Уязвимость Теле2: пользователи Telegram и Qiwi-кошелька в опасности

ТелекомМобильная связьИнтернетВеб-сервисыИнтернет-доступ24.08.2020, Пн, 14:00, Мск

Tele2, альтернативный оператор мобильной связи, обнуляет трафик в Telegram. Теперь абоненты популярных пакетных тарифов смогут пользоваться мессенджером, не расходуя пакет интернета.

Tele2 поддерживает стиль жизни своих абонентов и продолжает предлагать выгодные и актуальные продукты и сервисы. В июне в России были сняты ограничения доступа к Telegram. В связи с этим оператор запускает услугу, которая позволит клиентам пользоваться мессенджером, не расходуя пакет интернета.

Опция «Безлимит на Telegram» бесплатно доступна абонентам тарифных планов «Мой онлайн» и «Мой онлайн+», в столице также на «Везде онлайн» и на тарифе «Везде онлайн+» в Москве и Санкт-Петербурге. Абоненты других пакетных тарифных планов могут подключить услугу самостоятельно за дополнительную плату. С ее подробным описанием и стоимостью можно ознакомиться на сайте оператора.

Корпоративным клиентам Tele2 на открытой линейке тарифных планов «Мой бизнес» и «Моя команда» услуга «Безлимит на Telegram B2B» также доступна бесплатно.

Оператор напоминает, что в вышеобозначенные тарифные планы также включен безлимитный доступ к мессенджерам WhatsApp, Viber, «Тамтам» и социальным сетям Instagram, Facebook, «Вконтакте» и «Одноклассники».

Олег Решетин, директор по стратегическому развитию продуктового портфеля Tele2, сказал: «Сегодня многие люди используют различные мессенджеры, а Telegram это не только способ связи с друзьями, близкими и коллегами. На базе этого мессенджера существует множество полезных и интересных каналов, посвященных совершенно разным темам. Часто новости или интересные публикации пользователи читают именно в Telegram. Tele2 поддерживает интересы своих абонентов, и нам важно предлагать актуальные опции. Услуга «Безлимит на Telegram» позволит клиентам использовать мессенджер, не расходуя пакет интернета».

Нет так давно я наткнулся на неприятную особенность оператора Теле2, с помощью которой можно украсть историю сообщений Telegram, получить доступ к Qiwi-кошельку и т.д. Оговорюсь, что у метода есть несколько условий и он может не сработать для конкретного человека, но тем не менее, есть реальная опасность. У любого оператора восстановление сим-карты происходит в офисе при предъявлении паспорта владельцем. Однако, представители Теле2 идут на встречу своим клиентам и позволяют выполнить восстановление без паспорта. Нужно просто назвать ФИО, паспортные данные владельца и дубликат сим карты у вас в кармане. Сейчас ситуация немного усложнилась (нужно лично идти к представителю оператора), а раньше можно было просто купить “болванку” сим карты и по звонку в абонентскую службу переключить номер на эту болванку. Но, в общем, ситуация не поменялась — для восстановления не нужен владелец, а нужны только его данные. Таким образом можно “угнать” номер телефона у совершенно незнакомого вам человека, просто зная его паспортные данные, достать которые сейчас особой проблемы не составляет. Например, многие слышали про недавнюю утечку у регистратора R01.RU. А ведь регистратор хранит у себя все паспортные данные (включая сканы паспортов) и номера телефонов своих клиентов. Не нужно также забывать про базы данных, которые продают в метро или гуляют по интернету. То есть берем любой номер телефона Теле2 из такой базы, берем паспортные данные и идем восстанавливать сим карту. Оригинал сим-карты при этом заблокируют, а пока владелец поймет и разберется в чем дело, можно быстро слить все необходимые данные. Этой “уязвимости” подвержены все сервисы, которые используют номер телефона в качестве логина. Например мессенджер Telegram. У нас есть сим карта, вставляем ее в телефон, запускаем мессенджер, вводим номер телефона жертвы и Telegram отправляет нам СМС. Мы успешно получаем СМС, вводим код в Telegram и все старые сообщения подгружаются автоматически. Тот же самый метод сработает, например, для Qiwi кошелька — если на счете были деньги, то их таким же образом можно вывести со счета просто восстановив пароль по номеру телефона. В опасности находятся не только телеграм и киви кошелек, но и любые другие сервисы, которые используют авторизацию только по номеру телефона. Да, можно банально “отжать телефон” и скачать всю нужную информацию, но такие случае мы рассматривать не будем. В результате, в один прекрасный день, ваш телефон скажет, что он не зарегистрирован в сети оператора, а тем временем, все ваши сообщения, деньги и т. д. будут украдены. Можно сказать, что такой уязвимости подвержена любая система, которая привязана к мобильному телефону. Однако, на мой взгляд, это не так: зная логин, например, в Skype или на Яндексе, определить номер телефона, который привязан к этому логину, условно не реально или очень проблематично (ну кроме тех случаев, когда владелец сам выставил его напоказ). В случае же с Qiwi и Telegram, логином как раз и является номер телефона, поэтому дополнительно выяснять ничего не нужно. На мой взгляд, оператору Теле2 нужно полностью исключить практику восстановления сим-карт без присутствия владельца лично в офисе. А пока оператор этого не сделал, всем сервисам, использующим авторизацию по мобильному стоит ввести для пользователей, являющихся абонентами Теле2, дополнительные механизмы защиты.UPD: оказывается есть простой механизм защиты от такой уязвимости: при каждом новом запросе восстановления пароля (в случае Qiwi) или авторизации в Telegram делать HLR запрос. Ответ будет содержать IMSI (International Mobile Subscriber Identity) — номер сим-карты. Если этот номер изменился с момента последнего запроса, то нужно бить тревогу.

Компания Теле2, сделала большой прорыв, введя в эксплуатацию услугу поддержки через Телеграмм. Это первый сотовый оператор, который решил консультировать своих клиентов данным способом. Остальные операторы сотовой связи, еще только хотят, воплотить в жизнь подобную идею.

Что такое Телеграмм?

Представитель компании Теле2 сообщил «Мы стараемся предоставить нашим клиентам, наиболее, удобную и доступную консультацию, которую они могут получить в тех местах, где чаще всего появляются» На сегодняшний день, приложение Телеграмм, наиболее развитое во всей стране. Им пользуются свыше 62-х миллионов человек. Данное приложение, предоставляет огромный перечень функций, с помощью которых можно передавать различную информацию, пересылать файлы любых размеров и разрешений, отправлять собеседникам скрины телефона и многое другое.

Так же, существует компьютерная версия Телеграмма, которая называется Телеграмм Десктоп. Данное приложение, позволит своему пользователю, одновременно общаться с несколькими собеседниками. Благодаря этим качествам, компания Теле-2, сможетет оперативно вести работу со своими клиентами.

Как обратиться к Теле2 в Телеграмме

Как известно на сегодняшний день, открыть информационный сервис в программе Телеграмм, у Теле2 не вызвало никаких затрат. Для того, чтобы предоставлять своим клиентам, качественную консультацию, работники информационного сектора Теле2, прошли полное обучение.

Для того, чтобы обратиться к сотруднику компании теле2, через Телеграмм, откройте чат Теле2, и отправьте на него СМС с описанием вопроса. Через короткое время, Вам придет ответ. Обычно, время ожидание, не превышает 1 минуты.

Другие способы связи с Теле2

Если у Вас по, каким либо причинам, не получается связаться с теле2 через Телеграмм, есть альтернативные меторды связи:

1) На официальном сайте Теле2, отправить СМС-сообщение с содержанием проблемы, в раздел «Помощь»;2) Позвонить по сотовому телефону в компании связи Теле2, и проконсультироваться у оператора;3) Зайдя в салон связи Теле2, обратитесь к свободному сотруднику и объясните интересующий вопрос.

Оператор сотовой связи Мегафон, также ведет тестирование на онлайн сервисах. Однако подобный вид связи с клиентами, требует большой ответственности, поэтому открытие подобных информационных сервисов, затруднительно. Чтобы полноценно настроить работу в данной сфере, необходимо тщательная подготовка.

Отношение других операторов сотовой связи к информационным сервисам

Большинство операторов сотовой связи, ссылаются на то, что подобные консультации, будут не выгодны и не популярны. Объясняя это тем, что для связи с сотрудниками Теле2 через Телеграмм необходима связь через интернет. Интернет соединение, не является бесплатным. Выходит, что подобные консультации будут являться платными, что отпугнет большинство клиентов.

Мегафон, МТС и Билайн, предлагают своим абонентам, получать консультацию по все вопросам через Личный кабинет, или позвонив оператору.

Однако, оператор сотовой связи МТС, имеет собственную группу вконтакте, где и осуществляет техническую поддержку своих абонентов.

Абоненты сотовой связи Мегафон, предпочитают пользоваться такими приложениями как Вибер. Исходя из этого, Мегафон не строит больших планов на развитие подобных информационных сайтов.

Используемые источники:

• https://www.cnews.ru/news/line/2020-08-24_tele2_zapustil_bezlimit_na
• https://habr.com/ru/post/207858/
• http://tarife.ru/tele2-konsultiruet-abonentov-v-telegram/