Telegram: Não houve hacking nas contas de Moro ou Dallagnol

Telegram nega suspeita de hacking na plataforma nas mensagens de Sérgio Moro

Por Wagner Wakka, do Canaltech

Um dos maiores escândalos recentes foi o vazamento de conversas do ministro da Justiça Sérgio Moro com o Procurador da República e coordenador da Lava Jato Deltan Dallagnol, vazadas pelo site The Intercept.

Uma das suspeitas é de que o smartphone do então juiz tenha sido hackeado.

O Telegram, contudo, nega essa possibilidade.

A conversa foi feita pelo Telegram, um dos apps mensageiros mais usados especialmente pelo nível de segurança e privacidade.

Em entrevista, Moro e Dallagnol se posicionam como “vítimas de ataque hacker”, meio pelo qual o jornal poderia ter tido acesso às informações.

O programa é russo e se sobrepõe aos demais pelo seu nível de segurança.

As mensagens são criptografadas, o que quer dizer que, mesmo que sejam interceptadas, não é possível decodificá-las para compreensão.

Como o sistema tem criptografia de ponta a ponta, apenas remetente e destinatário contam com a “chave” para decodificar a mensagem.

Apoie o VIOMUNDO

R$ 5 R$ 15 R$ 35 Qualquer valor

Com isso, ambos levantaram a suspeita de que hackers teriam quebrado essa chave para acessar as mensagens.

Por esse motivo, o Telegram enviou comunicado informando que não houve hack na plataforma.

“De fato, não há evidência de nenhum hack. É mais provável que ou tenha sido por malware ou pelas pessoas não usarem sistema de verificação em dois passos”, explica o Telegram.

Mas calma, vamos por partes.

O malware é um conjunto de ações e programas maliciosos. Eles podem dar acesso à informações de usuários de diversas formas, por um link malicioso, ou por infecção do smartphone.

Isso quer dizer que o problema não foi efetivamente do Telegram, mas por infecção do aparelho de um dos envolvidos nas mensagens.

A segunda sugestão do Telegram é de que um dos dois não tenha usado sistema de verificação em dois fatores.

Esta ferramenta envia para o aparelho ou e-mail do usuário uma notificação toda vez que aquele perfil for acionado em um novo aparelho.

Assim, o hacker só consegue acesso à conta se o usuário permitir por confirmação neste segundo passo.

A ideia aqui é que, mesmo que alguém descubra sua senha e usuário na plataforma, precisa ainda passar por mais essa barreira de defesa de aprovação.

Desse modo, um dos dois também teria recebido uma notificação expondo a invasão.

Como não há nenhum indício disso, é bem provável que o problema esteja externo ao Telegram.

Sequestro

A falta de verificação em dois passos pode reforçar a teoria de SIM Swap, assim chamada a ação que é uma espécie de clonagem do cartão SIM da vítima.

O hacker levanta uma certa quantidade de informações que permita convencer operadoras de habilitar a linha da vítima em um novo cartão SIM.

Com o número “sequestrado”, é possível ter acesso a contas de Telegram e até WhatsApp.

Isso seria evitado por verificação em dois fatores, uma vez que o juiz ou o procurador receberiam uma notificação de novo aparelho cadastrado.

É possível desfazer o problema, contudo, o golpe geralmente é aplicado de madrugada, supondo que o usuário estaria dormindo e só tentaria solucionar horas depois do ocorrido.

O acesso ao Telegram também permite download do backup de mensagens. Moro informou à Justiça que seu smartphone foi utilizado por hackers por seis horas.

Ele ainda disse que mensagens no seu Telegram foram trocadas sem que ele estivesse usando o aparelho.

Atualmente, além da verificação em duas etapas, o Telegram também tem um chat específico em que mensagens são apagadas de ambos aparelhos em um tempo estimado pelos usuários.

Tais trocas não ficam nem no histórico.