1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 最安全的Telegram也沦陷了,账户信息可被破解

Discussion in '新闻聚焦' started by 漂亮的石头, 2016-08-03.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    488,439
    Likes Received:
    48
    Telegram被称为是最安全的即时通讯应用,所以它在伊郎等地也十分受欢迎,有上千万用户。不过最近的一次事件表明,它可能没想像中的安全。两位研究人员Collin Anderson和Claudio Guarnieri发现,数十位Telegram用户受到了SMS重新定向入侵,攻击者能完全获得账号信息,读取聊天记录和联系人信息。


    [​IMG]

    攻击瞄准的是Telegram的账户安全体系,而非账户间的信息加密。用户向Telegram账户添加新设备时,需要通过一次性的 SMS短信来确认,但如果短信被拦截,账户会被克隆到恶意设备,不过端对端加密的聊天内容无法在恶意设备上读取。​

    用户可以在认证过程中添加一道密码以解决这个问题,但现在很少有人这么做。所以如果有谁能控制电信公司网络,就能克隆Telegram账号,而这种方式特别适合有关部门。​

    在伊郎,显然已经有人受到了影响,其中包括记者和民权组织等。两位研究者称,国有电信公司大概率参与其中。​
     
Loading...