CVE-2019-15514

Tipo: Divulgação de Informações

Usuários, Versões, Dispositivos Afetados: Todos os Usuários do Telegram

Ainda não corrigido/patch. brute.py é um exploit disponível escrito em Python.

Descrição

Suponha que ali seja um hacktivista. O ID de usuário do Telegram dele é 21788973 e o número de telefone está oculto. Ele mora no Paquistão (+92). Podemos adicionar qualquer usuário ao contato pelo número de telefone. Adicionaremos números de telefone no intervalo de +92-0000000000 a +92-9999999999. Se algum número for adicionado com sucesso e o ID de usuário for 21788973, isso significa que o número de ali foi exposto com sucesso!

Nota: Todas as informações fornecidas acima são hipotéticas.

Lembre-se, o intervalo de exemplo atual tinha 9 dígitos. Podemos reduzi-lo ainda mais por engenharia social, conhecimento de código SIM, redefinições de senha (especialmente Gmail, PayPal)... Quanto menor o intervalo, menos tempo levará.

Histórico

Este bug tem sido explorado na natureza há muito tempo. Isso nos fez investigar e abrir o código do exploit para que o Telegram o corrija em breve.

Prova de Conceito

Gerar wordlist:

Suponha que temos uma vítima no Telegram cujo número começa com 92313, termina com 89 e entre eles há 5 dígitos desconhecidos. Geraremos todas as combinações da lista de números dentro do intervalo 92313-xxxxx-89.

Use num_gen.py. Ele escreverá os números em 92313xxxxx89.txt. Antes, edite o seguinte:

• prefixo: com o que o número deve começar. No exemplo, é 92313
• middle_range: total de dígitos do intervalo médio desconhecido. No exemplo, é 5
• sufixo: com o que o número deve terminar. No exemplo, é 89

Força bruta:

• *phone: insira seu número de telefone incluindo o código do país, sem espaços ou sinal de + (mais)

• *api_id: crie um aplicativo e insira o api id. saiba mais

• *api_hash: crie um aplicativo e o api hash. saiba mais

• *numlist: o caminho para sua lista de números ou wordlist

• *username_or_id: insira o ID numérico ou nome de usuário sem @ da vítima. Melhor usar kotatogram pois suporta mostrar o ID do usuário no perfil.

• use_proxy: Ativar ou Desativar proxy

• proxy_server: domínio ou IP do proxy DNS

• proxy_secret: segredo codificado em hexadecimal do proxy que serve como senha

• proxy_port: porta numérica, geralmente 443

• should_resume: capacidade de retomar. Se deve começar de onde os números pararam?

• threads: # números a serem testados em cada tentativa, não aumente senão não funcionará

• delay: atraso em segundos em cada tentativa para diminuir o intervalo de bloqueio do Telegram

Funcionalidades:

1. multi-threaded, ou seja, verifica 19 números por vez
2. capacidade de retomar
3. espera quando bloqueado, o tempo que espera é igual ao tempo que o Telegram bloqueia
4. resultados precisos

Créditos:

• Telethon por fornecer biblioteca fácil, comunidade Telethon por ajuda sobre uso da API
• swagkarna pela inspiração

Eu Amo ALLAH + Profeta Sagrado + Islã e Paquistão.