Telegram устранил баг компрометации аккаунта через голосовую почту

Telegram устранил баг компрометации аккаунта через голосовую почту

Telegram устранил баг компрометации аккаунта через голосовую почту

Разработчики Telegram устранили в мессенджере уязвимость, благодаря которой киберпреступники могли использовать голосовую почту для получения контроля над учётными записями пользователей.

Метод, получивший название «voicemail hack», использовался в атаках на аккаунты Telegram, принадлежащие политическим деятелям Бразилии. Эксперты сообщают, что более тысячи таких учетных записей были скомпрометированы в ходе этой кибероперации.

Среди жертв недавних атак оказались такие крупные фигуры, как президент Бразилии Жаир Болсонару и министр юстиции Серджио Моро.

Принцип техники «voicemail hack» основывается на верификации аккаунта Telegram на новом устройстве. На этом этапе пользователь может выбрать подтверждение учётной записи про помощи короткого кода, который сообщают в голосовом сообщении.

Если пользователь не ответил на звонок три раза подряд, короткий код ему отправят на голосовую почту, предусмотренную оператором связи.

В этом случае киберпреступники использовали сервисы VoIP для имитации номера жертвы, получали доступ к голосовой почте с помощью паролей 0000 или 1234 (жертвы их редко меняли) и вытаскивали короткий код для верификации.

С помощью этого кода атакующие добавляли ещё один аккаунт Telegram себе на устройство.

Небезопасную критическую инфраструктуру в России передадут государству

Владельцы критической инфраструктуры, провалившие её защиту, рискуют временно лишиться управления своими активами. Президент Владимир Путин подписал указ о мерах безопасности объектов КИ, позволяющий правительству назначать для них временного управляющего.

Основанием может стать неэффективная защита от атак беспилотников, а также отказ или опоздание с восстановлением работы объекта после инцидента.

Если критически важное предприятие не подготовилось к угрозе или слишком долго приходит в себя, государство сможет перехватить руль.

Мера распространяется на объекты ТЭК, промышленности, связи, транспорта, логистики, коммунальной и энергетической инфраструктуры, включая атомную, а также системы жизнеобеспечения и другие объекты, важные для безопасности страны и населения.

Под временное управление разрешено передавать всё имущество владельца или только его часть. Речь идёт о недвижимости, движимом имуществе, ценных бумагах, долях в компаниях и имущественных правах.

Механизм может применяться как к российским физическим и юридическим лицам, так и к иностранным гражданам и организациям.

Управляющим по умолчанию станет Росимущество. Однако по поручению президента правительство сможет выбрать и другое лицо. Расходы на управление покроют за счёт доходов от использования переданных активов.

Указ подписан на фоне роста угроз критической инфраструктуре в период СВО.

RSS: Новости на портале Anti-Malware.ru