{"id":4802,"date":"2016-08-06T00:55:55","date_gmt":"2016-08-06T03:55:55","guid":{"rendered":"https:\/\/www.kwell.net\/kwell_blog\/?p=4802"},"modified":"2016-08-04T16:57:45","modified_gmt":"2016-08-04T19:57:45","slug":"roban-15-millones-de-telefonos-de-telegram-de-iran","status":"publish","type":"post","link":"https:\/\/www.kwell.net\/kwell_blog\/?p=4802","title":{"rendered":"Roban 15 millones de tel\u00e9fonos de Telegram de Ir\u00e1n"},"content":{"rendered":"

Atacantes Irani\u00e9s han comprometido m\u00e1s de una docena de cuentas del servicio de mensajer\u00eda instant\u00e1nea de Telegram<\/a> e identificado 15 millones de n\u00fameros de tel\u00e9fono de usuarios iran\u00edes.<\/p>\n

<\/a><\/div>\n


\nEl ataque tuvo lugar a principio de a\u00f1o y a\u00fan no se hab\u00eda divulgado. La fuga puso en peligro las comunicaciones de activistas, periodistas y otras personas en puestos sensibles de Ir\u00e1n, donde Telegram es utilizado por unos 20 millones de personas, asegur\u00f3 los investigadores Anderson y Guarnieri, que han estudiado grupos de hacking iran\u00edes durante tres a\u00f1os.<\/p>\n

La vulnerabilidad de Telegram, seg\u00fan Anderson y Guarnieri, reside en el uso de mensajes de texto SMS para activar los nuevos dispositivos. Cuando los usuarios iniciam sesi\u00f3n en Telegram desde un nuevo tel\u00e9fono, la compa\u00f1\u00eda env\u00eda un c\u00f3digo de autorizaci\u00f3n v\u00eda SMS, que puede ser interceptado por la compa\u00f1\u00eda telef\u00f3nica o un delincuente. Con estos c\u00f3digos, los atacantes pueden agregar nuevos dispositivos a Telegram, lo que les permite leer historiales de chat y mensajes nuevos de los usuarios<\/p>\n

“Tenemos m\u00e1s de una docena de casos de cuentas comprometidas, a trav\u00e9s de una forma que suena como si hubiera habido coordinaci\u00f3n con la compa\u00f1\u00eda de tel\u00e9fono m\u00f3vil”<\/i> dijo Anderson en una entrevista.<\/p>\n

Un portavoz de Telegram dijo que “Los clientes pueden defenderse contra tales ataques apoy\u00e1ndose en la verificaci\u00f3n de SMS y agregando una contrase\u00f1a y un correo electr\u00f3nico de recuperaci\u00f3n. Si tienes una contrase\u00f1a segura y el correo electr\u00f3nico de recuperaci\u00f3n es seguro, no hay nada que el atacante pueda hacer”.<\/i> dijo Markus Ra, el portavoz.<\/p>\n

Al parecer los atacantes pertenecen al grupo “Rocket Kitten”<\/i>, que utiliza referencias persa en su c\u00f3digo y lleva a cabo “un patr\u00f3n com\u00fan de campa\u00f1as de spearphishing”<\/i>.<\/p>\n

Fuente: Reuters<\/a><\/p>\n

Comparte esto:<\/h3>