Meer dan 15 miljoen gebruikers van de instant messaging-applicatie Telegram lieten hun gegevens blootleggen door een hackergroep genaamd Rocket Kitten in Iran. Volgens de door persbureau Reuters geraadpleegde experts hebben de criminelen misbruik gemaakt van een authenticatiefout in de app.
Hackers vallen 15 miljoen Telegram-accounts aan
Hackers hebben meer dan een dozijn accounts gecompromitteerd en de telefoonnummers van 15 miljoen gebruikers van de instant messaging-app Telegram in Iran openbaar gemaakt. Dit incident wordt genoemd als een van de grootste cyberaanvallen op het versleutelde communicatiesysteem, beweren bronnen.
Volgens de veiligheidsexperts Collin Anderson en Claudio Guarnieri brengt eerder dit jaar een cyberaanval, waarvan de gegevens slechts enkele dagen geleden zijn gepubliceerd, activisten, journalisten, publieke figuren en politici die betrokken zijn bij de hervormingsbewegingen en oppositiegroepen in gevaar in Iran, waar de boodschapper door meer dan 20 miljoen burgers wordt gebruikt.
De onderzoekers zijn van mening dat de belangrijkste kwetsbaarheid werd gevonden in de Telegram-app, die een lek zou kunnen veroorzaken, elke keer dat een nieuwe gebruiker zijn registratie in de Telegram aanmaakt, stuurt de applicatie een code per sms om uw telefoonnummer te bevestigen. Terwijl de volledige inhoud van de berichten die door de app worden verzonden, gecodeerd is. Daarom kunnen aanvallers in samenwerking met mobiele operators sms-berichten onderscheppen, waardoor het kwetsbaar wordt voor hackers, zeggen experts.
De beveiligingsonderzoekers verklaarden dat “autorisatie via een sms-bericht Telegram kwetsbaar maakt in elk land, waar mobiele operators particuliere bedrijven of entiteiten zijn die onder sterke druk van de overheid staan”.
Wat de hackers deden, is dat ze de sms onderschepten die door de instant messaging-app Telegram naar nieuwe gebruikers werd verzonden en zo op elk apparaat konden inloggen op hun accounts. Van daaruit breidden de hackers hun bereik uit tot meer dan 15 miljoen slachtoffers alleen in Iran, voor zover bekend.
Volgens de experts staat Rocket Kitten erom bekend dat het zich richt op individuen, bedrijven en overheidsorganisaties in de landen van het Midden-Oosten. De onderzoekers stellen echter nog niet dat gesponsorde hackers Rocket Kitten dat hebben gedaan.
In een verklaring zeiden vertegenwoordigers van Telegram dat het alleen beschikbaar was voor openbare informatie, 15 miljoen accounts waren gecompromitteerd. Zo’n massale tests zijn onmogelijk geworden sinds Telegram enkele beperkingen oplegde in de API.