'Hackers' invadem o Telegram, revelando números de telefone de 15 milhões de usuários


(Hackers iranianos comprometeram mais de uma dúzia de contas no Telegram e identificaram o número de telefones de mais de 15 milhões de usuários iranianos, informou reportagem da Reuters. Trata-se do maior vazamento de dados do mensageiro instantâneo. 

O Telegram se promove como um sistema de mensagens instantânea ultrasseguro, uma vez que todos os dados são criptografados de ponta a ponta. Outros serviços de mensagem, como WhatsApp, seguiram a mesma habilidade e oferecem hoje criptografia do início ao fim.
Segundo a reportagem da Reuters, as invasões ao Telegram aconteceram este ano e tiveram como alvo ativistas políticos envolvidos em movimentos reformistas, jornalistas e organizações de oposição ao governo.
O pesquisador de segurança Collin Anderson e o tecnólogo da Anistia Internacional Claudio Guarnieri tem estudado grupos de hackers iranianos por três anos, informa a Reuters. Segundo os dois, a vulnerabilidade do Telegram se encontra no uso de mensagens de texto SMS para ativar novos dispositivos.
Quando usuários querem usar o Telegram em um novo telefone, a companhia envia um código de autorização via SMS, que pode ser interceptado e compartilhado com hackers, disse pesquisadores.  
Armado com códigos, os hackers conseguem adicionar novos dispositivos a uma conta do Telegram, permitindo ler histórias assim como novas mensagens. Dessa forma, ao confiar em verificação por SMS, o Telegram torna a ferramenta vulnerável em qualquer país onde operadoras de celular são influenciadas pelo governo ou com base estatal. 
Segundo os analistas de segurança, os hackers do Telegram pertencem a um grupo conhecido como Rocket Kitten. 
Vale ressaltar que enquanto o Facebook e o Twitter são banidos no Irã, o Telegram é amplamente usado por grupos com vocação política no país. Eles compartilham conteúdos em canais e estimularam seguidores a votarem nas eleições parlamentares em fevereiro de 2016. Só no Irã, ele é usado por 20 milhões de pessoas. 
Por questões de segurança e integridade das vítimas, Anderson e Guarnieri não identificaram quais organizações estavam sob a mira dos hackers. Ambos também preferiram não comentar se acham que os ataques foram orquestrados pelo governo.



Fonte: http://venturebeat.com/2016/08/02/hackers-break-into-telegram-revealing-15-million-users-phone-numbers/

Comentários