您正在使用IE低版浏览器,为了您的雷锋网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
新鲜 正文
发私信给FreeBuf
发送

0

如何黑掉Telegram 以及WhatsApp?

本文作者:FreeBuf 2016-05-12 17:24
导语:其实, Telegram以及WhatsApp并没有你想的那么安全。

如何黑掉Telegram 以及WhatsApp?

在上周出现了一条新闻, Telegram以及WhatsApp并没有你想的那么安全。

现在我们为了了解到两个Telegram账号之间通信是否有漏洞,于是我们就注册了账号,并作出了测试,如下,我们通过攻击SS7网络中的测试账号,这就是我们获取到的信息,首先,我们需要找到IMSI码:

如何黑掉Telegram 以及WhatsApp?

如何黑掉Telegram 以及WhatsApp?

重新注册(终端)用户信息

如何黑掉Telegram 以及WhatsApp?

现在我们已经得到了用户的配置文件信息了

如何黑掉Telegram 以及WhatsApp?

如何黑掉Telegram 以及WhatsApp?

如何黑掉Telegram 以及WhatsApp?

如何黑掉Telegram 以及WhatsApp?

完成用户重新注册过程

如何黑掉Telegram 以及WhatsApp?

现在我们已经控制了目标账户,然后我们可以连接(devayse)到想要测试的Telegram 账户(手机号码),最终得到短信信息。

如何黑掉Telegram 以及WhatsApp?

再输入验证码之后(注意上面标识),我们就可以毫不费力的访问你的Telegram账户了。我们现在不仅仅可以代表受害者接收信息,我们还可以被授权了解到账户(Telegram)里面的所有信息。

如何黑掉Telegram 以及WhatsApp?

然而想要了解到加密的聊天记录没有实现

如何黑掉Telegram 以及WhatsApp?

但可以创建一个新的会话,然后代表受害者与其他人聊天来获取信息

如何黑掉Telegram 以及WhatsApp?

然后我们在WhatsApp做了一样的测试,我们测试了账户,现在其可以将聊天记录备份到Google Drive,所以需要Google账户信息,我们现在可以装成受害者与他人聊天获取更多信息

如何黑掉Telegram 以及WhatsApp?

根据之前不少相关报道,都说明通过短信来发送验证码没有想象的那么安全,而SS7之前也被爆出了不少问题,而攻击者针对这一网络的攻击也可以在任何地方进行。值得注意的是,所有的测试都是在默认的软件设置下进行的,也就是说还是有不少用户都是采用默认设置方式的。

什么是SS7?

Signal System 7(SS7)开发于20世纪80年代,是目前全球大多数电信运营商用来提供电话,短信以及互联网数据等服务的协议栈,它将手机运营商和国家经营者控制的节点连接成封闭网络,引导移动流量从手机信号塔通向互联网。数以千计的公司拥有SS7访问权,也可以将访问权共享给第三方使用。

*参考来源:habrahabr,饭团君投递,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM) 

雷锋网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

文章点评:

表情

专栏作者

国内关注度最高的全球互联网安全新媒体
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说