Павел Дуров считает российские спецслужбы причастными ко взлому аккаунтов оппозиционеров в Telegram
2 мая 2016 года
Российские спецслужбы могут оказывать давление на операторов мобильной связи, заставляя их перехватывать авторизационные SMS с целью взлома аккаунтов в мессенджере Telegram. Об этом заявил основатель социальной сети «ВКонтакте» и мессенджера Telegram Павел Дуров, комментируя взлом аккаунтов сотрудника Фонда борьбы с коррупцией Георгия Албурова и активиста Олега Козловского, произошедший в ночь на 29 апреля.
Разобравшись в ситуации, Павел Дуров пришел к выводу, что, «судя по всему, спецслужбы РФ решили начать давить на операторов связи, чтобы те стали осуществлять перехват авторизационного SMS-кода», говорится в его заявлении, опубликованном в блоге на сайте «Эха Москвы».
«Обычно такое встречается только в рамках людоедских, не заботящихся о своей репутации режимов — Средняя Азия, иногда Ближний Восток. Но внезапно случилось в России (если, конечно, отсечь коррупцию внутри МТС, что в случае с оппозиционными журналистами маловероятно)», — пишет Павел Дуров.
Ранее Дуров говорил, что вход в аккаунт мог быть осуществлен при помощи дубликата sim-карты по поддельным паспортным данным, и обещал уточнить детали этого инцидента, но потом решил, что «сам взломанный» Козловский разобрался в ситуации лучше и посоветовал прочитать пост на его странице в Facebook.
В этом посте Козловский сообщает, что отдел технологической безопасности МТС в ночь на 29 апреля внезапно отключил ему сервис доставки SMS-сообщений. Через 15 минут «кто-то с Unix-консоли по IP-адресу 162.247.72.27 (один из серверов анонимайзера Tor) отправил вTelegram запрос на авторизацию нового устройства с моим номером телефона», написал Козловский.
«Мне было отправлено SMS с кодом, которое доставлено не было (сервис для меня отключен). В 3:08 злоумышленник вводит код авторизации и получает доступ к моему аккаунту. Telegram присылает мне автоматическое уведомление об этом (которое я прочитаю только утром)»,- отметил Козловский и добавил, что аккаунт Георгия Албурова был взломан аналогичным образом.
"Причину отключения и включения сервиса МТС мне назвать отказалось, предложив написать письменный запрос. Главный вопрос в том, каким образом неизвестные получили доступ к коду, который был отправлен на SMS, но не доставлен. К сожалению, у меня есть только одна версия: через систему СОРМ (Система оперативно-разыскных мероприятий. — Прим. NEWSru.com) или напрямую через отдел техбезопасности МТС,например, по звонку из «компетентных органов», — предположил оппозиционер.
«Главная рекомендация для всех пользователей Telegram: подключите двухэтапную авторизацию (то есть не только SMS, но и пароль). Это делается в настройках безопасности. Главная рекомендация для Telegram: не принимать код авторизации, если не пришло подтверждение его доставки», — добавил Козловский.
В заявлении Дурова тоже рекомендуется включать двухфакторную авторизацию, «так как операторы связи РФ как верификатор ненадежны».
Пресс-секретарь МТС Дмитрий Солодовников отказался комментировать заявление Дурова и сказал телеканалу «Дождь», что 29 апреля «никаких целенаправленных действий по отключению услуги не производилось».
«Информация об отключении услуги нашим сотрудником не соответствуют действительности. Мы не исключаем вирусной атаки или доступа как каунту через веб-интерфейс», — заявил представитель МТС.
Солодовников также прокомментировал информацию о том, что в МТС сначала подтвердили, что отдел безопасности отключил услугу SMS,однако затем назвали эти заявления «технической ошибкой». «В настоящее время мы выясняем, откуда появилась эта информация, был ли это сотрудник call-центра либо это просто какая-то „утка“. Мы проверяем эту информацию, нам нужно докопаться до причин».
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
