Dutzende Telegram Accounts in Russland gehackt. Sicherheits-Forscher vermuten: Authentifizierungs-Codes werden gezielt abgefangen.
Telegram: ein Messenger immer wieder unter Beschuss
Schon seit längerem ist bekannt, dass Russland den Telegram Messenger dazu bringen möchte, seine Verschlüsselung für staatliche Stellen offenzulegen. Da die Macher von Telegram sich aber bis zum heutigen Tag weigern, mit den russischen Behörden zusammenzuarbeiten, hat man bis zuletzt immer wieder versucht, den beliebten Messenger in Russland komplett zu sperren, bzw. zu blockieren. Da bislang weder das eine, noch das andere zum erhofften Erfolg geführt hat, versucht man es nun auf eine andere Art und Weise. Dutzende gehackter Telegram Accounts in nur einer Woche lassen jetzt bei Sicherheits-Forschern erneut die Alarmglocken klingeln.Dutzende gehackter Telegram Accounts in nur einer Woche
Meldet man sich bei Telegram an, bekommt man in der Regel, einen geheimen Code auf sein Mobiltelefon gesendet. Erst mit diesem eigentlich geheimen Code kann man dann auf seinen Telegram Account zugreifen. Den Sicherheits-Forschern der Gruppe IB zufolge gelang es Hackern jedoch, Zugang zu diesen Geheimcodes zu erhalten und Telegramm-Chats einer Handvoll russischer Benutzer erfolgreich abzurufen. Dmitry Rodin, betreibt in Russland eine erfolgreiche Codeschule. In einem Gespräch mit dem Forbes Magazin bestätigte er nun die Vorfälle. Auch sein Telegram Account wurde erfolgreich gehackt. Er teilte den Medien mit, er hätte eine Warnung per Telegramm erhalten, dass jemand versucht habe, auf sein Konto zuzugreifen. Dmitry Rodin ignorierte die erste Benachrichtigung, aber es kam eine weitere Warnung. Jemand aus Samara, Russland, hatte sich erfolgreich in seinem Account angemeldet. Er beendete darauf hin sofort alle aktiven Sitzungen, mit Ausnahme seiner eigenen.Einmal Passwörter (OTP) gehackt?
„Vielleicht hat sich jemand in meinem Konto angemeldet, indem er die SMS abgefangen hat. Das würde darauf hindeuten, dass auf der Seite des Telekommunikationsbetreibers ein Problem vorliegt. Das würde bedeuten, dass andere Konten, die SMS als Authentifizierungsfaktor verwenden, ebenfalls bedroht sind.“ (Dmitry Rodin)Group-IB informierte man bisher über mindestens 13 derartige Fälle. Die Sicherheits-Forscher von Group-IB gehen aber davon aus, das es nicht dabei bleiben wird. Mehr noch, sie sprechen von einer völlig neuen Art der Bedrohung für jeden, der SMS-Codes zum Anmelden nutzt.
„Diese Zahl wird jedoch wahrscheinlich zunehmen, da es sich um eine neue Art der Bedrohung handelt, die sich gerade erst am ausbreiten ist“ (Group-IB)Das Besorgnis erregendste ist, dass sowohl Group-IB als auch Dmitry Rodin vermuten, dass einmal Passwörter (OTP) gehackt wurden. Wenn diese Hypothese tatsächlich zutrifft, handelt es sich um eine sehr große Sicherheitsbedrohung, da man diese Technologie bei vielen Anmeldungen und Finanztransaktionen weltweit verwendet.
SS7 Hack kostet Millionen
Das „Signalling System #7“, zu deutsch Signalisierungssystem Nummer 7, (im weiteren SS7 genannt) ist eine Sammlung von Protokollen und Verfahren für die Signalisierung in Telekommunikationsnetzen. (Wikipedia). Bereits 2016 gelang es der Firma Ability Inc, anscheinend erfolgreich, Schwachstellen in SS7 auszunutzen und zu vermarkten. Für „nur“ einige Millionen Dollar und mit einer Telefonnummer, bzw. einer IMSI (International Mobile Subscriber Identity), garantierten sie, jeden Anruf oder Text abhören zu können, den das Telefon macht – egal, um wen es sich handelt oder wo sich das Gerät gerade befindet.Zugangsdaten für Telegram: nur 4.000 US-Dollar
„Was uns zu der Annahme veranlasst, dass die Angriffe etwas mit diesen Werbeanzeigen zu tun haben könnten, ist die Tatsache, dass die Vorfälle mit dem Zeitpunkt der Veröffentlichung der Posts zusammenfielen“. Wir können jedoch nicht ausschließen, dass zwischen diesen beiden Ereignissen weitaus mehr Zusammenhänge bestehen. Das aber müssen wir im Rahmen unserer Untersuchung erst noch aufdecken„. (Group-IB)Man muss also nicht einmal unbedingt Millionär sein oder selbst viel tun, um Telegram oder sogar WhatsApp Accounts gehackt zu bekommen. Auch zeigt es uns einmal mehr: „alles ist nur so lange sicher, bis es gehackt wurde„. Egal, was uns diverse Anbieter versprechen wollen, eine absolute Sicherheit gibt es einfach nicht! Wer Geld genug hat, findet sicherlich früher oder später einen Weg seine Ziele zu erreichen. Oder besser gesagt: abzuhören. Foto geralt, thx! Tarnkappe.info
(*) Alle mit einem Stern gekennzeichneten Links sind Affiliate-Links. Wenn Du über diese Links Produkte oder Abonnements kaufst, erhält Tarnkappe.info eine kleine Provision. Dir entstehen keine zusätzlichen Kosten. Wenn Du die Redaktion anderweitig finanziell unterstützen möchtest, schau doch mal auf unserer Spendenseite oder in unserem Online-Shop vorbei.
