Как вы помните, Павел Дуров, анонсируя проект Telegram, сделал сильный акцент на безопасности проекта. Для многих пользователей это стало приглашением: ура! здесь можно делиться секретной информацией! Однако мир не идеален, и защищённость Telegram тоже.
Мы не сомневаемся, что вы, дорогой читатель, ищете здесь средства защиты от взлома. Увы, некоторые другие граждане и организации бывают заинтересованы провернуть взлом Телеграмм – желательно бесплатно или с минимальными затратами. Зная, как это делается, вы сможете принять меры безопасности и защититься.
Ошибки реализации программы
Если работа приложения не соответствует коду протокола, то это можно использовать как лазейку для вторжения и использования недокументированных функций.
Пользуйтесь ситуацией, когда для Android и iOS существует параллельно два официальных мобильных клиента. Если уязвимость касается только классического приложения – перейдите на Telegram X, и наоборот.
Дыры в алгоритмах связи
Современные принципы шифрования позволяют создать практически идеальную защиту от взлома. Но весь вопрос в реализации: если разработчик, даже основываясь на работающих алгоритмах, не предусмотрел какого-то способа вторжения, то злоумышленнники могут этим воспользоваться.
Доступ к серверам компании Telegram
Увы, защита данных от самого Телеграма реализована не лучшим образом. Сотрудник, имеющий доступ к серверам, сможет подменить ключи, которыми участники обмениваются в начале переписки, и таким образом получить доступ к общению.
Атака на уровне сотовой сети
Самый жутко звучащий способ (хотя и достаточно экзотичный и трудоёмкий на практике). Как правило, это прерогатива спецслужб или хорошо оснащённых технически организаций. Оптимальный способ взлома – подмена узла сотовой сети для отдельно взятого абонента. Таким образом взломщики получают контроль над SMS-трафиком. В итоге взломщик может отправить запрос на SMS-авторизацию, получить SMS на свой узел и не пустить его к настоящему абоненту. Таким образом третьи лица получают доступ к Telegram-аккаунту, авторизуясь там с помощью кодов из SMS.
Как бороться:
1) Отслеживать устройства, с которых авторизован ваш аккаунт, через раздел «Активные сессии». Если вы найдёте в списке подозрительные – удаляйте их из списка доверенных.
2) Если у вас есть причины считать, что вас могут взламывать через манипуляции с доступом к телефону – отвяжите свой Telegram-аккаунт от действующего телефона. Идеальный вариант – завести виртуальный номер, скажем, в Скайпе, и зарегистрировать аккаунт Telegram на него. Существуют и другие службы создания виртуальных номеров, не привязанных к вашей физической SIM-карте. Такая услуга требует ежемесячной абонплаты, но раз вас пытаются взломать настолько серьёзно, то безопасность того стоит.
Получение доступа к вашему устройству
С точки зрения социального хакинга такой взлом Телеграмм проще всего. Сценариев можно представить себе множество – вплоть до того, что к вашему телефону прикладывают ваш палец, пока вы спите. Если у вас одновременно несколько активных сессий, то, пока вы сидите онлайн со смартфона или планшета, кто-то может воспользоваться веб-версией или десктопным приложением. В конце концов, можно просто подобрать пароль методом проверки наиболее популярных вариантов.
Как бороться:
- Не оставлять активные сессии в открытом доступе для посторонних лиц.
- Если вы пользуетесь веб-версией – установите в браузер расширение, блокирующее доступ.
- Если вы используете десктопное или мобильное приложение – установите пароль на вход.
- Придумайте достаточно сложные пароли для своих личных устройств и не передавайте их даже самым близким людям. И не вздумайте записывать их на стикере и клеить на монитор!
Выводы
Как видите, для «мамкиных хакеров» единственным доступным способом взлома остаётся социальный хакинг. Поэтому, если вы ждёте взлома от кого-то знакомого или не очень знакомого, то примите такие меры:
- Не давайте свой смартфон никому в руки. А если это надо делать, то активируйте на нём специальный «гостевой режим»
- Точно так же не пускайте посторонних к своему компьютеру. В современных десктопных ОС тоже существует гостевой доступ. Позаботьтесь, чтобы для гостей ваш клиент Telegram был недоступен.
- Используйте двухфакторную аутентификацию везде, где возможно. Лучше потратить лишние 5 секунд
- Придумайте совершенно абстрактный пароль, не связанный с вами или тем, что вам дорого. Забудьте про дни рождения – свой и близких людей, про даты знакомства или имена детей. Не вздумайте использовать название любимой футбольной команды или рок-группы. Лучше всего придумать какую-то комбинацию цифр и символов, которая точно никому ничего не скажет – по принципу «операции Ы».
- И старайтесь не писать ничего такого, что могло бы вас скомпрометировать. Если это возможно.
