Россия

1:33AM Tuesday, May 3, 2016

Российские спецслужбы могут оказывать давление на операторов мобильной связи, заставляя их перехватывать авторизационные SMS с целью взлома аккаунтов в мессенджере Telegram. Об этом заявил основатель социальной сети "ВКонтакте" и мессенджера Telegram Павел Дуров, комментируя взлом аккаунтов сотрудника Фонда борьбы с коррупцией Георгия Албурова и активиста Олега Козловского, произошедший в ночь на 29 апреля.

Разобравшись в ситуации, Павел Дуров пришел к выводу, что "судя по всему, спецслужбы РФ решили начать давить на операторов связи, чтобы те стали осуществлять перехват авторизационного SMS-кода", говорится в его заявлении, опубликованном в блоге на сайте "Эха Москвы".

"Обычно такое встречается только в рамках людоедских, не заботящихся о своей репутации режимах - Средняя Азия, иногда Ближний Восток. Но внезапно случилось в России (если, конечно, отсечь коррупцию внутри МТС, что в случае с оппозиционными журналистами маловероятно)", - пишет Павел Дуров.

Ранее Дуров говорил, что вход в аккаунт мог быть осуществлен при помощи дубликата сим-карты по поддельным паспортным данным, и обещал уточнить детали этого инцидента, но потом решил, что "сам взломанный" Козловский разобрался в ситуации лучше и посоветовал прочитать пост на его странице в Facebook.

В этом посте Козловский сообщает, что отдел технологической безопасности МТС в ночь на 29 апреля внезапно отключил ему сервис доставки SMS-сообщений. Через 15 минут "кто-то с Unix-консоли по IP-адресу 162.247.72.27 (один из серверов анонимайзера Tor) отправил в Telegram запрос на авторизацию нового устройства с моим номером телефона", написал Козловский.

"Мне было отправлено SMS с кодом, которое доставлено не было (сервис для меня отключен). В 3:08 злоумышленник вводит код авторизации и получает доступ к моему аккаунту. Telegram присылает мне автоматическое уведомление об этом (которое я прочитаю только утром)", - отметил Козловский и добавил, что аккаунт Георгия Албурова был взломан аналогичным образом.

"Причину отключения и включения сервиса МТС мне назвать отказалось, предложив написать письменный запрос. Главный вопрос в том, каким образом неизвестные получили доступ к коду, который был отправлен на SMS, но не доставлен. К сожалению, у меня есть только одна версия: через систему СОРМ (Система Оперативно-Розыскных Мероприятий. - прим. NEWSru.com) или напрямую через отдел техбезопасности МТС^ например, по звонку из "компетентных органов", - предположил оппозиционер.

"Главная рекомендация для всех пользователей Telegram: подключите двухэтапную авторизацию (т.е. не только SMS, но и пароль). Это делается в настройках безопасности. Главная рекомендация для Telegram: не принимать код авторизации, если не пришло подтверждение его доставки", - добавил Козловский.

В заявлении Дурова тоже рекомендуется включать двухфакторную авторизацию, "так как операторы связи РФ как верификатор ненадежны".

Пресс-секретарь МТС Дмитрий Солодовников отказался комментировать заявление Дурова и сказал телеканалу "Дождь", что 29 апреля "никаких целенаправленных действий по отключению услуги не производилось".

"Информация об отключении услуги нашим сотрудником не соответствуют действительности. Мы не исключаем вирусной атаки или доступа к аккаунту через веб-интерфейс", - заявил представитель МТС.

Солодовников также прокомментировал информацию о том, что в МТС сначала подтвердили, что отдел безопасности отключил услугу SMS, однако затем назвали эти заявления "технической ошибкой". "В настоящее время мы выясняем, откуда появилась эта информация, был ли это сотрудник call-центра, либо это просто какая-то "утка". Мы проверяем эту информацию, нам нужно докопаться до причин".

Смотрите также: В мире, Бизнес, Общество, Спорт, Искусство, Авто, Hi-Tech, Здоровье, Путешествия, Вокруг света, USA

Рассылки:
  Новости-почтой
  TV-Программа
  Гороскопы
  Job Offers
  Концерты
  Coupons
  Discounts
  Иммиграция
  Business News
  Анекдоты
Многое другое...