли нужно быть сотрудником спецслужб, чтобы получить доступ к чужим аккаунтам Telegram и WhatsApp. Оказалось, что взломать мессенджеры для «прослушки» вполне возможно и хваленое сквозное шифрование переписки не играет никакой роли.Для начала разработчики создали тестовый аккаунт в Telegram, обменялись несколькими тестовыми сообщениямДалее была проведена атака через сеть SS7 на один из тестовых номеров. Брешь в безопасности телекоммуникационных подключений SS7 позволяет прослушивать телефонные разговоры, читать текстовые сообщения и отслеживать местоположения любого пользователя смартфона, зная лишь его телефонный номер. Ранее это продемонстрировали немецкие хакеры.
Сначала узнаем IMSI…Перерегистрируем абонента на наш терминал. Получаем профиль абонента, завершаем процедуру перерегистрации абонента:Теперь номер жертвы под полным контролем. Инициируем на любом устройстве процедуру подключения к Telegram под аккаунтом жертвы (номер телефона) и получаем заветную SMS…После ввода кода получили полноценный доступ к аккаунту Telegram. Теперь можно не только вести переписку от имени жертвы, но и прочитать все сообщения, которые клиент Telegram любезно подгружает (телефон справа имеет полную копию переписки телефона слева).
Однако, прочитать секретные чаты невозможно. Но можно создать новый и переписываться от имени жертвы.После этого была проведена атака по той же схеме на WhatsApp. Доступ к аккаунту получили, однако, так как мессенджер не хранит историю переписки на сервере, получить доступ к сообщениям, которые были ранее, не удалось. WhatsApp хранит резервные копии переписки в Google Drive, поэтому для получения доступа к ней необходимо кроме этого взломать аккаунт Google. Зато вести переписку от имени жертвы, так что она не будет об этом знать – вполне реально.
