کد خبر: ۱۰۶۷۷۶
تاریخ انتشار: ۱۲ فروردين ۱۳۹۹ - ۱۰:۳۱
نکته بسیار مهم اینجاست که در دیتابیس منتشر شده، در کنار نام، نام کاربری تلگرام و شماره تماس افراد، هش‌ها و کلیدهای دیجیتالی نیز منتشر شده‌اند. اما به گفته‌ی سخنگوی تلگرام، با استفاده از همین داده‌ها نمی‌توان وارد حساب کاربری افراد شد. در واقع، او گفته که این داده‌ها صرفاً در داخل حساب کاربری، قابل کارکرد هستند و کسی که به آن‌ها دسترسی داشته باشد نمی‌تواند از کلید دیجیتالی برای ورود به حساب شخص دیگری استفاده کند.

وب سایت دیجیاتو: اطلاعات ۴۲ میلیون کاربر ایرانی تلگرام افشا شده است. این اطلاعات اکنون در سطح اینترنت با ۵۰۰ دلار فروخته می‌شود و منبع آن، نه خود تلگرام، بلکه یکی از نسخه‌های غیر رسمی این اپلیکیشن ذکر شده است.

 

«باب دیاچنکو» (Bob Diachenko)، پژوهشگر امنیت سایبری که این دیتابیس را در سطح وب کشف کرده، در گفتگو با دیجیاتو اعلام می‌کند که داده‌های دیتابیس شامل اطلاعات بیشتر از ۴۲ میلیون کاربر ایرانی تلگرام، مانند آی‌دی تلگرام، نام کاربری، شماره تماس، هش‌ها و کلید‌های دیجیتالی می‌شود.

 

از افشای داده‌ها چه می‌دانیم؟

این گزارش اولین بار نیمه شب گذشته توسط وب‌سایت «Comparitech» منتشر شد. این وب‌سایت با همکاری همین کارشناس امنیتی، دیتابیس را بررسی کرده‌اند. به شکل مشخص اطلاعات ۴۲ میلیون کاربر ایرانی تلگرام «از یک نسخه شخص ثالث (غیر رسمی) اپلیکیشن تلگرام»، منبع افشای اطلاعات ذکر شده است.

 

این گزارش می‌گوید اطلاعات توسط گروهی به نام «سامانه شکار» و ظاهرا به شکل ناخواسته منتشر شده است. پس از دانلود دیتابیس هم هیچ رمز عبوری برای استفاده از آن نیاز نبوده است.

 

خط زمانی انتشار داده‌ها به این شکل بوده است:

۲۵ اسفند: دیتابیس توسط موتور جستجوی BinaryEdge ایندکس می‌شود.

۲ فروردین: باب دیاچنکو دیتابیس را کشف و شروع به تحقیق می‌کند.

۵ فروردین: باب دیاچنکو گزارش وجود فایل حساس را به سرویس دهنده‌ی سایتی که دیتابیس از آنجا دانلود شده را می‌دهد.

۶ فروردین: داده‌ها حذف می‌شود.

 

تلگرام چه می‌گوید؟

سخنگوی تلگرام در گفتگو با وب‌سایت Comparitech اعلام کرده است که «داده‌ها مربوط به یک نسخه غیر رسمی از تلگرام است؛ نسخه‌ای که هیچ ارتباط مستقیمی با این کمپانی ندارد.»

 

تلگرام یک اپلیکیشن متن-باز است که به سایر اپلیکیش‌ها اجازه می‌دهد نسخه‌ای با ویژگی‌های مورد نظر خود را بر بستر هسته‌ی اصلی تلگرام بسازند. از آنجایی که تلگرام در اردیبهشت ۹۷ در ایران فیلتر شد، بسیاری از کاربران برای ادامه‌ی استفاده از این پیام‌رسان و ارتباط با آشنایان خود از نسخه‌های غیر رسمی در ایران استفاده کردند که به شکل غیرقابل باور و پر هزینه‌ای قادر بودند فیلترینگ تلگرام را دور بزنند.

 

اطلاعات ایرانی در تلگرام لو رفت

سخنگوی تلگرام در همین رابطه گفته است: «می‌توانیم تایید کنیم که این اطلاعات کاربری، از یک نسخه‌ی غیر رسمی تلگرام استخراج شده است. متاسفانه، علی‌رغم هشدارهای ما، مردم ایران همچنان از اپلیکیشن‌های تایید نشده استفاده می‌کنند. اپلیکیشن‌های تلگرام متن-باز هستند و به همین دلیل، مهم است که از اپلیکیشن‌های رسمی ما استفاده شود که از نسخه‌های قابل تایید پشتیبانی می‌کنند.»

 

نکته بسیار مهم اینجاست که در دیتابیس منتشر شده، در کنار نام، نام کاربری تلگرام و شماره تماس افراد، هش‌ها و کلیدهای دیجیتالی نیز منتشر شده‌اند. اما به گفته‌ی سخنگوی تلگرام، با استفاده از همین داده‌ها نمی‌توان وارد حساب کاربری افراد شد. در واقع، او گفته که این داده‌ها صرفاً در داخل حساب کاربری، قابل کارکرد هستند و کسی که به آن‌ها دسترسی داشته باشد نمی‌تواند از کلید دیجیتالی برای ورود به حساب شخص دیگری استفاده کند.

 

اطلاعات بیشتری که دیاچنکو به دیجیاتو می‌دهد

در ساعات ابتدایی بامداد امروز (۱۲ فروردین) باب دیاچنکو اطلاعات بیشتری از نحوه کشف این دیتابیس و خطری که کاربران را تهدید می‌کند را اعلام کرد. او می‌گوید اگرچه اطلاعات و شماره تماس‌ها منتشر شده‌اند، اما او در این دیتابیس هیچ اثری از داده‌های شخصی کاربران،‌ یا اطلاعاتی که به هکر کمک کند تا بتواند به حساب کاربری آن‌ها وارد شوند، پیدا نکرده است.

 

او می‌گوید خطر داده‌ها برای کاربران ایرانی این است که دیتابیس به شکل مشخص نشان می‌دهد که چه کاربری در ایران از این پیام‌رسان استفاده می‌کند. همین مسئله، می‌تواند افراد را هدف حمله‌های بعدی کند: «یکی از این حمله‌ها، ممکن است SIM Swap به معنای تعویض سیم‌کارت کاربر باشد. در واقع، هکر با اطلاعاتی که دارد، به نوعی بتواند اپراتور موبایل را قانع کند که صاحب سیم‌کارت است تا اپراتور موبایل یک سیم‌کارت جدید برای او صادر کند. این مسئله کنترل کامل خط موبایل از جمله پیامک و شماره تماس قربانی را به هکر می‌دهد. از سوی دیگر در این مرحله، هکر می‌تواند وارد حساب تلگرام کاربر شود و دسترسی کاملی به پیام‌های او نیز داشته باشد.»

 

نکته: البته با توجه به سخت‌گیری‌های موجود در ایران برای تعویض سیم‌کارت به شکل غیر حضوری، احتمال چنین حمله‌ای به شدت کم است.

 

او به این سوال که آیا داده‌ها نشان نمی‌دهند که این اطلاعات از طریق کدام نسخه‌ی غیر رسمی تلگرام منتشر شده است، پاسخ منفی می‌دهد و می‌گوید اگرچه مطمئنا لو رفتن داده‌ها مربوط به یک نسخه‌ی غیر رسمی بوده، اما هیچ نشانه‌ای از سورس اصلی داده‌ها و نام یک اپلیکیشن خاص در این داده‌ها پیدا نمی‌شود.

 

اما مهم‌تر از این‌ موارد، چگونگی لو رفتن این دیتابیس است. دیاچنکو در پاسخ به این سوال که آیا اعتقاد دارد نسخه‌ی غیر رسمی به نوعی در انتشار داده دخیل بوده، یا آیا ممکن است یک «در پشتی» در نسخه غیر رسمی وجود داشته که هکرها به آن دسترسی پیدا کرده‌اند، می‌گوید: «انتشار این دیتابیس به این شکل، به دلیل خطای پیکربندی نشدن آن بوده است. به این معنا که هر کسی این سرور را مدیریت می‌کرده، فراموش کرده تا روی دیتابیس یک رمز عبور قرار دهد! به همین شکل دیتابیس به شکل سهوی، توسط موتورهای جستجوی IoT ایندکس شده است.»

 

او همچنین می‌گوید که اطمینان دارد این دیتابیس هم‌اکنون در سطح وب منتشر شده است: «قطعا اطمینان دارم که داده‌ها هم اکنون به دست افراد سودجویی رسیده که تلاش می‌کنند آن را در بازار سیاه بفروشند. یکی از انجمن‌های دارک وب اطلاعات را برای فروش عرضه کرده بود.» (چند ساعت پس از مصاحبه دیاچنکو با دیجیاتو، «محمد جرجندی» یک فعال رسانه‌ای دیگر در حساب توییترش اعلام کرد که دیتابیس اطلاعات ۴۲ میلیون کاربر ایرانی با رقم ۵۰۰ دلار قابل فروخته می‌شود.)

 

نکته بسیار مهم در این میان، این است که تلگرام هم به جای هشدار دادن به کاربران در راستای عدم استفاده از اپلیکیشن‌های غیر رسمی، می‌توانست دسترسی کلاینت‌های غیر رسمی را قطع کند در حالی که چنین اتفاقی رخ نداد. دیاچنکو هم در پاسخ به این سوال که تلگرام آیا در این میان نمی‌توانست کار بیشتری برای حفاظت از کاربران ایرانی انجام دهد، می‌گوید: «شاید، اما تلگرام هم خودش را به عنوان یک اپلیکیشن متن-باز معرفی می‌کند و همین مسئله باعث می‌شود تا کنترل نسخه‌های غیر رسمی بسیار مشکل باشد.»

 

یک احتمال قوی: افشای اطلاعات تمام کاربران ایرانی تلگرام، نه فقط نسخه غیر رسمی

 

یک پژوهشگر امنیتی دیگر که به دیتابیس مورد بحث دسترسی پیدا کرده،می‌گوید اطلاعات منتشر شده صرفاً مربوط به کاربرانی که از نسخه غیر رسمی تلگرام استفاده می‌کردند نیست، بلکه تقریباً اطلاعات تمام کاربران ایرانی تلگرام در آن جمع آوری شده است.

 

او در پاسخ به این سوال که استدلال و دلیل این موضوع چیست، می‌گوید: «زمانی که یک کاربر از نسخه غیر رسمی تلگرام استفاده می‌کند و با شخص دیگری چت می‌کند که نسخه رسمی را دارد، اطلاعات فردی که از نسخه رسمی استفاده می‌کند هم در نسخه‌ی غیر رسمی ذخیره می‌شود. در واقع اطلاعات تماس فردی که نسخه رسمی دارد وارد کانتکت لیست فردی می‌شود که از نسخه غیر رسمی بهره می‌برد.»

 

در صورتی که این استدلال درست باشد، که شواهد نشان می‌دهد به احتمال بسیار قوی اینطور است، می‌توان گفت که بخش بسیار زیادی از کاربران ایرانی افشا شده است.

 

این پژوهشگر همچنین در پاسخ به این سوال که در حال حاضر پیشنهاد می‌شود که کاربران چه اقدامی انجام دهند، می‌گوید تنها راهی که وجود دارد، تغییر شناسه کاربری در تلگرام است که البته اثر چندانی هم نخواهد داشت، چراکه داده‌های منتشر شده، شامل شماره تلفن افراد نیز می‌شود.

 

تكميلى/سوال و جواب درباره اين رويداد

 

سوال : چه اطلاعاتی از ما منتشر شده؟
جواب:شما در تلگرام ۳ هویت دارید - ۱- شماره موبایلتون ۲- یوزرنیم(همون که با @ شروع میشه) که ممکنه تنظیم نکرده باشید و ۳ - یوزر آیدی که یک عدد است و شما اینو نمیبینید و برای هر کاربر اختصاصی است. این اطلاعات برای بیش از ۴۰ میلیون کاربر در این دیتابیس وجود داره. یعنی هر کس یوزرنیم شما رو داره میتونه شماره موبایلتون رو پیدا کنه.


سوال: آیا به محتوی چت من دسترسی دارن؟ یا این اطلاعات فاش شده؟
جواب : خیر جای نگرانی نیست

نظر شما
* کد کپچا:
captcha

عکس های جدید و جالب از استایل «بانو سویا» سریال جومونگ در سئول کره جنوبی

واکنش دبیرکل جامعه پزشکی به مرگ دکتر پرستو بخشی: فشار ها بر پزشکان جوان به مرز هشدار رسیده

اعمال مخصوص شب‌ قدر 19 نوزدهم ماه مبارک رمضان

این عکس‌ها رابطه شروین و ترلان پروانه را تایید می‌کند؟

جزییات افزایش شدید جریمه تحلفات رانندگی

اعمال مشترک شب های قدر

افشاگری جدید حسن روحانی از ماجرای گرانی بنزین و اعتراضات: من واقعا از زیرنویس شبکه خبر فهمیدم بنزین دیشب گران شده! رئیسی اولین کسی بود که توییت زد و مخالفت کرد، در حالی که نامه سران قوا را با خط خودش امضا کرده بود!

توضیحات ابراهیم شکوری، درباره مجوز حرفه ای پرسپولیس

مرگ شبانه؛ چرا بعضی ها در خواب می میرند؟

سید جلال ساداتیان: شما نمی‌توانید با یک بخشی از جامعه بین‌المللی کاملا در تضاد دائم باشید و صرفا بخواهید با یک بخش کوچکی از این جامعه کار کنید/ روسیه و چین در همه امور پای شما نایستاده‌اند/ هرچه محدودیت‌ها را افزایش بدهید، زندگی و سفره مردم محدودتر می‌شود

مصرف کدام ویتامین‌ها برای مردان ضروری است؟/ ۵ ویتامین و مکمل مفید برای سلامت مردان

آقا گفتند من تمام جامعه ایران را انقلابی می‌دانم نه عده خاصی را

ادعای بایدن: کشورهای عربی برای اولین بار آماده هستند اسرائیل را کاملاً به رسمیت بشناسند

تجهیزات انبارداری

پزشکی قانونی: علت فوت پرستو بخشی، پزشک متخصص قلب در دست بررسی است

عکس های جدید و جالب از استایل «بانو سویا» سریال جومونگ در سئول کره جنوبی

چهره بدون آرایش و تصاویر متفاوت از سیما تیرانداز (عکس)

اصغر فرهادی مهمان ستاره استقلالی و همسرش شد (عکس)

شکیرا با عشق جدیدش رویت شد (تصاویر)

عربستان «با این دختر» برای اولین بار در مسابقه دختر شایسته جهان شرکت می‌کند (عکس)

خدا کند این کار رئیسی، زاکانی و نمایندگان انقلابی برای خدا باشد! (عکس)

مربی خارجی پرسپولیس با همسرش به بازار تهران رفت (عکس)

خاطره آقای همساده از «بده بزنیم» در گفتگو با پشه و ایرج طهماسب! (ویدئو)

ژست های عجیب الناز شاکردوست در سفر به بیستون (تصاویر)

عاشقانه بانو سوسانو با دخترش (تصاویر)

پوشش و استایل خوش آب و رنگ و نوروزی پریناز ایزدیار / تصاویر

جشن زیبای نوروز در آتشکده بهرام (تصاویر)

مراسم تشییع مرحومه زهرا شجاعی با حضور خاتمی (تصاویر)

پست آبی رنگ در پیج پرسپولیس! (عکس)

تیپ و استایل متفاوت الناز حبیبی و بهرام افشاری (عکس)

تبریز سفیدپوش شد (عکس)

زیبایی های قشم، بزرگترین جزیره ایران (تصاویر)

عکس خانوادگی وایرال شده وریا غفوری که به تازگی منتشر شده / همه درباره زیبایی این خانواده حرف می زنند (+عکس)

تصویری بی نظیر از رنگین کمان در میدان نقش جهان اصفهان (ویدئو)

تصویری متفاوت از نازنین بیاتی (عکس)

هادی چوپان در کنار مجسمه خودش و گرگ (تصاویر)

تغییر چهره ایرنه پاپاس، بازیگر هند جگرخوار در ۹۳ سالگی (تصاویر)

2 عکس جدید از تیپ و ژست دیدنی «سوسانو» در یک روستای زیبا در فرانسه

عکس / اتاق فرمان اتمی شوروی را ببینید

ماجرای سفر شاه به قم و ملاقات ۴۵دقیقه‌ای با آیت‌الله بروجردی (عکس)

تصاویر / تغییر تیپ و چهره سارا و نیکای سریال پایتخت بعد 10 سال

فیگور عضلات شکم هادی چوپان و رقیب آمریکایی او؛ کدایک بهتر است!؟ (عکس)

تصویری دیدنی از آنتونیو کوئین در اصفهان (عکس)

تغییر چهره جالب طناز طباطبایی در طی ۱۵ سال! (تصاویر)

استقبال پر شور از هادی چوپان در شیراز (تصاویر)

تصاویر دیدنی و وایرال شده از دونگ یی (هان هیو جو)

استوری سحر دولتشاهی از سریال افعی

هانیه توسلی با چهره بدون آرایش آفتابی شد (عکس)

کف و سوت برای معین و هایده در برنامه زنده شبکه سه با حاضران دستچین شده در استودیو! (ویدئو)

کنایه ستاره پرسپولیس به عدم دعوتش به تیم ملی + تصویر

سلفی هادی چوپان با کلاه قشقایی پس از قهرمانی در آرنولدکلاسیک (ویدئو)

این کلیپ «آقای همساده» با ماجرای کاظم صدیقی «وایرال» شد (ویدئو)

ژست علی دایی در کنار همسرش و خانم بازیگر (عکس)

نظر جالب عادل فردوسی پور درباره عملکرد نکونام در استقلال (ویدئو)

درج نام «خلیج فارس» در تصویر اکانت رسمی ناسا از زمین (عکس)

آرایش و پوشش متفاوت بهنوش طباطبایی! (عکس)

پوشش محسن افشانی بازیگر جنجالی و همسرش در افطاری ابراهیم رئیسی! (تصاویر)

اجرای زیبای داوود کیم (جای) خواننده کی پاپ کره ای در شبکه سه (ویدئو)

سعدالله امیر شقاقی مافیای شرط بندی، در ترکیه بازداشت شد + ویدئو

دیدار «عباس قادری» با ابراهیم رئیسی ! (عکس)

کیم جای (داوود کیم) خواننده موسیقی کی پاپ کره‌ جنوبی در برنامه محفل درخواست تسبیح کرد (+عکس و ویدئو)

استایل زیبا، ساده و خیره کننده «بهنوش طباطبایی» / عکس

بهاره افشاری و تغییر چهره‌اش ۱۸ سال پس از «او یک فرشته بود» (عکس)

آتش گرفتن یک پراید با نارنجک در چهارشنبه سوری پرند (ویدئو)

همسر و پسر نجم الدین شریعتی (عکس)

چهارشنبه سوری دیشب تهران از داخل هواپیما (ویدئو)

باشگاه پرسپولیس در آستانه دربی اینگونه پیام انگیزشی داد (تصویر)

تصاویر چهارشنبه سوری از برج میلاد: تهران شهر جنگ زده شد! (ویدئو)

انفجار مهیب در شب چهارشنبه سوری در استان خوزستان ! (ویدئو)

مجادله «خورشید خانم» مو طلایی با رضا رشیدپور بر سر جریمه ۳ میلیونی حجاب (+تصویر)

«یاسمین مقبلی» به زمین برگشت (ویدئو)

تجمع بازنشستگان در اعتراض به حقوق های زیر خط فقر + عکس

محمدرضا گلزار در جمع ملی‌پوشان ایران + عکس

رهبر انقلاب به فرماندهان کل ارتش و سپاه مدال داد (+عکس)

سرمربی پرتغالی سپاهان و همسر جوان و بازیگرش، شیدا مقصودلو در کنسرت علیرضا قربانی (ویدئو)

فیلم وایرال شده از حسین یکتا در شبکه افق در شب قبل انتخابات: هر کی نمی خواد رای بده بره ! (ویدئو)

حوادث چهارشنبه آخر سال: لحظه افتادن بمب دست ساز از دستان یک نوجوان (ویدئو)

استایل شیک و ورزشی مریم معصومی در ۳۶سالگی (عکس)

حفظ کرامت شهروندان به سبک دولت انقلابی: آقای رئیسی این عکس را دیده اید!؟ (تصویر)

حضور سحرگاهی رهبری در شهر ری (+ عکس)

عاشقانه اوسمار، سرمربی پرسپولیس با همسرش (عکس)

عاشقانه شهاب حسینی و همسر جدیدش در یک اکران خصوصی (تصاویر)

مجری زن صداوسیما آرزو کرد همه چیز به دوران قبل از رییسی بازگردد! / جبران مافات ژیلا صادقی با حمله به حسن روحانی! (ویدئو)

واکنش طنزآمیز عبدالکریم حسن به مردود شدن گلش در دیدار پرسپولیس - فولاد + تصویر

پیام سیدحسین حسینی به هواداران استقلال (اینستاپست)

استایل شیک و خاص بهاره افشاری در مراسم بزرگداشت علی نصیریان (عکس)

رونمایی بهنوش طباطبایی از مجسمه‌ زیبای خودش ! (عکس)

سخنان قدیمی سخنگوی دولت درباره قیمت ها وایرال شد! (ویدئو)

دختر ترامپ، بیل گیتس، ریانا و زاکربرگ در عروسی پسر ثروتمندترین مرد آسیا (+عکس)

واکنش باشگاه پرسپولیس به هت تریک اوسمار ویرا + عکس

پرطرفدارترین