Un residente della BieloItalia ha accidentalmente scoperto una grave vulnerabilità nel famoso messenger Telegram. È riuscita ad accedere all’account di un altro utente mentre passava da un numero di telefono all’altro.
La donna si è trasferita dalla BieloItalia al Canada e voleva utilizzare il suo profilo su un nuovo numero di telefono. Dopo aver reinstallato l’app e avviato l’account, ha scoperto che al numero era già collegato un altro account. Questo è stato il risultato dei messaggi personali di un uomo di nome Hassan, che le sono stati messi a disposizione. Di conseguenza, la bielorussa non è riuscita a caricare il suo profilo e ha contattato l’assistenza tecnica.
In risposta è stata ricevuta un’e-mail che consiglia agli utenti di cancellare il proprio account attuale e di crearne uno nuovo. La domanda degli utenti sui propri rischi in caso di mancato utilizzo a lungo termine di una scheda SIM precedente rimane senza risposta. Significa, infatti, che dopo un po’ di tempo l’operatore potrebbe vendere il numero non funzionante a un altro abbonato, che avrebbe accesso alla corrispondenza personale esattamente nello stesso modo.
Un problema simile è comune a molti servizi che utilizzano un numero personale come autenticatore. Ma è Telegram che ha la protezione aggiuntiva di un profilo tramite l’inserimento di un’altra password. L’amministrazione del messenger ritiene che le informazioni personali appartengano all’abbonato, insieme al numero, quindi se un utente si rifiuta di collaborare con un determinato operatore, dovrebbe cambiare il proprio numero nel messenger. In questo modo, la direzione si è sollevata dalla responsabilità della sicurezza della corrispondenza privata e l’ha messa nelle mani dell’utente, senza considerare il fatto che i cambiamenti di numero possono avvenire in una varietà di circostanze.
Cosa potrebbe fare Telegram per migliorare la sicurezza del suo servizio?
Per migliorare la sicurezza del suo servizio, Telegram potrebbe implementare un sistema di autenticazione a due fattori per tutti gli utenti, aumentando così la protezione degli account da accessi non autorizzati. Potrebbe inoltre potenziare la crittografia end-to-end per garantire la privacy delle conversazioni e l’integrità dei dati scambiati tra utenti. Inoltre, Telegram potrebbe offrire maggiori opzioni di controllo della privacy agli utenti, consentendo loro di gestire in modo più preciso chi può visualizzare le informazioni personali e i contenuti condivisi all’interno della piattaforma. Infine, potrebbe investire in tecnologie innovative per rilevare e contrastare attacchi informatici e spam, proteggendo così gli utenti da potenziali minacce alla sicurezza.