WhatsApp a Telegram v ohrození: Hackeri vedia ovládnuť účty používateľov
- Napísal(a) GBA
- veľkosť písma zväčšiť veľkosť písma zväčšiť veľkosť písma
Na získanie prístupu do účtu nie je potrebné lámať si hlavu dešifrovaním komunikácie.
Hackeri názorne predviedli využitie už známej chyby v mobilných sieťach, vďaka ktorej sa im podarilo ovládnuť účty v aplikáciách WhatsApp a Telegram. Upozornil na to The Next Web.
Aplikácie WhatsApp a Telegram predvolene šifrujú celú komunikáciu štýlom end-to-end, čo znamená, že k dešifrovacím kľúčom majú prístup iba účastníci komunikácie.
Hackeri sa preto rozhodli namiesto dešifrovania jednotlivých správ zabezpečenie obísť a využiť už známu chybu v štandarde SS7, používanom pri nastavovaní a vypínaní väčšiny mobilných sietí.
Trikom je v tomto prípade „oblafnutie“ vysielača, ktorý si následne myslí, že útočníkov telefón má rovnaké telefónne číslo ako smartfón obete.
Následne sa hacker pokúsi prihlásiť na účet obete v spomínaných službách a prijať kontrolný kód, vďaka ktorému bude jeho zariadenie označené ako legitímne.
Útočník má potom plnú kontrolu nad účtom, nakoľko služba ho považuje za skutočného vlastníka.
A hoci sa o chybách v štandarde SS7 vie, neexistuje nikto, kto by ich mohol opraviť.
Ide totiž o medzinárodný systém, ktorý nemá jednotného správcu ani vlastníka.
Na každú zmenu je tak potrebný súhlas viacerých krajín. S veľkou pravdepodobnosťou tak chyba zostane ešte nejakú dobu nezaplátaná.
Súvisiace položky (podľa značky)
- NSA dokáže odpočúvať telefonáty aj z lietadla
- Povolenie zablokovaného miestneho účtu administrator (Win7 / Vista)
- Milióny áut môže odomknúť ktokoľvek. Novú chybu našli u Volkswagenu či Škody
- Zlodeji automobilov môžu odomknúť 100 miliónov Volkswagenov s jednoduchým bezdrôtovým hackom
- Zlodeji používajú špeciálne čítačku na krádeže áut. BMW bolo za dve minúty preč. Keyless ? KEYLESS-GO
Najnovšie od GBA
- NSA dokáže odpočúvať telefonáty aj z lietadla
- Čistá inštalácia Windows 10 po upgrade (nemám produktový kľúč)
- Povolenie zablokovaného miestneho účtu administrator (Win7 / Vista)
- Rýchly tip: Otočená obrazovka o 90, 180 alebo 270 stupňov?
- Zoznámte sa s robocrow: Stroje, ktoré vystreľujú laserové lúče s dlhým dosahom na vydesenie vtákov, nahrádzajú strašiaky