Ekspertlar Telegram va WhatsApp’ga buzib kirish mumkinligini ko‘rsatib berdi

Positive Technologies ekspertlari Telegram va WhatsApp’ni parolli SMS’ni yuborishi mumkin bo‘lgan aloqa operatori ko‘magisiz buzish mumkinligini isbotladi.

Buning uchun ekspertlar Telegramda sinov akkauntlarini ochdi va bir-biriga bir nechtadan xabar jo‘natdi. So‘ng SS7 tarmog‘i (ko‘pchilik telefon stansiyalari sozlamalarida qo‘llaniladigan signalli telefon protokollari to‘plami) orqali mutaxassislar sinov raqamlaridan biriga hujum uyushtirdi.

Natijada ular IMSI (mobil abonentning xalqaro identifikatori)ni bilib oldi va qurbonning profiliga ega bo‘lish uchun, uni o‘z terminaliga qaytadan ro‘yxatga kiritdi. Shundan keyin telefon raqami ekspertlarning to‘liq nazorati ostiga o‘tdi.

Endi mutaxassislar boshqa qurilmadan qurbonning akkaunti ostida Telegram’ga ulandi va messenjerdagi akkauntga kirish imkonini beruvchi kod yozilgan SMS’ni qabul qildi. Shu lahzadan boshlab ular Telegram serverdan yuklab olgan barcha yozishmalarni o‘qishi va qurbonning nomidan muloqot olib borishi mumkin bo‘ldi.

Shunga o‘xshash yo‘l bilan ekspertlar WhatsApp akkauntini ham qo‘lga kiritdi. Ammo bu messenjer yozishmalarni serverda saqlamaydi, shu tufayli uni qurbonning smartfonidan o‘qib bo‘lmadi.

WhatsApp’da qurbonning nomidan muloqot olib borish mumkin va u bu haqda bilmaydi ham. Yozishmalar Google Drive’da saqlangani bois, Google’dagi akkauntga buzib kirilgach, ushbu ma’lumotlar ham yovuz niyatlilar qo‘liga tushishi mumkin.


Комментарии (0) | Добавить: 10.05.2016
Faqat ro'yhatdan o'tgan foydalanuvchilar izoh qoldirishi mumkin. Marhamat ro'yhatdan o'ting!
[ Регистрация | Kirish ]
MP3 va KLIP Izlash

«Новости»

Samsung, Apple va Huawei: kim o‘z smartfonlariga eng ko‘p ustama narx qo‘yadi?
Odam boshini ko‘chirib o‘tkazgan jarrohni yolg‘on gapirganlikda ayblashdi
Och qoringa qahva ichishning zararlari aniqlandi
«O'zbekenergo» AJ qish mavsumida aholiga energiya yetkazib berishni qanday rejalashtirmoqda?
Anhor bo‘yi va Chilonzorda daraxtlar yoppasiga kesib tashlanmoqda
Xitoyda “mo'`jizaviy qurol” namoyish qilindi
Shavkat Mirziyoyev Koreyada kutib olindi
O'zbekistonda mudofaaga oid yangi davlat qo'mitasi tashkil etildi
Toshkentda dam olish kunlari qor yog'ishi mumkin
Rossiya aholisi kamaymoqda: hamma umid muhojirlardan
Eng ko'p haq oluvchi ayol qo'shiqchi ma`lum qilindi
Putin Asad bilan uchrashdi
Toshkentdan chiqish yo'llari to'silgan: Xavfli shaxs qidirilmoqda
Suhbat. Filippindagi o'zbekistonlik menejyerning muvaffaqiyat siri
Muvaffaqiyatli rahbarlar ish kunini qanday o'tkazishadi?
Jyeyms Bond rolini yangi filmda kim ijro etishi ma`lum bo'ldi
Xalqaro Jinoyat Sudi Amerika razvedkasining Afg'onistondagi qora qilmishlarini fosh etadi
1 dekabrdan ish haqi, pensiyalar, stipendiyalar va nafaqalar miqdori oshadi
Facebook YouTube’ni «sindirmoqchi»
Paxtaga chiqmagani uchun ishdan haydalgan xodimlar ishga tiklandi
Rossiya O'zbekistonga neft yetkazib berishni boshladi
AQSh olimlari idish yuvish umrni uzaytirishini isbotlashdi?
Umrni uzaytirishning oddiy usuli aniqlandi
Qon guruhi havoning ifloslanishi tufayli infarkt kelib chiqish xavfiga ta’sir ko‘rsatadi
Elektr ta’minoti korxonasi vakilini onlayn ariza yordamida chaqirish imkoniyati yaratildi
«Real» Zidanga o'rinbosar qidirishni boshladi
Atamboyev endi nima qilishini aytdi
Qirolicha Yelizaveta II va shahzoda Filipp platina to'yini nishonlamoqda
Markaziy Osiyodagi eng qadimiy yozuv Qoraqalpog'istondan topilgan
Ravshan Ermatov JCh-2018 ishlashi mumkin bo'lgan hakamlar ro'yxatiga kiritildi