部分媒體報道稱,伊朗的 Telegram 遭遇了一場“大規模駭客攻擊”。
以下是事情的真實經過:
有人核對了部分伊朗號碼是否註冊了 Telegram,並確認其中有 1500 萬個帳號確實存在。整個過程只收集了公開可見的資料,帳號本身並未被入侵。由於我們在 2016 年初對 API 施加了限制,這類大規模核對如今已無法進行。
不過,由於 Telegram 基於手機通訊錄,任何一方理論上都能查詢某個手機號是否已註冊。這一點對其他基於通訊錄的即時通訊應用(WhatsApp、Messenger 等)同樣適用。
媒體還報道稱,今年早些時候有數個帳號因簡訊驗證碼遭到攔截而被入侵——這算不上什麼新威脅,我們一直在不斷提醒部分國家的使用者加以防範。去年我們專門推出了兩步驗證,正是為了在這類情況下保護使用者。
如果你有理由懷疑運營商在攔截你的簡訊驗證碼,請使用兩步驗證為帳號設定密碼保護。這樣一來,攻擊者將無從下手。
另見:
2016 年 8 月 2 日
Telegram 團隊