首頁 / 國際 / 伊朗Telegram加密聊天資料被劫持

伊朗Telegram加密聊天資料被劫持

2018-08-01 07:23:49

E安全8月1日訊 2018年7月30日,加密聊天程式 Telegram 的資料被伊朗國有電信商劫持,這次行動看似一次 BGP 劫持,即某中介非法控制了 IP 地址群組,致原本的資料線路被更改。

伊朗Telegram加密聊天資料被劫持

本文源自E安全

2018年7月30日的攻擊得到甲骨文的網際網路情報地圖和思科的 BGPMon 等多方檢測證實。以下是甲骨文網際網路情報地圖推特發文:

伊朗Telegram加密聊天資料被劫持

本文源自E安全

BGP 劫持後果很嚴重

BGP 劫持事件當晚,伊朗資訊和通訊技術部部長在推特上證實了這一報道,他表示:“一旦發生錯誤,無論是有意還是無意,伊朗的電信公司都將面臨嚴重處罰。”

BGP,即邊界閘道器協議,是跨全球網路交換路由資料的一種技術。一旦發生有效的 BGP 劫持,劫持者就可以實施中間人攻擊,進行竊聽等操作。作為全球網際網路的核心組成,BGP 是獨立網路與其他網路交流並互換資料的一種方式,但它也被認為是網路的經典軟肋。

賽瑞大學教授 Alan Woodward 認為,一旦某個政府控制了整個網路,那麼在國家網路邊界處,BGP 就會變得很脆弱。Woodward 補充道,目前遭遇這種方式劫持了資料的組織,還沒有找到有效的技術阻止此類攻擊。

目前針對此事的調查正在進行中,劫持 BGP 是網路罪犯為了實現經濟勒索,監控和審查而常用的一種策略,從義大利到俄羅斯,再到美國,這種方式屢見不鮮。

Woodward 表示,攻擊者如果道資料的原始目的地,就可以在攻擊目標所處的國家內對其進行重定向。這是阻止其國民使用該 App 的有效方式。”但他認為,最近幾年由於觀察者們的關注,使得這種策略變得有些難以實施。

Telegram 資料被伊朗國有電信商劫持原因

事發前一天,該程式上有人提出要針對伊朗的經濟危機舉行抗議活動。其中一名抗議者發帖號召人們“在城市主廣場集合,集體抗議失業和通貨膨脹。

伊朗Telegram加密聊天資料被劫持

本文源自E安全

在Telegram上號召伊朗人抗議的訊息截圖

抗議活動由 Amadnews 推動,這是一個有幾百萬伊朗受眾的抗議平臺。該平臺由2009年選舉抗議後流亡海外的反對派成員組織,而2009年的選舉抗議活動大多是在推特上組織的。

2017年Telegram在伊朗已被禁

Telegram 曾在伊朗約有4000萬用戶,這個數量接近一半伊朗人口。

2017年12月,伊朗當局封鎖了 Instagram 和即時通訊應用 Telegram,伊朗執法部門關閉了所有 Telegram 賬戶登入埠。

34%的恐怖分子使用Telegram溝通

公司趨勢科技 2016年釋出的一份關於恐怖分子通訊方式的研究報告顯示,34%的恐怖分子使用Telegram進行溝通。

在 Telegram 上,使用者不僅可以傳送資訊、圖片和錄音,而且享受多種安全選擇。它採用的是端對端的加密方式,所有聊天內容(包括附件)均不會通過Telegram 伺服器傳輸,因此不會被第三者看到。

此外,Telegram 還提供“閱後即焚”的定時設定,即一定時間後,私密訊息便會自動消失。正是因為該應用如此高的安全效能,也使得恐怖組織的部分成員傾向於使用它來進行通訊。Telegram 之所以對恐怖組織有如此大的吸引力,主要是因為其強調加密和“頻道”特性,允許使用者向無限數量的訂閱使用者廣播:使用者也可以通過使用者名稱和連結方便地分享自己的聯絡資訊。

在Telegram上使用假電話號碼更容易

在 Telegram 上,即使不用手機號碼也可以建立使用者名稱,然後向其他人傳送個人連結。一旦有人點選,它就會發送 Telegram 應用,並開啟該使用者名稱建立的聊天室或頻道。這種方式讓 ISIS 等恐怖組織可以在更大社交媒體平臺(比如 Twitter、Facebook)上輕鬆分享他們的 Telegram 聯絡資訊,而無需擔心暴露與使用者名稱繫結的電話號碼。

與 Telegram 類似的端到端加密應用還有很多,例如 WhatsApp。英國皇家國際事務研究所副研究員、反恐專家哈桑·哈桑表示,與其他通訊應用相比,在 Telegram 上使用假電話號碼更容易。

禁令釋出後仍有大量伊朗人使用Telegram

伊朗的副檢察長 Abdolsamad Klorramabadi 在2018年6月曾表示,雖然伊朗官方明令禁止,但是超過三千萬伊朗人仍在使用利用 Hotgram 和 Talagram 程式的 Telegram。

注:本文由E安全編譯報道,轉載請註明原文地址

喜歡這篇文章嗎?立刻分享出去讓更多人知道~



∞ 條評論
  • 這種技術對中國人來說太小兒科。

  • 國內早可以了

  • tg

  • 垃圾國家都一個德行

  • 給我用都不用,垃圾!

  • 美國是全球擷取資訊,包括美國


相關推薦
載入中...