Взломать аккаунты WhatsApp и Telegram теперь легче благодаря уязвимости сети

Хакеры эксплуатируют хорошо известную уязвимость в услугах связи, для подмены личности в WhatsApp и Telegram и взламывают чужие аккаунты. Взломщикам нужен лишь номер, используя который, они смогут влезть в любой телефон или WhatsApp, Telegram аккаунт без особых усилий.

Уязвимость заключается в сигнальном протоколе SS7, и хакеры могут использовать это, чтобы определить номер телефона. Они могут отследить этого пользователя, и собрать всю информация, которая поступает или отправляется со взломанного устройства, сообщает Forbes.

Хотя это достаточно плохо, сервисы WhatsApp, Telegram и Signal были защищены встроенными протоколами шифрования. Фактически, данные доступные этим приложениям были практичсеки незащищены, но информация была зашифрована и не поддавалась декодированию. До сих пор.

Теперь хакеры нашли способы использовать лазейки в SS7 для подмены номера другого человека. WhatsApp и Telegram попытаются проверить поддельный аккаунт, но поскольку они обнаружат тот же номер телефона, они пришлют и секретный ключ, что дешифрует все данные.

Вуаля. Легкий взлом и любой хакер сможет получить доступ к вашему телефону и всей информации на нем. В настоящий момент нет ничего, что Вы можете реально сделать, кроме как надеяться, что Ваш оператор связи достаточно умен, чтобы обновить свои протоколы и установить достаточно файерволов.

Ссылка на источник