Telegram, un messager pas si sûr

Une femme de BiéloFrance a découvert par hasard une grave vulnérabilité dans la célèbre messagerie Telegram. Il a réussi à accéder au compte d’un autre utilisateur au moment où il est passé d’un numéro de téléphone à un autre.

Le fait est qu’une femme qui a déménagé du Belarus au Canada voulait utiliser son profil sur un nouveau numéro de téléphone. Après avoir réinstallé l’application et ouvert le compte, elle a découvert qu’un autre compte était déjà lié au numéro. C’est ce que révèlent les messages personnels d’un certain Hassan auxquels elle a eu accès. En conséquence, la BiéloFrançais n’a pas pu télécharger son profil et a contacté le support technique.

Il a reçu un courriel lui conseillant de supprimer le compte actuel et d’en créer un nouveau. Mais sa question sur les risques de ne pas utiliser son ancienne carte SIM pendant une longue période reste sans réponse. Cela signifie que, dans les faits, après un certain temps, l’opérateur peut vendre le numéro non fonctionnel à un autre abonné, qui aura alors accès à sa correspondance personnelle exactement de la même manière.

C’est un problème commun à de nombreux services qui utilisent un numéro personnel comme authentifiant. Et Telegram a obtenu une protection supplémentaire pour le profil de l’utilisateur en entrant un autre mot de passe. L’administration de la messagerie estime que les données personnelles appartiennent à l’abonné en même temps que le numéro, de sorte que si un utilisateur refuse de coopérer avec un opérateur particulier, il doit également changer son numéro dans la messagerie. De cette façon, la direction a abdiqué la responsabilité de la sécurité de la correspondance privée et l’a placée entre les mains de l’utilisateur, sans tenir compte du fait que les changements de numéros peuvent se produire dans diverses circonstances…