Трафик Telegram в понедельник был перехвачен Ираном

Трафик Telegram в понедельник был перехвачен Ираном

Трафик Telegram в понедельник был перехвачен Ираном

Иранская государственная телекоммуникационная компания в понедельник перехватила трафик популярного мессенджера Telegram. Это случилось за день до протестов по поводу экономического кризиса в стране.

Похоже на то, что была использована схема BGP-перехвата — несанкционированный захват группы IP-адресов, который приводит к тому, что данные, предназначенные для одного получателя, приходят совершенно другому.

О факте перехвата трафика сообщили специалисты компаний Oracle и Cisco. Oracle поделилась результатами своего мониторинга в Twitter:

BGP (Border Gateway Protocol, протокол граничного шлюза) — динамический протокол маршрутизации. Предназначен для обмена информацией о достижимости подсетей между автономными системами (АС, англ. AS — autonomous system), то есть группами маршрутизаторов под единым техническим и административным управлением, использующими протокол внутридоменной маршрутизации для определения маршрутов внутри себя и протокол междоменной маршрутизации для определения маршрутов доставки пакетов в другие АС.

Министр информации и коммуникационных технологий Ирана в понедельник прокомментировал в Twitter ситуацию, заявив:

«Если информация подтвердится, будь то преднамеренны акт или нет, ответственная компания понесет наказание».

В настоящее время идет расследование этого инцидента.

WhatsApp разрешит привязать несколько ключей доступа к одному аккаунту

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) прокачивает защиту учётных записей: пользователи смогут привязать к одному аккаунту сразу несколько ключей доступа — например, отдельно для устройств на Android и iOS. Входить в мессенджер можно будет без пароля и СМС-кода, используя биометрию или способ разблокировки устройства.

Ключи доступа считаются устойчивыми к фишингу, поскольку привязаны к конкретному сервису и не требуют передачи секретной комбинации.

По данным Meta, такой способ аутентификации в WhatsApp уже используют более миллиарда человек. На Android функция появилась в октябре 2023 года, а на iOS — в начале 2024-го. Управлять ключами можно через раздел «Настройки» → «Аккаунт» → «Ключи доступа».

 

Заодно WhatsApp решил похоронить легендарный шестизначный ПИН-код для двухэтапной проверки. Вместо него пользователям предложат полноценный пароль — длинный, с буквами, цифрами и специальными символами. В компании отдельно намекнули: если защитой аккаунта до сих пор служит комбинация «123456», пора перестать испытывать судьбу.

Ещё одно обновление получат владельцы Android-устройств. При звонке с неизвестного номера WhatsApp покажет больше контекста: откуда поступает вызов, сохранён ли собеседник в контактах и есть ли у него общие группы с получателем.

Телефонные мошенники любят торопить жертву, а дополнительная информация даст пользователю хотя бы несколько секунд подумать перед ответом.

RSS: Новости на портале Anti-Malware.ru