مراقب باشید، عامل هک تلگرام فقط خودتان هستید!

به گزارش صبحانه، تلگرام (Telegram) یکی از امن ترین برنامههای پیام رسان موجود است.تلگرام برای رمزگذاری اطلاعات بین کلاینت (برنامه) و سرور خود از پروتکلی به نام MTProto استفاده میکند که خود تشکیل یافته از یه الگوریتم رمزگذاری AES با ۲۵۶ بیت، RSA با ۲۰۴۸ بیت و Diffie-Hellman key exchange است. الگوریتمهای ذکر شده به قدری امن و مستحکم هستند که یک متن رمزگذاری شده با آنها به همراه یک کلید خاص، میتواند تا قرنها برای رمزنگاری آن زمان ببرد.

هک تلگرام چگونه انجام میxad گیرد؟

اگر وارد اکانت خود شوید در ابتدا از شما یک کد تایید هویت درخواست میشود که از طریق پیامک (SMS) به شماره موبایل شما ارسال میشود. تلگرام با استفاده از این کد، هویت شما را تایید کرده و به این ترتیب میفهمد که فردی که درخواست ورود به اکانت تلگرام را دارد، صاحب اصلی تلفن همراه است.حال اگر فرد دیگری مانند هکر درخواست ورود به اکانت شما را داشته باشد، در این صورت پیامکی به تلفن همراه شما فرستاده می شود. اگر شما این کد را به همان فرد بدهید، بدون هیچ مشکلی به اکانت شما وارد خواهد شد! به همین سادگی و خوشمزگی! روشی که هکر به وسیله آن کاربر را فریب می دهد، مهندسی اجتماعی یا Social Engineering خوانده میشود؛ هکر با جا زدن خود به عنوان فردی از طرف تلگرام (مثلاً با انتخاب اسمی مثل Telegram Support) با یک شماره مجازی و قراردادن لوگوی تلگرام بر روی اکانت خود، اعتماد قربانی بی خبر از همه جا را جلب کرده و با ارسال پیامی مثل "کاربر عزیز، اکانت شما تا دو روز دیگر مسدود خواهد شد. برای جلوگیری از انسداد اکانت خود، کد پنج رقمیای که برایتان پیامک کردهایم را بفرستید”، کاربر را مجبور به ارسال کد میکند. حتی ممکن است این پیام به زبان انگلیسی باشد.این گونه پیام ها ممکن است هم از طریق تلگرام و یا پیامک و حتی ایمیل برای کاربر قربانی ارسال شود.راه جلوگیری از هک با این روش حتی در حالتی که کد ارسالی به هکر فرستاده شود فعال کردن رمز دومرحله ای ورود به تلگرام با استفاده از یک ایمیل معتبر است.برای این کار کافیست بهsetting تلگرام رفته از قسمت privacy and security روی قسمت Two-step Verification کلیک نمائید و با استفاده از یک ایمیل معتبر رمز دومرحله ای را برای اکانت خود فعال سازید.

یکی از روش های دیگر هک تلگرام که نیاز به دانش فنی در زمینه برنامه نویسی و اندروید دارد، ایجاد تروجان و نرم افزار جاسوسی و ارسال آن در قالب اپلیکیشن های به ظاهر سالم و کاربردی برای کاربر می باشد. از آنجا که نحوه نصب نرم افزار بر روی سیستم عامل اندروید طوری است که عملا آنتی ویروس های اندرویدی را می توان دور زد، تنها هوش و توجه کاربر را برای جلوگیری از این مدل هک می طلبد.کاربر باید توجه داشته باشد که اپ های مورد نیاز خود را از پلی استور خود گوگل و یا اپ استورهای معتبر داخلی فراهم نماید.

یکی دیگر از روش های هک که در آن از ضعف نسخه دسکتاپ تلگرام استفاده می شود، سرقت پوشه ای موسوم به tdata در رایانه کاربر است که از این روش در تولید ممبرهای فیک برای کانال های تلگرام نیز استفاده می شود.برای جلوگیری از این روش، بهتر است از یک آنتی ویروس خوب در سیستم رایانه خود استفاده نموده و فایروال رایانه را فعال نمائید.همچنین رمزگذاری بر روی خود سیستم عامل با یک رمز خوب و غیرقابل پیش بینی توصیه اکید می شود.

اگر تلگرام ما هک شد چه کار کنیم؟

در صورتی که نشانه های هک در اکانت تلگرام خود را مشاهده نمودید از جمله پیام های مشکوک به کاربران لیست اکانت شما، تنها کافیست به قسمت Security در تنظیمات تلگرام مراجعه نموده و روی Active Sessions کلیک نمائید. با این کار دستگاه هایی که اکانت شما بر روی آن فعال است نشان داده می شود.در صورت وجود دستگاه مشکوک به جز تلفن همراه یا رایانه شما روی Terminate all other sessions کلیک نمائید تا اکانت شما روی آن ها غیرفعال شده و دسترسی هکر از اکانت تلگرام شما قطع گردد.

در پایان یادآور می شود که در تمامی موارد فوق که گفته شد این خود شما هستید که باید از حریم خصوصی خود با بالابردن دانش فنی نسبت به پدیده های فضای مجازی مراقبت کنید.نگارنده تاکید بر آن دارد که تمامی نرم افزارهای هک تلگرام که احیانا با قیمت های نجومی در بعضی از سایت ها و کانال های تلگرام به فروش می رسند یا جنبه کلاهبرداری مالی داشته و یا با قصد و غرض هک خود کاربر به فروش می رسند.پس مراقب باشید، عامل هک تلگرام فقط خودتان هستید!!!

* نگارنده: رضا یوسفی - کارشناس ارشد مدیریت فناوری اطلاعات

منبع: عصر تبریز