به گزارش اقتصادنیوز، امروز رویترز خبر داده است که هکرهای ایرانی شماره تلفن ١٥ میلیون کاربر ایرانی تلگرام را بهدست آوردند. بر اثر این حمله هکری که به گفته رویترز امسال رخ داده و تاکنون گزارش داده نشده است، تلفنهای تماس ١٥ میلیون کاربر ایرانی به دست هکرها افتاده است.کارشناسان میگویند آسیبپذیری تلگرام در زمان ارسال پیامک فعالسازی پدیدار میشود. زمانیکه کاربران از تلفن همراه جدیدی وارد تلگرام میشوند، این کمپانی کد امنیتی را از طریق پیامک برای آنها ارسال میکند. این پیامک که از طریق اپراتورهای تلفن همراه ارسال میشود، میتواند از طرف هکرها ردیابی شود.هکرها همچنین با استفاده از آسیبپذیری تلگرام میتوانند چتهای گذشته کاربران را نیز بخوانند.
اما در این مورد تلگرام بیانیهای منتشر و اطمینان داده که این دسترسی تهدیدی را متوجه حسابهای کاربران نمیکند.
آن طور که تسنیم گزارش داده، شبکه تلگرام طی بیانیهای رسمی با بیان اینکه برخی رسانهها خبر از حمله هکری بزرگی در فضای تلگرام علیه کاربران ایرانی دادهاند، درباره شرح واقعیت ماجرا اعلام کرده است:
افراد مشخصی طی بررسیهای خود درباره این موضوع به این نتیجه رسیدهاند که 15 میلیون حساب کاربری به اسم ایرانیها در تلگرام ثبت شده است در نتیجه صرفا اطلاعات و دادههایی که در دسترس عموم است، جمعآوری شده و به خود حسابها دسترسی پیدا نکردهاند.
با توجه به اینکه محدودیتهایی را در زمینه API در سال جاری اعمال کردهایم، چنین جستجو و کنکاش گستردهای که گزارش شده ممکن نیست.
در عین حال با توجه به اینکه تلگرام بر پایه تماسهای تلفنی قرار دارد هر فردی این امکان را دارد که بررسی کند آیا شماره تلفنی در تلگرام ثبت شده است یا خیر.
این موضوع در مورد پیامرسانهای دیگر نظیر واتسآپ نیز که بر پایه تماس تلفنی هستند، صادق است.
در اوایل امسال گزارشهایی مبنی بر اینکه به چند حساب تلگرامی با هک کردن کدهای تایید اساماس دسترسی پیدا شده، منتشر شد. در حال حاضر این گونه دسترسی به حسابها تهدیدی برای کاربران نیست زیرا ما به کاربران خود در کشورهای مختلف در این زمینه هشدارهای جدی دادهایم.
ما سال گذشته برای دفاع از کاربران در چنین وضعیتهایی «2 گام برای تایید» را ارائه دادیم.
اگر دلایلی دارید که نشان میدهد اپراتور موبایل شما کدهای اساماس را بازرسی میکند از تأیید هویت دو مرحلهای استفاده کنید تا بتوانید پسورد حساب کاربریتان را در امان نگه دارید.
اگر این کار را انجام دهید هیچ هکری نمیتواند کاری انجام دهد.