МТС сливает госструктурам пароли доступа к аккаунтам российских пользователей Telegram

[Bankman]

В ночь на 29 апреля 2016 года были взломаны аккаунты двух оппозиционных активистов — Олега Козловского и Георгия Албурова. Атака была необычна тем, что в ней ключевую роль играл оператор сотовой связи МТС, абонентами которого были Козловский и Албуров.


Схема атаки была простой

1. Ночью отдел технологической безопасности МТС отключает Козловскому и Албурову прием SMS, мобильный Интернет, информирование о подключенных и отключенных услугах и еще ряд базовых сервисов.

2. Через несколько минут злоумышленники через анонимайзер Tor направляют в Telegram запрос на вход в аккаунты Козловского и Албурова.

3. Telegram, как и положено, отправляет SMS с кодом авторизации на соответствующие номера. Козловский и Албуров их не получают, поскольку сервис приема SMS у них отключен.

4. Зато эти коды попадают к злоумышленникам, которые еще через несколько минут успешно авторизуются в Telegram и скачивают все сообщения.

5. Спустя несколько часов, когда вся грязная работа окончена, МТС восстанавливает отключенные сервисы, чтобы Козловский и Албуров ничего не заметили.

Источник:

МТС — Мы Тебя Сольём

https://www.facebook.com/kozlovsky/posts/10208948934790884
https://www.facebook.com/alburov/posts/1028126353945523


Вывод:
Не регаем Telegram на симки РУ операторов

 

[burevestnik]

Вывод:
Не регаем Telegram на симки РУ операторов

Ну спорно. Одно дело даркмани, другое дело политика.

 

[Тренер]

А как по мне, так это очередное политическое "грязное бельё".
Все прям так по часам расписывают как именно оператор отключил им какие-то службы. А откуда такие выводы? Оператор дал распечатку, когда он нессанкционированно отключал службы у клиента? Бред.
То что описано, это сделает любой андроид бот. Aservice запускает smsReciver, который оталвливает смски, а smsParser пересылает либо в админку, либо на номер. И при чем тут оператор? Особенно улыбают фразы типа "03:08 Выполняется вход в аккаунт с ip адреса". Нифига себе, что, правда с ip адреса зашли? ))
Политика и говноплюство, больше в их посыле ничего интересного нет.

 

[allin1]

как - неваж но
главное - небезопасно

 

[Batmen]

По такому принципу можно и с 900 перехватывать и СБЕРБАНК онлайн.

 

[fastenat]

 

[Toni.Soprano]

Все гораздо проще...! Достаточно иметь человека своего в этой структуре на необходимых доступах к управлению сим картой клиента и вуаля..!
Необязательно что это госструктуры сделали, на мой взгляд!

 

[Damler055]

Я понимаю, если бы эти доступы слили власти КНДР,Великобритании, Германии, Марокко или еще кто, для Российских спец.служб.
Но в России, Российская коммерческая компания,выполнила требования Российских властей, чему тут удивляться то?)

 

[Vektor T13]

Надеюсь посетители моих вебинаров сейчас улыбнулись.

https://habrahabr.ru/company/pt/blog/283052/