Отправляет email-рассылки с помощью сервиса Sendsay
Новости и СМИ → Новости дня

Разумно о своем и наболевшем 5557

Открытая группа
6923 участника
Администратор Yes"s

Важные темы:

Модератор Людмила 59

Активные участники:

Людмила 59

Последние откомментированные темы:

20250612142029

←  Предыдущая тема Все темы Следующая тема →
Людмила 59
пишет:

Новый тип мошенничества с телеграмм(взлом)

Как у меня угнали телегу без моего участия

вам добавляется "друг" без имени и ничего не пишет. Номер "друга" начинается с +235.

Используют баг, чтоб через приложение телеги получить смс для авторизации. В распечатке от МТС оно есть, а в телефоне нет. Но пришло оно точно на мой телефон, т.к. я в москве. 

Тут же заход в аккаунт из хабаровска, где-то за секунд 5 через скрипт вам устанавливают двухфакторную авторизацию и вы с ней уже ничего сделать не сможете. Вообще никак. Если не ответит техподдержка а она не отвечает вообще никогда, то все. Придется менять номер телефона.

Что за дыра - скажу честно не разобрался, т.к. пока сижу без телеги, потому что удалил аккаунт пока его полностью не захватили. На это у вас кстати есть сутки с момента взлома. Лучше чем ничего, через сутки вас выгонят с вашего акка жулики. Во-первых времени нет, работа-с. Во-вторых, сам протокол телеги настолько шизоидно-всратый, что сделать его дампер у меня не получается. А то что есть в инете работает так себе. Плюс проверять на компе я не хочу, надо новый ssd под виртуалку чтоб там тараканов ловить, а зарплата еще не пришла. В третьих, прошло всего 2 дня, я просто не успел заморочиться. В общем детали будут, но потом. 

Тут хочу обратить внимание на другой тип мошенничества недавно описанный на АШ:
dantes • Поминутная технология взлома Госуслуг или гоп-стоп в электронном мире
Началось все с того что

Бабуся решила накануне побаловать внучку роликами из Телеги, где есть канал Котейка. К сожалению, недавно появился дублер канала Котейка, но с одной лишь рекламой и всякими вредными примочками для смартфонов. Малышка, видимо, тыкалась пальчиком по разным кнопкам и загрузила на смартфон вредные проги или управляющие коды для Андроида. Не вирусы, так как была лишь активирована функция увеличения шрифтов у сообщений для слабовидящих, а также функция переадресации звонков.

Да нифига. В сообщения вставляют картинку которая обрабатывается забагованной библиотекой. О том что именно троян говорит и то, что 

Очень странно выглядит смс от Ekapusta так как смс самоудалилась, а все следы Ekapusta были стерты

СМС не умеет самоудаляться. Это делает приложение которому дали доступ к смс - то есть телега. 


Так как взломщики отлично почистили следы взлома на Госуслугах, смартфонах и компьютере, то приводятся лишь номера телефонов (страна и город), тексты смс и названия организаций.

Если вам почистили компьютер, то это взлом полноценный, через дырявое приложение "телеграмм". Причем дыра есть и на десктопе.

То есть еще раз:
Для взлома больше не надо сообщать смс. Ломают телегу через баг без вашего участия

Что делать. Самое простое: завести бабушкофон с отдельным номером, и туда привязать все услуги требующие СМС. В телеге если она вам нужна, включить "облачный пароль", привязать его на отдельную яндекс-почту, пароль и логин от яндекс-почты записать на листок бумаги(лучше не один) и запрятать в разных местах дома. Лучше перед этим еще и буквы переставить в логине и пароле чтоб если воры домой придут, все равно не узнали пароль. Пробьют телегу - максимум переписку утащат. Про то, что через телегу нельзя отправлять важные сведения - пароли, адреса и т.д. - известить всех родственников.

Что делать в масштабе страны, раз это дерьмо не собирается кончаться...

Во-первых оповестить население о новом виде атаки. Антивирус касперыча ставить обязательно. Отключить телеграму прием смс и звонков. В идеале вообще отрубить ему все права какие-только можно. Объяснить всем чтоб купили бабушкофоны, бесплатно обязать опсосов давать услугу "бабушкосимка". Контроль того где бабушкофон и откуда вводится смс(геопривязка). 

В теории нужна своя ОС на базе линукса, андроид туда можно через waydroid подкинуть. То что есть сейчас - аврора и прочие поделия - никуда в плане безопасности не годятся. Ну люди не понимают, насколько надо заморочится по части безопасности, плюс жадность аврорян.

Часть библиотек андроида придется писать заново чтоб отрубить любое управление из андроидских приложений. Никакого прямого доступа к телефонии, никакого андродид-UI, пусть ходят через IPC в системное приложение. Все вызовы обмазать проверками AppArmor чтоб андроид не мог сам куда-то полезть(в том числе IPC). Плюс не забываем баги ядра, всякие гонки можно через ebpf сильно урезать. 

И надо что-то делать с элементной базой. Но это отдельная история про которую надо писать отдельный пост. А делать надо, потому что телефоны приходят с залоченым бутлоадером. И силами энтузиастов эту тенденцию не перебороть

 

  11_klmn |
Это интересно
0

Людмила 59
вчера
Пожаловаться Просмотров: 105  
Комментарии 0
←  Предыдущая тема Все темы Следующая тема →


Комментарии временно отключены