ইরানি হ্যাকার গ্রুপ জানেন যে টেলিগ্রাফে কে আছে?

সংযুক্ত ফোন নম্বরগুলিতে পাঠানো এসএমএস নিশ্চিতকরণের কোডগুলির মধ্যে আটককৃত অ্যাকাউন্টগুলি হ্যাক হয়েছে, নিরাপত্তা গবেষকরা ক্লাউডো গার্নারিরি এবং কলিন এন্ডারসন রয়টার্সকে বলেন।

প্রকাশের ফলে আবার দেখা যায় যে এনক্রিপশন কিভাবে সরকারগুলির বিরুদ্ধে প্রযুক্তি কোম্পানীর ব্যবহার করতে পারে। টেলিগ্রামের প্রতিষ্ঠাতা পাভেল দুুরোভ এফবিআইয়ের বিরুদ্ধে অ্যাপল সিইও টিম কুকের পাশাপাশি স্মার্টফোনের বিষয়বস্তু অ্যাক্সেস থাকতে হবে কিনা তার প্রশ্নে অতীত হয়েছে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

এই সর্বশেষ ক্ষেত্রে এটি একটি cyberrespionage গ্রুপ ছিল ইরানী সরকার, রকেট Kitten, যারা 15 মিলিয়ন ইরানী ব্যবহারকারীদের Telegram সনাক্ত চিহ্নিত সঙ্গে লিঙ্ক আছে।

গ্রুপ সংখ্যা ফুটা হয়নি, অ্যান্ডার্সন বলেন। তিনি এবং সহযোগী নিরাপত্তা গবেষক গুয়ার্নেরি রকেট কিটেন সার্ভারের সংখ্যা খুঁজে পেয়েছেন, তিনি টুইটারের মাধ্যমে বলেন।

ব্ল্যাকহ্যাট নিরাপত্তা সম্মেলনের এক উপস্থাপনে ইরানের এই হ্যাক সম্পর্কে আরও বলার জন্য দুটি পরিকল্পনা রয়েছে বৃহস্পতিবার লাস ভেগাস।

টেলিগ্রাফ একটি ব্লগে পোস্টে হামলা স্বীকার করে, কিন্তু তাদের তাত্পর্যকে অবলম্বন করে। "কিছু লোক" তার পাবলিক এপিআই ব্যবহার করেছে কিনা তা পরীক্ষা করার জন্য ইরানি ফোন নম্বরগুলি তার পরিষেবার জন্য ব্যবহার করা হয়েছিল কি না, এবং এটি 15 মিলিয়ন অ্যাকাউন্টের জন্য চিহ্নিত করেছে, কোম্পানীটি বলেছে, কিন্তু অ্যাকাউন্টের বিষয়বস্তু API এর মাধ্যমে অ্যাক্সেস করা যায়নি।

যেসব ফোন নম্বর অ্যাকাউন্টে যুক্ত করা হয় সেগুলির তথ্য জনসাধারণের কাছে প্রকাশ করা উচিত, অন্যথায় ব্যবহারকারীরা তাদের বন্ধুদের পরিষেবাটি খুঁজে পেতে এবং বার্তাটি পাঠাতে পারবে না, কোম্পানী তার ব্লগে বলে।

এই ধরনের বৃহত মাত্রায় ফোন নম্বর পরীক্ষা করা আর সম্ভব নয়, তবে, গত বছরের মতো প্রতিষ্ঠানটি তার API এর ব্যবহারে সীমাবদ্ধতা রাখে, এটি বলেছে।

কোম্পানি সচেতন যে এসএমএস নিশ্চিতকরণ কোডগুলি ছিন্ন করার মাধ্যমে টেলিগ্রাম অ্যাকাউন্টগুলি হ্যাক করা যায়, তবে "এটি একটি নতুন হুমকি নয়, "এটা বলেন। গত বছর এটি একটি ঐচ্ছিক দ্বি-ফ্যাক্টর যাচাইকরণ ফাংশন চালু করেছে যার মধ্যে এসএমএস কোড এবং পাসওয়ার্ড রয়েছে, এবং নির্দিষ্ট দেশে ব্যবহারকারীদের উৎসাহিত করছে যদি তারা মনে করে যে তাদের মোবাইল ক্যারিয়ার তাদের এসএমএস কোডগুলি আটকাচ্ছে।

"যদি আপনি এটি করেন , কোনও আক্রমণকারীই করতে পারে না। "

অ্যান্ডারসন টেলিগ্রামের এপিআই পরিবর্তনকে স্বাগত জানায়, কিন্তু ইরানী ব্যবহারকারীরা দুই ফ্যাক্টর ব্যবহার করার প্রয়োজন সম্পর্কে সচেতন করতে ফরাসী ভাষায় তার নিরাপত্তা সংক্রান্ত পরামর্শ প্রকাশের জন্য আহ্বান জানায়। যাচাইকরণ।

যদি আপনি ইরানে থাকেন এবং মোবাইল এপ্লিকেশন ব্যবহার করেন, তবে টেলকোসের সাথে সরকারের সহযোগিতার থেকে ঝুঁকি রয়েছে টুইটারের মাধ্যমে।

তবে পাসওয়ার্ড দিয়ে এসএমএস আদান-প্রদানের পদ্ধতি সন্নিবেশ করা যথেষ্ট নয়। ইউএস ন্যাশনাল ইনস্টিটিউট অব স্ট্যান্ডার্ডস এন্ড টেকনোলজির সরকার আইটি এবং যোগাযোগ ব্যবস্থাগুলি সুরক্ষার জন্য দ্বিতীয় প্রমাণীকরণ ফ্যাক্টর হিসাবে সুপারিশ থেকে এসএমএস প্রত্যাহারের কথা বিবেচনা করছে। গত সপ্তাহে এটিকে জনমত মন্তব্যের জন্য একটি খসড়া নীতিমালা প্রণয়ন করা শুরু করে।