Hackers invadem o Telegram e revelam números de 15 milhões de usuários


Hackers invadem o Telegram e revelam números de 15 milhões de usuários - MichellHilton.com

Hackers iranianos têm comprometido mais de uma dúzia de contas no serviço de mensagens instantâneas Telegram e identificado os números de telefone de 15 milhões de usuários, a maior violação conhecida do sistema de comunicações criptografadas, os investigadores cibernéticos disseram à Reuters.

Os ataques, que ocorreram este ano e não foram previamente relatados para não colocar em risco as comunicações de ativistas, jornalistas e outras pessoas em posições sensíveis no Irã, onde o Telegram é usado por cerca de 20 milhões de pessoas, disse o pesquisador independente Collin Anderson e o tecnólogo da Anistia Internacional Claudio Guarnieri, que têm vindo a estudar grupos de hackers iranianos à três anos.

Com sede em Berlim, Telegram diz que tem 100 milhões de usuários ativos e é amplamente utilizada no Oriente Médio, incluindo pelo grupo militante Estado Islâmico, bem como na América Latina Central e Sudeste Asiático.

A vulnerabilidade do Telegram, de acordo com Anderson e Guarnieri, reside no seu uso de mensagens de texto SMS para ativar novos dispositivos. Quando os usuários querem fazer logon no Telegram de um novo telefone, a empresa envia os códigos de autorização via SMS, que pode ser interceptado pela empresa de telefonia e compartilhado com os hackers, disseram os pesquisadores.

Armado com os códigos, os hackers podem adicionar novos dispositivos à conta Telegram de uma pessoa, permitindo-lhes ler histórias do bate-papo, bem como novas mensagens.

"Temos mais de uma dúzia de casos em que as contas no Telegram foram comprometidas, através de formas que soam como basicamente coordenadas com a empresa telefonia", disse Anderson em entrevista.

A dependência do Telegram na verificação por SMS torna vulnerável em qualquer país onde empresas de telefonia celular são de propriedade ou fortemente influenciadas pelo governo, disseram os pesquisadores.

"Se você tem uma senha Telegram forte e seu e-mail de recuperação é seguro, não há nada que um atacante possa fazer", disse Markus Ra, o porta-voz do Telegram.

Autoridades iranianas não estavam disponíveis para comentar.

http://www.reuters.com/article/us-iran-cyber-telegram-exclusive-idUSKCN10D1AM

RECOMENDADO: