Twitte do jornalista Carlos Aros:
O @telegrambr afirmou ao @TechTudo que não houve violação das transmissões de conversas entre os procuradores da Lava Jato. Segundo a ferramenta, também não houve qualquer tipo de violação em seus servidores que levaram ao compartilhamento dos dados com terceiros.
O aplicativo de mensagens reforçou a tese que vem sendo apresentada por especialistas - e que eu já expliquei na @radiojovempan - de que a vulnerabilidade foi explorada diretamente nos dispositivos (smartphones).
Duas possibilidades para isso:
1) um malware instalado silenciosamente no aparelho deu acesso não só ao Telegram, mas a tudo o que havia no smartphone invadido (isso é bem comum!)
2) a obtenção do código enviado pelo Telegram por SMS para validar o acesso ao aplicativo em outro dispositivo. Isso pode ter sido feito por meio da clonagem da linha ou interceptação. Essa segunda opção é menos comum.
Ouvi de especialistas que apenas um aparelho violado seria capaz de gerar o volume de informações obtidas pelo hacker e publicadas pelo site Intercept. Afinal, mesmo com a criptografia ponta a ponta do Telegram, tendo acesso ao dispositivo, é possível acessar todas as conversas.
Fonte: https://twitter.com/CalAros/status/1138435114285842433?s=19
O @telegrambr afirmou ao @TechTudo que não houve violação das transmissões de conversas entre os procuradores da Lava Jato. Segundo a ferramenta, também não houve qualquer tipo de violação em seus servidores que levaram ao compartilhamento dos dados com terceiros.
O aplicativo de mensagens reforçou a tese que vem sendo apresentada por especialistas - e que eu já expliquei na @radiojovempan - de que a vulnerabilidade foi explorada diretamente nos dispositivos (smartphones).
Duas possibilidades para isso:
1) um malware instalado silenciosamente no aparelho deu acesso não só ao Telegram, mas a tudo o que havia no smartphone invadido (isso é bem comum!)
2) a obtenção do código enviado pelo Telegram por SMS para validar o acesso ao aplicativo em outro dispositivo. Isso pode ter sido feito por meio da clonagem da linha ou interceptação. Essa segunda opção é menos comum.
Ouvi de especialistas que apenas um aparelho violado seria capaz de gerar o volume de informações obtidas pelo hacker e publicadas pelo site Intercept. Afinal, mesmo com a criptografia ponta a ponta do Telegram, tendo acesso ao dispositivo, é possível acessar todas as conversas.
Fonte: https://twitter.com/CalAros/status/1138435114285842433?s=19
30 comments
Log in to comment
Mas a criptografia existe entre dispositivos e servidores do Telegram.
O What'sApp não armazenas as mensagens. E por isso dizem que é criptografada de ponta a ponta e no Telegram "não é".
Se fosse mesmo de ponta-a-ponta, se eu perdesse o celular, também perderia as mensagens. É por isso que o whatsapp não usa a chave do "ponta-a-ponta" nos backups.
Não me entenda mal. Acho o telegram super seguro, mas eh bom estar atento a esses pontos
Entre aparelho e servidor, criptografada.
Entre servidor e aparelho, criptografada.
Armazenamento no servidor, criptografado e espalhado entre servidores.
Te entendo perfeitamente. E sempre fico em dúvida mesmo lendo as faqs. héhé.
"Oferecemos suporte a duas camadas de criptografia segura. A criptografia cliente-servidor, que é usada em chats na nuvem (chats privados e em grupo). Os chats secretos usam uma camada adicional de criptografia cliente-cliente. Todos os dados, independentemente do tipo, são criptografados da mesma maneira — seja texto, mídia ou arquivos."
Meu palpite: em algum app que exibe o número para todos ou através da própria operadora ou algum conhecido dele deu ao "hacker".