Взлом Telegram и WhatsApp собственными силами

Взлом Telegram и WhatsApp собственными силами

via Positive Technologies

    На прошлой неделе общественность взбудоражила новость о возможной причастности спецслужб к взлому аккаунтов оппозиционеров в популярном мессенджере Telegram. На протяжении своего существования человечество пыталось объяснить всё необъяснимое с помощью высших сил – Богов. В наше время все непонятные вещи объясняют происками спецслужб.

    Мы решили проверить, действительно ли нужно быть спецслужбой, чтобы получить доступ к чужому аккаунту Telegram. Для этого мы зарегистрировали тестовый аккаунт Telegram, обменялись несколькими тестовыми сообщениями:



А затем мы провели атаку через сеть SS7 на один из тестовых номеров (подробнее о самих атаках мы писали ранее). И вот что у нас получилось: Сначала узнаем IMSI…





Перерегистрируем абонента на наш терминал…



Получаем профиль абонента…









Завершаем процедуру перерегистрации абонента…



    Теперь номер жертвы под полным нашим контролем. Инициируем на любом девайсе процедуру подключения к Telegram под аккаунтом жертвы (номер телефона) — и получаем заветную SMS…



    После ввода кода мы получаем полноценный доступ к аккаунту Telegram. Теперь мы можем не только вести переписку от имени жертвы, но и прочитать всю переписку, которую клиент Telegram любезно подгружает (телефон справа имеет полную копию переписки телефона слева):



Однако прочитать секретные чаты невозможно:



Но можно создать новый — и переписываться от имени жертвы:



    После этого мы провели атаку по той же схеме на WhatsApp. Доступ к аккаунту мы конечно же получили, но так как WhatsApp (якобы) не хранит историю переписки на сервере, получить доступ к переписке, которая была ранее, не удалось. WhatsApp хранит backup переписки в Google Drive, поэтому для получения доступа к ней необходимо ещё взломать аккаунт Google. Зато вести переписку от имени жертвы, так что она не будет об этом знать – вполне реально:



    Выводы: передача одноразовых кодов посредством SMS — небезопасна, так как мобильная связь в целом небезопасна. Уязвимостям подвержена не только технологическая сеть SS7, но и алгоритмы шифрование радиоинтерфейса. Атаки на сеть SS7 можно осуществлять из любой точки мира, а возможности злоумышленника не ограничиваются взломом мессенджеров. И сейчас все эти атаки становятся доступны не только спецслужбам, но и многим другим. Стоит также отметить, что все тесты проводились с настройками по умолчанию, то есть в режиме, в котором работает большинство пользователей.

 

Видео о проведении MiTM атак в GSM сетях

Поделиться
Плюсануть
Отправить

Вся информация предоставлена исключительно в ознакомительных целях. Ни редакция, ни автор не несут ответственности за любой возможный вред, причиненный материалами сайта.

Рекомендуем также

Видео: MiTM в мобильных сетях GSM
Видео: MiTM в мобильных сетях GSM

Интересное видео от наших коллег из Positive Technologies - презентация техники проведения...

Если выставить на iPhone дату 1.01.1970, он превратится в кирпич
Если выставить на iPhone дату 1.01.1970, он превратится в кирпич

Крайне не советуем проверять описанный в этой статье баг на практике. Пользователи Reddit...

Phone Control — Лучший кейлоггер (клавиатурный шпион)  для Android
Phone Control — Лучший кейлоггер (клавиатурный шпион) для Android

Phone Control лучший кейлоггер для Android смартфона....

Опубликован код эксплойта для критических Android-уязвимостей Stagefright
Опубликован код эксплойта для критических Android-уязвимостей Stagefright

На этой неделе был опубликован код эксплойта, использующий ошибки безопасности в компоненте...


Комментарии (11)

ilya228 Гости 26 мая 2018 04:55
Могу помочь с этим,
если кому интересно
пишите на почту sms-ya@live.ru
apolon Гости 31 мая 2018 23:03
Услуги хакера на заказ! Взлом почты / Взлом Вконтакте / Одноклассников

Хотите узнать с кем общается Ваша половинка в интернете?
Желаете всегда быть в курсе дел Ваших конкурентов?
Нужно узнать секреты или поймать на лжи?
Взломать страницу мужа / Взломать страницу жены

Тогда наш сервис для Вас!

Так же осуществляем взлом соц. сетей:
odnoklassniki
vkontakte
mamba
facebook / фейсбук
и т.д.

- Разумные цены
- Кратчайшие сроки выполнения (не более дня)
- Соблюдается анонимность и конфиденциальность
- Пароль остается неизменным и хозяин почты
не заподозрит, что его почта просматривается
- Индивидуальный подход к каждому клиенту
- Работаем практически круглосуточно и БЕЗ выходных
- 50% скидки постоянным клиентам

РАСПЕЧАТКА СМС СООБЩЕНИЙ И ЗВОНКОВ
Удаление кредитной истории!
DDOS на сайты конкурентов

Также вернем Ваш ящик, если его взломали и поменяли пароль

БЫСТРО! КАЧЕСТВЕННО! ПРОФЕССИОНАЛЬНО!
Наш сервис - действительно лучший.

Не теряйте времени, пишите прямо сейчас.

email: ipvzlom@gmail.com
apolon Гости 13 ноября 2018 23:41
Услуги хакера на заказ! Взлом почты / Взлом Вконтакте / Одноклассников

Хотите узнать с кем общается Ваша половинка в интернете?
Желаете всегда быть в курсе дел Ваших конкурентов?
Нужно узнать секреты или поймать на лжи?
Взломать страницу мужа / Взломать страницу жены
Устранение негативных отзывов / Убрать отзыв с сайта
Устранение конкурентов

Тогда наш сервис для Вас!

Так же осуществляем взлом соц. сетей:
odnoklassniki/ Одноклассники
vkontakte / Вконтакте
mamba / сайт знакомств
facebook / фейсбук
и т.д.

- Разумные цены
- Кратчайшие сроки выполнения (не более дня)
- Соблюдается анонимность и конфиденциальность
- Пароль остается неизменным и хозяин почты
не заподозрит, что его почта просматривается
- Индивидуальный подход к каждому клиенту
- Работаем практически круглосуточно и БЕЗ выходных
- 50% скидки постоянным клиентам

РАСПЕЧАТКА СМС СООБЩЕНИЙ И ЗВОНКОВ
Удаление кредитной истории!
DDOS на сайты конкурентов

Также вернем Ваш ящик, если его взломали и поменяли пароль

БЫСТРО! КАЧЕСТВЕННО! ПРОФЕССИОНАЛЬНО!
Наш сервис - действительно лучший.

Не теряйте времени, пишите прямо сейчас.email: ipvzlom@gmail.com
maks Посетители 3 февраля 2019 23:20 Не в сети
Осуществляем взлом соц. сетей:
odnoklassniki
vkontakte
mamba
facebook / фейсбук
и т.д.

БЫСТРО! КАЧЕСТВЕННО! ПРОФЕССИОНАЛЬНО!
Наш сервис - действительно лучший.

Не теряйте времени, пишите прямо сейчас.

email: istxack@gmail.com
sms Посетители 5 марта 2019 02:24 Не в сети
Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU


Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU
maks Посетители 13 марта 2019 18:51 Не в сети
Осуществляем взлом соц. сетей:
odnoklassniki
vkontakte
mamba
facebook / фейсбук
и т.д.

БЫСТРО! КАЧЕСТВЕННО! ПРОФЕССИОНАЛЬНО!
Наш сервис - действительно лучший.

Не теряйте времени, пишите прямо сейчас.

email: istxack@gmail.com
sms Посетители 13 марта 2019 19:03 Не в сети
Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU







Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU







Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU







maks Посетители 17 марта 2019 23:36 Не в сети
Услуги хакера на заказ! Взлом почты / Взлом Вконтакте / Одноклассников

Хотите узнать с кем общается Ваша половинка в интернете?
Желаете всегда быть в курсе дел Ваших конкурентов?
Нужно узнать секреты или поймать на лжи?
Взломать страницу мужа / Взломать страницу жены
Устранение негативных отзывов / Убрать отзыв с сайта
Устранение конкурентов

Тогда наш сервис для Вас!

Так же осуществляем взлом соц. сетей:
odnoklassniki/ Одноклассники
vkontakte / Вконтакте
mamba / сайт знакомств
facebook / фейсбук
и т.д.

РАСПЕЧАТКА СМС СООБЩЕНИЙ И ЗВОНКОВ
Удаление кредитной истории!
DDOS на сайты конкурентов

Также вернем Ваш ящик, если его взломали и поменяли пароль

БЫСТРО! КАЧЕСТВЕННО! ПРОФЕССИОНАЛЬНО!
Наш сервис - действительно лучший.

Не теряйте времени, пишите прямо сейчас.email: istxack@gmail.com
sms Посетители 18 марта 2019 00:31 Не в сети




Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU









Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU









Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU









Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU









Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU





maks Посетители 5 апреля 2019 22:20 Не в сети
Профессиональные услуги!
Осуществляем взлоm соц.сетей:
odnoklassniki
vkontakte
mamba
facebook / фейсбук
и т.д.

БЫСТРО! КАЧЕСТВЕННО! ПРОФЕССИОНАЛЬНО!
Разумные цены.
Наш сервис - действительно лучший.

Не теряйте времени, пишите прямо сейчас.

email: istxack@gmail.com
sms Посетители 6 апреля 2019 01:34 Не в сети



Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU







Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU







Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU







Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU







Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU







Распечатка СМС (WhatsApp,Viber) от 500р.
Детализация звонков 400р.
Пробить номер 300р.
Гарантия!
Реальные доказательства!
Оплата по факту.

sms-ya@live.ru
WWW.SMS-YA.RU





Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

iOS cydia small iconRepo [cydia.shlyahten.ru]

G iconGAPPS (все версии)