До этого Иран отрицал причастность руководства к хакерским атакам. Об этом передает агентство Reuters ссылаясь на независимого профессионала Колина Андерсона и сотрудника правозащитной организации Amnesty International Клаудио Гарньери.
Иранские хакеры получили доступ к десяткам аккаунтов публичных деятелей в Telegram и определили номера телефонов около 15 млн сограждан, пользующихся сервисом. В исламской республике мессенджером пользуются около 20 млн человек.
В Telegram , что юзеры мессенджера могут защититься от взлома по SMS, задав дополнительный пароль для входа в их аккаунт. Хакеры сбрасывали код для восстановления доступа к аккаунту по SMS, однако перехватывали его на уровне сотового оператора, и до самого пользователя сообщение не доходило.
В комментарии Reuters уполномоченный Telegram Маркус Ра объявил, что трудностей с получением доступа по перехваченным SMS реально избежать, если поставить дополнительный пароль на вход в мессенджер.
Reuters отмечает, что Telegram является одним из популярнейших социальных сервисов в Иране, где воспрещены фейсбук и Твиттер. Они предполагают, что за атакой стоит группировка Rocket Kitten, которую с иранским Корпусом стражей исламской революции.
По утверждению исследователей, среди жертв взлома оказались политические активисты, вовлечённые в реформистские движения, и оппозиционные организации.
В общении с TJ основатель Telegram Павел Дуров объявил, что мобильные телефоны 15 млн. пользователей оказались в руках правонарушителей через перебор по API при проверке номера на существование пользователя. По его словам, Telegram до этого уже блокировала схожие попытки хакеров и работает над тем, чтобы избежать их в будущем. Также специалисты рассказали, что ответственной за взлом является группа Rocket Kitten, и отказались связывать атаку с иранским руководством. Основатель Telegram Павел Дуров объявил, что во взломе, «судя по всему», участвовали русские спецслужбы. Данная уязвимость, по его словам, была закрыта в нынешнем году. У компании нет серверов в Иране, подчеркнул он. Пароль вводят дополнительно с кодом, полученным по sms.
