Ứng Dụng Telegram Ở Iran Bị Hack Bởi Hacker

Thượng tuần tháng 08/2016, ứng dụng Telegram đã bị tấn công bởi hacker, khiến cho tài khoản của hàng chục triệu người dùng Telegram bị xâm phạm, có nguy cơ tiết lộ nội dung cuộc trò chuyện, thậm chí còn làm số điện thoại của 15 triệu người dùng Telegram ở Iran bị tiết lộ.

Ứng dụng chat Telegram được quảng bá như một hệ thống nhắn tin tức thời siêu bảo mật trên thế giới, nhưng cũng đã bị tấn công trầm trọng bởi các hacker Iran. Theo các nhà nghiên cứu bảo mật Collin Anderson và Claudio Guarnieri, hacker đã lợi dụng điểm yếu của Telegram trong việc sử dụng các tin nhắn SMS để kích hoạt thiết bị mới, thay vì lớp mã hóa bảo vệ cho các tin nhắn trò chuyện. Khi người dùng hội nhập vào Telegram trên một thiết bị mới, công ty sẽ gửi cho họ mã xác minh dùng một lần qua SMS. Các tin nhắn SMS có thể bị can thiệp bị can thiệp, để lấy mã xác minh đó và nhập vào thiết bị của kẻ tấn công.

Nhờ đó, hacker có thể truy cập vào tài khoản của nạn nhân trên thiết bị riêng của mình, và có thể đọc được các tin nhắn lưu trữ trong lịch sử trò chuyện cũng như danh bạ trong tài khoản đó. Mặc dù người dùng Telegram có thể lựa chọn thêm một lớp mật mã khi truy cập vào các dữ liệu, nhưng thực tế là người dùng không thường sử dụng nó.

Các nhà nghiên cứu cũng lưu ý rằng các hacker có thể truy cập được 15 triệu số điện thoại và tài khoản người dùng của ứng dụng Telegram là nhờ khai thác API công khai của ứng dụng. Cuộc tấn công theo phương pháp brute-force API, thông qua việc nhập vào hàng triệu số điện thoại di động của người dùng ở Iran và thu thập lại các những số điện thoại nào được trả về là ID của người dùng.

Phát ngôn viên của Telegram cho biết: “Do Telegram dựa trên danh bạ điện thoại, bất cứ bên nào cũng có thể kiểm tra xem liệu số điện thoại nào đó có được ghi danh trong hệ thống hay chưa. Điều này cũng đúng với bất kỳ ứng dụng nhắn tin dựa trên danh bạ nào khác, chẳng hạn như Whatsapp, Messenger,…” Công ty cũng cho biết đã phát hành bản vá đối với khả năng sử dụng API cho mục đích trên.

Hiện Telegram đang có khoảng 100 triệu người dùng trên toàn thế giới, trong đó khoảng 20 triệu người dùng ở Iran. Dịch vụ nhắn tin Telegram vốn là công cụ quan trọng đối với các nhà hoạt động, phóng viên và những người ở các vị trí nhạy cảm, cấp cao tại Iran.