Авторизация

Ім'я користувача:

Пароль:

Новини

Топ-новини

Фінансові новини

Фінанси

Банки та банківські технології

Страхування

Новини економіки

Економіка

ПЕК (газ та електроенергія)

Нафта, бензин, автогаз

Агропромисловий комплекс

Право

Міжнародні новини

Україна

Політика

Бізнес

Бізнес

Новини IT

Транспорт

Аналітика

Фінанси

Економіка

ПЕК (газ та електроенергія)

Нафта, бензин, автогаз

Агропромисловий ринок

Політика

Міжнародна аналітика

Бізнес

Прес-релізи

Новини компаній

Корирування

Курс НБУ

Курс валют

Курс долара

Курс євро

Курс британського фунта

Курс швейцарського франка

Курс канадського долара

Міжбанк

Веб-майстру

Інформери

Інформер курсів НБУ

Інформер курс обміну валют

Інформер міжбанківські курси

Графіки

Графік курсів валют НБУ

Графік курс обміну валют

Графік міжбанківській курс

Експорт новин

Інформація про BIN.ua

Про сайт BIN.ua

Реклама на сайті

Контакти

Підписка на новини

Telegram исправил уязвимость, позволявшую взламывать учетные записи через голосовую почту

17:03 31.07.2019 |

Новини IT

 

В мессенджере Telegram исправлена уязвимость, позволявшая взламывать чужие учетные записи через голосовую почту. С помощью этой уязвимости злоумышленники в течение нескольких последних месяцев взломали более тысячи учетных записей бразильских пользователей.

Взлом базировался на добавлении учетной записи Telegram на новое устройство. Для того чтобы добавить аккаунт, пользователь может запросить одноразовый код в виде голосового сообщения, которое будет отправлено на его телефонный номер. Если владелец номера три раза подряд пропускает голосовое сообщение или занят телефонным разговором, одноразовый код отправляется на автоответчик, предоставляемый оператором связи.

С помощью VoIP-сервисов злоумышленники осуществляли спуфинг телефонного номера жертвы, используя пароль по умолчанию (0000 или 1234), который пользователи меняют редко, получали доступ к голосовой почте и запрашивали одноразовый код. С помощью этого кода злоумышленники затем привязывали учетную запись жертвы к своему устройству.

На прошлых выходных Telegram выпустил исправление, блокирующее киберпреступникам возможность пользоваться вышеописанным методом. Отныне запросить одноразовый код в голосовом сообщении могут только владельцы учетных записей, защищенных двухфакторной аутентификацией. Исправление доступно для пользователей по всему миру, а не только для бразильцев.

За матеріалами: SecurityLab
 

ТЕГИ

Курс НБУ на завтра
 
за
курс
uah
%
USD
1
39,6688
 0,0673
0,17
EUR
1
42,4972
 0,0563
0,13

Курс обміну валют на сьогодні, 10:27
  куп. uah % прод. uah %
USD 39,4063  0,03 0,07 39,9633  0,02 0,05
EUR 42,2488  0,03 0,08 43,0083  0,01 0,02

Міжбанківський ринок на сьогодні, 11:33
  куп. uah % прод. uah %
USD 39,6900  0,10 0,25 39,7100  0,10 0,25
EUR -  - - -  - -

ТОП-НОВИНИ

ПІДПИСКА НА НОВИНИ

 

Бізнес