Russie : Telegram une nouvelle fois hacké, les experts n’ont aucune idée du pourquoi du comment

Captain Harlock
Démocratie Participative
23 Janvier 2020

« Continue d’utiliser Telegram Laurent, c’est safe. Juré. »

Si vous êtes (encore) sur Telegram, il est temps de changer.

Lol.

Forbes :

Ces dernières semaines, plus d’une douzaine d’entrepreneurs russes ont vu leurs comptes Telegram piratés, dans des attaques qui peuvent avoir des ramifications pour quiconque utilise l’application de messagerie, selon la firme Groupe B.

Ce qui est particulièrement inquiétant, c’est que les messages des victimes ont été espionnés parce que les codes utilisés pour authentifier les utilisateurs ont été interceptés par les attaquants. En fonctionnement normal, chaque fois qu’un utilisateur se connecte à partir d’un nouvel appareil, un code unique, soi-disant secret, est envoyé par SMS sur son téléphone portable. Il peut ainsi accéder à son compte.

Mais les pirates ont réussi à accéder à ces codes secrets et ont balayé les chats Telegram d’une poignée d’utilisateurs russes, selon les chercheurs du Groupe IB qui ont enquêté sur les téléphones des victimes.

Dmitry Rodin, qui dirige une école de codage en Russie et a été l’une des cibles malheureuses, a déclaré à Forbes qu’il avait reçu un avertissement du Telegram le 1er décembre, disant que quelqu’un essayait de se connecter à son compte. Il a d’abord rejeté la notification, mais lorsqu’un autre a débarqué en lui disant que quelqu’un s’était connecté avec succès à son compte depuis Samara, en Russie, il a immédiatement pris des mesures.

Le Groupe B a été informé d’au moins 13 cas de ce type jusqu’à présent. « Cependant, ce nombre est susceptible d’augmenter puisque nous parlons d’une nouvelle menace, qui vient de commencer à se répandre », a déclaré un porte-parole de la société à M. Forbes.

Pour l’utilisateur moyen du Telegram, ou toute personne possédant une application de messagerie qui envoie des codes SMS pour se connecter, le plus inquiétant est que les attaquants ont pu accéder à ces codes d’authentification en premier lieu. La manière dont ils l’ont fait reste un mystère. Une hypothèse était que les appareils des victimes avaient été piratés et que les SMS étaient espionnés à distance. Pourtant, le Groupe IB n’a trouvé aucune preuve de cela et suspecte maintenant quelque chose d’encore plus inquiétant : un compromis des réseaux mobiles.

En particulier, la société, fondée par des Russes bien qu’elle soit maintenant basée à Singapour, étudie la possibilité qu’un segment des réseaux mobiles connu sous le nom de SS7 fasse l’objet d’abus. Considérez le SS7 comme la partie de l’infrastructure des télécommunications qui s’occupe du déplacement des utilisateurs entre les réseaux lorsqu’ils voyagent à l’étranger. Il gère également les changements de tarifs lors de la traversée des réseaux de différentes nations.

Mais ces dernières années, les pirates informatiques ont appris que s’ils peuvent tirer parti de ce réseau, ils peuvent intercepter silencieusement les messages texte. Auparavant, de telles attaques ont été utilisées pour des violations de comptes bancaires et par des sociétés de surveillance.

Aujourd’hui, il se peut que les pirates utilisent les mêmes techniques pour s’introduire dans les comptes de Telegram et d’autres qui utilisent les SMS pour envoyer des codes à deux facteurs.

Les chercheurs du groupe IB soupçonnent également un commerce clandestin de vente d’accès à des produits comme le Telegram. Sur le sombre forum Hydra basé sur le Web, les pirates offraient un accès complet à un compte pour 3 900 $. Ils prétendaient également pouvoir accéder aux messages de WhatsApp et aux informations sur les utilisateurs pour un montant compris entre 1 550 et 5 450 dollars par compte.

Les chercheurs cherchent à savoir si les publicités et les piratages récents sont liés. « Ce qui nous a fait penser que les attaques pourraient avoir quelque chose en commun avec ces publicités est le fait que les incidents ont coïncidé avec le moment où les messages ont été publiés », a ajouté le porte-parole de la société. « Mais nous ne pouvons pas exclure qu’il y ait beaucoup plus de liens entre ces deux événements, ce qui reste à établir au cours d’une enquête ».

Ces experts n’ont aucune idée de la façon dont les comptes Telegram ont été piratés. Ils en sont réduits à formuler des hypothèses.

Parmi celles évoquées, le « piratage des réseaux mobiles ».

Surtout, les chercheurs se focalisent sur des pirates freelance qui travaillent pour de l’argent qui auraient pu avoir accès à des failles dans ces réseaux.

Ces pirates ne sont pas le plus gros problème même s’ils représentent déjà une menace considérable.

Le plus gros problème, ce sont ceux qui ont accès, en temps réel, à tous les réseaux de téléphonie d’un état.

C’est-à-dire l’Etat.

Les services de renseignement et ceux qu’ils informent.

PRO TIP : EN FRANCE L’ETAT INFORME LES JUIFS

Nos lecteurs ont pu voir que les FAI ne font aucune difficulté lorsque l’Etat, sur ordre des juifs, ordonnent de censurer un site qui leur déplaît.

Les FAI ne se contentent pas de brancher des câbles. Ils analysent tout ce qui passe dans ces câbles pour le compte des renseignements. De la police aux ordres des juifs donc.

Quand le gouvernement (le CRIF) leur ordonne d’agir pour des raisons politiques, les FAI agissent pour des raisons politiques.

Intercepter ce type de codes ne pose donc aucun problème aux experts gouvernementaux. Il leur suffit juste de choisir les comptes qui les intéressent.

Et encore une fois, c’est juste une technique de piratage parmi plusieurs.

Telegram étant devenu, officiellement, la messagerie des « djihadistes » et de tous les « radicaux », du moins selon les médias juifs, il va sans dire que l’Etat consacre énormément de temps à éplucher ce qui s’y dit.

Depuis des années.

Et cette passoire qu’est Telegram n’arrête pas d’être hacké. Comme le compte de Bolsonaro et de milliers de cadres politiques au Brésil.

Maintenant, autre chose

Les chaînes Telegram que les juifs n’aiment pas peuvent d’ores et déjà être censurées.

Telegram détruit régulièrement des chaînes djihadistes sur ordre des services de renseignement.

Mother Jones :

Telegram, que la Ligue Anti-Diffamation a qualifié de « refuge » pour les suprémacistes blancs, est un outil précieux pour les extrémistes de droite. Contrairement à d’autres applications de messagerie cryptée, Telegram fonctionne comme une plateforme où les utilisateurs peuvent poster publiquement à leurs adeptes et à toute autre personne qui accède au canal, ce qui le rend utile non seulement pour communiquer mais aussi pour recruter de nouveaux membres.

Bien que Telegram ait adopté une approche vigoureuse en matière de liberté d’expression, il a supprimé certaines chaînes publiques dans le passé, notamment celles qui soutiennent ISIS. Telegram lui-même a admis que, bien qu’il s’engage à respecter la vie privée, il n’a aucun scrupule à retirer le contenu public, mais il doit encore s’attaquer de manière significative à son problème d’extrême droite.

Telegram peut supprimer des chaînes.

Mais dans le cas des chaînes tenues par des identitaires blancs, rien ne se passe.

Pourquoi Telegram peut mais ne veut pas ?

Pour les besoins du renseignement.

Les chaînes ne seront supprimées que lorsque tous les renseignements disponibles auront été pompés.

Mais tant qu’elles dégoulineront d’informations, elles seront miraculeusement protégées.