责任编辑：jackye 作者：张驰 | 2016-08-03 09:31:19 本文摘自：雷锋网
Telegram被称为是最安全的即时通讯应用，所以它在伊郎等地也十分受欢迎，有上千万用户。不过最近的一次事件表明，它可能没想像中的安全。
两位研究人员Collin Anderson和Claudio Guarnieri发现，数十位Telegram用户受到了SMS重新定向入侵，攻击者能完全获得账号信息，读取聊天记录和联系人信息。
攻击瞄准的是Telegram的账户安全体系，而非账户间的信息加密。用户向Telegram账户添加新设备时，需要通过一次性的 SMS短信来确认，但如果短信被拦截，账户会被克隆到恶意设备，不过端对端加密的聊天内容无法在恶意设备上读取。
用户可以在认证过程中添加一道密码以解决这个问题，但现在很少有人这么做。所以如果有谁能控制电信公司网络，就能克隆Telegram账号，而这种方式特别适合有关部门。
在伊郎，显然已经有人受到了影响，其中包括记者和民权组织等。两位研究者称，国有电信公司大概率参与其中。
扫一扫
责任编辑：jackye 作者：张驰 | 2016-08-03 09:31:19 本文摘自：雷锋网
Telegram被称为是最安全的即时通讯应用，所以它在伊郎等地也十分受欢迎，有上千万用户。不过最近的一次事件表明，它可能没想像中的安全。
两位研究人员Collin Anderson和Claudio Guarnieri发现，数十位Telegram用户受到了SMS重新定向入侵，攻击者能完全获得账号信息，读取聊天记录和联系人信息。
攻击瞄准的是Telegram的账户安全体系，而非账户间的信息加密。用户向Telegram账户添加新设备时，需要通过一次性的 SMS短信来确认，但如果短信被拦截，账户会被克隆到恶意设备，不过端对端加密的聊天内容无法在恶意设备上读取。
用户可以在认证过程中添加一道密码以解决这个问题，但现在很少有人这么做。所以如果有谁能控制电信公司网络，就能克隆Telegram账号，而这种方式特别适合有关部门。
在伊郎，显然已经有人受到了影响，其中包括记者和民权组织等。两位研究者称，国有电信公司大概率参与其中。
京公网安备 11010502049343号