สื่อบางประเภท รายงานเกี่ยวกับ “การโจมตีของแฮกเกอร์ครั้งใหญ่” ต่อ Telegram ในอิหร่าน
นี่คือสิ่งที่เกิดขึ้นจริง:
บางคนตรวจสอบว่าเลขโทรศัพท์ของชาวอิหร่านบางหมายเลขได้ลงทะเบียนใน Telegram หรือไม่ และสามารถยืนยันสิ่งนี้สำหรับบัญชีจำนวน 15 ล้านบัญชี ดังนั้น ข้อมูลที่เก็บได้จึงเป็นเพียงข้อมูลที่เปิดเผยต่อสาธารณะเท่านั้น และตัวบัญชีเองก็ ยังไม่ได้เข้าถึง. การตรวจสอบจำนวนมากเช่นนี้ไม่สามารถทำได้อีกต่อไปเนื่องจากข้อจำกัดที่ถูกนำมาใช้ในระบบ API ของเราเมื่อปี 2016
อย่างไรก็ตาม เนื่องจาก Telegram อิงตามรายชื่อติดต่อในโทรศัพท์ ทุกฝ่ายอาจตรวจสอบได้ว่าเบอร์โทรศัพท์ใดลงทะเบียนในระบบหรือไม่ ซึ่งเรื่องนี้ก็เป็นจริงสำหรับแอปส่งข้อความอื่น ๆ ที่อิงรายชื่อติดต่อเช่นกัน (WhatsApp, Messenger ฯลฯ)
สื่อก็รายงานเกี่ยวกับ หลาย บัญชีที่ถูกเข้าถึงเมื่อต้นปีนี้โดยการดักจับ รหัสยืนยัน SMS – นี่แทบจะไม่ใช่ภัยคุกคามใหม่เพราะเรากำลังเตือนผู้ใช้ของเราในบางประเทศเกี่ยวกับมันมากขึ้นเรื่อยๆ ปีที่แล้วเรานำเสนอ การยืนยันตัวตนแบบสองขั้นตอน โดยเฉพาะเพื่อปกป้องผู้ใช้ในสถานการณ์เช่นนี้
หากคุณมีเหตุผลที่จะคิดว่าผู้ให้บริการมือถือของคุณกำลังดักจับรหัส SMS ของคุณ ให้ใช้ การยืนยันตัวตนแบบสองขั้นตอน เพื่อปกป้องบัญชีของคุณด้วยรหัสผ่าน ถ้าคุณทำเช่นนั้น จะไม่มีอะไรที่ผู้โจมตีสามารถทำได้
ดูเพิ่มเติม:
2 สิงหาคม 2016
ทีม Telegram