O Telegram, até então um aplicativo super seguro, mostrou-se relativamente fácil de ser invadido depois que celulares de políticos como Sérgio Moro e outros foram invadidos e tiveram mensagens vazadas pelo Intercept. A falha, que se aproveita por uma falha das operadoras, foi usada por criminosos. Pelo Twitter, o Telegram disse que irá não irá mais disponibilizar o código de acesso de uma conta por ligação caso o usuário não tenha ativada a verificação em duas etapas.
Com essa pequena atualização, será quase impossível dar os golpes usados pelos “hackers” brasileiros que está culminando em uma crise no governo. Isso porque a verificação em duas etapas cria mais uma camada de segurança no aplicativo. Assim, apenas com informações de login os invasores não conseguiriam ter acesso uma conta do Telegram, como eles fizeram.
https://twitter.com/pedrodoria/status/1154455140901900288
O anúncio veio pela conta oficial do Telegram no Twitter, em resposta ao jornalista Pedro Doria, que disse que a autenticação em dois fatores teria facilmente evitado a invasão do celular de Sérgio Moro
Como hackers conseguiram invadir o celular os políticos
A forma que os invasores, presos dia 23, usaram para invadir os celulares dos políticos foram relativamente simples; mais engenhosas do que técnica. Eles tentavam entrar no Telegram Web usando o login dos políticos, mesmo sem senha. Então pediam ao Telegram um código de acesso por ligação. Mas, no mesmo instante, começavam a fazer ligações de voz no Telegram deles, fazendo que eles não atendessem a ligação do Telegram com o código.
Leia também:
Depois de várias tentativas, o código era enviado para a caixa postal da operadora. Ai eles exploravam uma vulnerabilidade da operadora, ligando de aparelhos VoIP simulando o número das vítimas, com isso conseguiam acessar a caixa postal e ouvir os códigos de acesso.