Telegram-канал «Мая краіна Беларусь» на 18 тысяч подписчиков сегодня украден неизвестными. Как это сделали?
Как стало известно «Нашей Ниве», сегодня был украден крупный политический белорусский telegram-канал «Мая краіна Беларусь» — филиал одноименной известной группы ВКонтакте. В Телеграме его читали более 18 тысяч человек.
Вместе с ним был украден и канал «ЧП-Беларусь», который публиковал различные происшествия из Беларуси, аудиторией около 10 тысяч, а также еще два мелких канала.
Их администрировал Сергей Беспалов — известный интернет-деятель, мотор многих оппозиционных групп в горячие времена.
Читайте: Два модераторы оппозиционных групп в соцсетях попали на сутки
Как же у него увели телеграм-каналы?
Сергей Беспалов, фото из социальных сетей.
Контакт Беспалова @DarthVader1990 был указан в описании сообществ, но вместе с ником был еще и открытый мобильный номер, к которому привязан аккаунт — это был иностранный номер.
И вот как дальше действовали неизвестные, по словам Беспалова: они представились крупными рекламодателями — одной из букмекерских контор — и попросили перед оплатой засвидетельствовать управление каналами. Как засвидетельствовать? А показать через скайп-экран.
Это означает, что он дал им возможность увидеть, что делается на его экране.
В этот момент, уже зная его открытый регистрационный номер, неизвестные предприняли попытку войти в аккаунт Беспалова с другого девайса. А там алгоритм такой, что Telegram присылает на основную устройство код для входа с другого, который автоматически всплывает на экране.
Таким образом, они увидели нужный код и ввели его на другом девайсе.
Но аккаунт был защищен двойной авторизацией. Как они обошли ее?
А дело в том, что механизмы Телеграма несовершенны, и если ты не знаешь дополнительного пароля, то Telegram также присылает код, но уже на почту — и он тоже выскакивает на экране.
По словам Беспалова, все произошло буквально за секунды и, когда он среагировал, то контроль над аккаунтом уже был потерян, — сессия на устройстве Беспалова была обнулена с другой девайса.
На все ушла примерно минута.
Теперь он отписал в техподдержку Телеграма и надеется, что каналы удастся вернуть.
С ростом аудитории Телеграм стал площадкой, где зарабатываются рекламные деньги. «ЧП-Беларусь» имел своего двойника, управляемого кем-то из России. Конкуренцию ему составлял беспаловский «ЧП-Беларусь», который после кражи уже начал обновляться и даже принимать деньги за рекламу.
