Обнаруживают сбой в Telegram
Приложение impregnable не кажется таким уж неприступным. Или, по крайней мере, через другие неофициальные приложения, как обнаружил испанский исследователь. Так, в приложении для обмена сообщениями Telegram обнаружена ошибка, которая может поставить под угрозу конфиденциальностьнекоторые пользователи. Тем не менее, пока не пугайтесь полностью, так как проблема, по-видимому, затрагивает только неофициальных клиентов, сохраняя безопасность, которой вы хвастаетесь в официальные приложения для Android и iPhone доступны.
Информация взята из блога Национального института коммуникационных технологий, где эксперт по безопасности Хесус Диас публикует статью, объясняющую возможный сбой системы обмена сообщениями. Уязвимость, позволяющая третьему лицу войти между сервером и получателем для сбора их информации В частности, тесты обеспечивают возможность узнать информация о сообщениях, которые не отправляются через известные секретные чаты, блокировать другие сообщения, изменить отправителя и содержание из них, прежде чем они достигнут реального пользователя, начать новые разговоры без разрешения , получить список контактов пользователя или даже открыть и принять секретные чаты. Еще причин достаточно, чтобы уничтожить все смыслы существования этого приложения.
Для этого Диас использовал технику, известную как Man In The Middle (man in the middle), которая позволяет ему пробраться в раздел между сервером Telegram и принимающим пользователем. Чего-то, чего он достиг благодаря еще одной функции, которую Telegram хвалит на своем веб-сайте: ее opening А дело в том, что сервис предлагает свои инструменты для создания приложений (API) и свой код в открытом виде, так что любой пользователь может использовать их в любое время для создания собственное приложение удобным и простым способом. Проблема, которая в данном случае может быть использована для создания приложения с уловкой для достижения промежуточной точки, где оно остается незамеченным конечным пользователем и службой для преобразования или получения информации
Очевидно, этот эксперт по безопасности уже связался с ответственными за Telegram, чтобы сообщить им об этом возможном нарушении безопасности. Однако, по словам Диаса, в ответ компания сообщила о невозможности предложить тот же тип безопасности в неофициальных приложениях или клиентах, созданных с некоторой уязвимостью. Другими словами, он не реагирует на возможные сбои, которые имеют приложения, которые не принадлежат им или те, которые были проверены ими
Поэтому, хотя уязвимость и может эксплуатироваться в неофициальных приложениях Telegram, похоже, что те, что есть, все же тот неприступный бастион они утверждают. Настолько, что они продолжают предлагать приз в размере $200,000 для тех, кто обнаружит какую-либо проблему, даже если кажется, что она должна быть в этих официальных инструментах.Не нужно опасаться, по крайней мере, на данный момент, что разговоры Telegram будут прочитаны третьими лицами, особенно если используются секретные чаты, которые предлагают еще больше безопасности.
