В месенджері Telegram виявили уразливість, яка дозволяє шахраям отримувати доступ до листування користувачів, повідомляє РБК.Як розповіли експерти компанії з кібербезпеки Group-IB, зловмисники використовують перехоплені СМС-повідомлення, які приходять користувачеві в момент, коли він збирається зайти в додаток на новому пристрої.Цей спосіб виявили після того, як в Group-IB звернулися кілька російських підприємців, які повідомили, що невідомі змогли отримати доступ до їхнього листування в Telegram. Дослідження показало, що у всіх випадках був використаний вказаний спосіб злому.При активації месенджера на новому пристрої Telergam відправляє код авторизації через сервісний канал на всі пристрої користувача, а потім за запитом користувача — СМС-повідомлення на телефон. Зловмисники відправляли такий запит, після чого перехоплювали СМС-повідомлення, відправлене Telegram на номер користувача, і отримували код для авторизації. Шахраї заходили в чужий аккаунт через мобільний інтернет, найімовірніше, використовуючи одноразові сім-карти.Експерти звертають увагу, що користувачі месенджера,
помітивши, що їм надходить код авторизації без попереднього запиту, можуть примусово завершити сесію зловмисників. Щоб захиститися від шахраїв фахівці радять встановлювати в Telegram та інших месенджерах і сервісах додатковий спосіб авторизації у вигляді пароля. Також не варто встановлювати адресу електронної пошти для відновлення пароля, так як в більшості випадків відновлення пароля поштою також відбувається через СМС.22 листопада користувачі Telegram по всьому світу поскаржилися на збій. Особливо постраждали українські, білоруські та російські користувачі месенджера. З проблемами зіткнулися користувачі з Німеччини, Індії, Камбоджі.Перед цим Telegram дозволив користувачам приховувати свої номери телефонів.У серпні Telegram обзавівся новими функціями, які покликані зробити використання програми ще зручніше. Серед них безшумні програми і нове перемотування відео.
