Odkrywają awarię w Telegramie
Aplikacja nie do zdobycia wcale nie wydaje się taka nie do zdobycia. A przynajmniej jego obsługa za pośrednictwem innych nieoficjalnych aplikacji, jak odkrył hiszpański naukowiec. W związku z tym wykryto błąd w aplikacji do przesyłania wiadomości Telegram, który może zagrozić prywatnościz niektórzy użytkownicy. Jednak nie przejmuj się jeszcze całkowicie, ponieważ wydaje się, że problem dotyczy tylko nieoficjalnych klientów, zachowując bezpieczeństwo, którym chwalisz się w oficjalne aplikacje na Androida i iPhone'a dostępne.
Informacja pochodzi z bloga Narodowego Instytutu Technologii Komunikacyjnych, gdzie ekspert ds. bezpieczeństwa Jesús Díaz publikuje artykuł wyjaśniający możliwą awarię systemu przesyłania wiadomości. Luka umożliwiająca osobie trzeciej wejście między serwerem a odbiorcą w celu przechwycenia ich informacji W szczególności testy zapewniają możliwość poznania informacje o wiadomościach, które nie są wysyłane przez słynne tajne czaty, blokuj inne wiadomości, zmodyfikuj nadawcę i treść zanim dotrą do rzeczywistego użytkownika, rozpocznij nowe rozmowy bez pozwolenia , pobierz listę kontaktów użytkownika lub nawet otwórz i zaakceptuj tajne czaty. Więcej powodów wystarczy, aby zniszczyć wszystkie racje d'être tej aplikacji.
W tym celu Díaz użył techniki znanej jako Man In The Middle (mężczyzna w środku), która pozwala mu wkraść się do sekcji między serwerem Telegram a użytkownikiem odbierającym. Coś, co osiągnął dzięki innej funkcji, którą Telegram chwali na swojej stronie internetowej: otwarcie A faktem jest, że serwis oferuje swoje narzędzia do tworzenia aplikacji (API) i swój kod w sposób otwarty, dzięki czemu każdy użytkownik może w każdej chwili użyć ich do stworzenia własną aplikację w wygodny i prosty sposób. Problem, który w tym przypadku można wykorzystać do stworzenia aplikacji z sztuczką, aby przejść do punktu pośredniego, w którym pozostaje niezauważony przez użytkownika końcowego i usługę w celu przekształcenia lub uzyskania informacji
Wygląda na to, że ten ekspert ds. bezpieczeństwa skontaktował się już z osobami odpowiedzialnymi za Telegram w celu poinformowania ich o możliwym naruszeniu bezpieczeństwa. Jednak według Díaza firma zareagowała, zgłaszając niemożność oferowania tego samego rodzaju zabezpieczeń w nieoficjalnych aplikacjach lub klientach utworzonych z pewnym rodzajem luki w zabezpieczeniach . Innymi słowy, nie reaguje na ewentualne awarie aplikacji, które nie należą do nich lub zostały przez nich zweryfikowane
W związku z tym, chociaż luka może zostać wykorzystana w nieoficjalnych aplikacjach Telegram, wydaje się, że te, które istnieją, nadal są bastionem nie do zdobycia Oni twierdzą. Tak bardzo, że nadal oferują 200 000 $ nagrody dla tych, którzy znajdą jakikolwiek problem, mimo że wydaje się, że musi on być w tych oficjalnych narzędziach.Nie ma co się obawiać, przynajmniej na razie, że rozmowy z Telegram zostaną odczytane przez osoby trzecie, zwłaszcza jeśli używane są tajne czaty, które oferują jeszcze większe bezpieczeństwo.
