Categorías: Actualidad
13 abril 2020 11:02 AM

Tremendo error en Telegram expone secretos de este país

Un motor de búsqueda mal configurado expuso los datos personales de millones de usuarios de Telegram. A pesar que el error fue borrado quedaron copias de los secretos filtrados.

Por un error en Telegram, los datos personales de millones de iraníes fueron filtrados en las redes.

42 millones de registros de IDs de usuarios de Telegram iraníes, su nombre y su número de teléfono asociado entre otros datos, quedaron expuestos sin autentificación.

Así se descubrió el error de Telegram

El investigador de seguridad Bob Diachenko en colaboración con la firma de ciberseguridad Comparitech descubrió la filtración de datos. Toda esta información la eliminaron tras ser reportada. Es importante destacar que a pesar que eliminaron la base de datos quedó una copia en la redes.

Estos datos fueron previamente recolectados por clientes de terceros de Telegram, es un «no oficial» creado por un usuarios.

Muchos de los clientes de terceros usan el código de los usuarios de Telegram disponible en Github para crear un custom añadiéndole funciones o características a la aplicación.

¿Qué datos fueron expuestos?

  • ID de cuenta de usuario de Telegram
  • Nombres de usuario
  • Números de teléfono
  • Hashes y claves secretas

Posibles futuros ataques de SIM Swapping

La información que contenía la base de datos expuesta presenta un riesgo claro para los usuarios, por tener el número de persona y su clave de la autentificación en dos pasos pueden robarle sus cuentas de Telegram.

El ataque de SIM Swapping consiste en que un atacante convence a un operador de telefonía para que mueva el número de teléfono a una nueva tarjeta SIM, al tener un duplicado de nuestra SIM puede recibir y enviar SMS/llamadas telefónicas lo que le daría acceso completo a nuestra cuenta de Telegram incluyendo todos los chats que tengamos.

por El Periódico Venezolano
Nos esforzamos por crear contenidos informativos de calidad. Si deseas citar o reproducir total o parcialmente este contenido te pedimos que añadas un enlace de atribución en tu sitio web.