Telegram запретил удалять аккаунты через SMS-сообщения
Telegram отключил функцию, благодаря которой можно было удалить любой аккаунт, получив доступ только к SMS-сообщениям пользователя. Об этом «Медузе» сообщили в службе поддержки мессенджера.
Ранее в мессенджере была возможность удаления аккаунта без знания пароля двухфакторной авторизации. Это было сделано на случай, если пользователь забыл пароль, или у SIM-карты раньше был другой владелец.
Поскольку за последнее время было несколько случаев перехвата SMS-сообщений для доступа к Telegram, то мессенджер решил закрыть возможность сброса аккаунта через SMS.
22 июля журналист Сергей Пархоменко заявил, что злоумышленники удалили его аккаунт в Telegram, перехватив SMS-сообщение с кодом. Доступ к переписке они не получили. Пархоменко пользуется услугами оператора МТС. Ранее про такую же уязвимость писали на Geektimes.
В конце апреля 2016 года были взломаны аккаунты оппозиционеров Олега Козловского и Георгия Албурова. Код подтверждения злоумышленники получили через SMS. Оба оппозиционера пользуются МТС; они утверждают, что компания на время взлома отключила им SMS, чтобы сообщения с кодами получили только взломщики.
«Медуза» — это вы! Уже три года мы работаем благодаря вам, и только для вас. Помогите нам прожить вместе с вами 2025 год!
Если вы находитесь не в России, оформите ежемесячный донат — а мы сделаем все, чтобы миллионы людей получали наши новости. Мы верим, что независимая информация помогает принимать правильные решения даже в самых сложных жизненных обстоятельствах. Берегите себя!