Главная → НовостиНовостиНовости, 201807Новости, 201807 → Telegram может тайно читать сообщения пользователей. Видео

Telegram может тайно читать сообщения пользователей. Видео

Telegram, популярный мессенджер, разработанный Павлом Дуровым, основателем социальной сети «Вконтакте», может следить за перепиской пользователей «облачных» чатов. К такому выводу пришли авторы Telegram-канала Mediatube, проанализировав механизм авторизации пользователей мессенджера.

КиТ :: Будь в СЕТИ! KiT - Keep-inTouch :: RSS-лента

Сети :: [Профессиональные] | [Зарубежные] | [Тематические] | [Молодежные] | [Детские] | [Купоны] | [Прочее]

Категории (метки) :: Авто | Музыка | Книги | Хобби | Профессии | Сообщества | Семья | Бизнес | Регионы | Спорт | Статусы

При установке приложения на новое устройство, пользователю приходит SMS-сообщение с пятизначным кодом авторизации. Кроме того, тот же самый код дублируется в чате служебных уведомлений. Его можно увидеть на каждом устройстве владельца учетной записи Telegram. Данный код необходимо ввести на новом устройстве, чтобы начать пользоваться приложением.

Пользователи заметили, что, если скопировать код авторизации или ввести его вручную и отправить в любой чат, код потеряет свою актуальность и не сработает при попытке авторизоваться с его помощью на новом устройстве. Стоит также отметить, что аннулирование кода авторизации произойдет даже в случае отправки смешанного сообщения – к коду можно добавить сколь угодно любых знаков, и это никак не повлияет на способность Telegram вычленить его из последовательности символов. Однако же при отправке кода в секретный чат данная процедура аннулирования не сработает.

Итоги проведенного эксперимента могут являться доказательством того, что переписка пользователей анализируется неким алгоритмом на стороне сервера, как минимум, при осуществлении авторизации. В пользу этой теории говорит тот факт, что код авторизации не аннулируется при отправке в секретный чат, поскольку сообщения в таких чатах подвергаются сквозному шифрованию, не хранятся на серверах Telegram и доступны лишь отправителю и получателю.

Данную особенность можно назвать интересным подходом к защите учетной записи от кражи кодов авторизации и предотвращению несанкционированного доступа к ней. Тем не менее, подобный подход оставляет поле для спекуляций и подозрений: не читает ли Telegram и другие сообщения пользователей?

Впрочем, если верить Антону Розенбергу, бывшему сотруднику «Вконтакте» и «Телеграфа», у администрации Telegram и так имеется техническая возможность просматривать сообщения пользователей из «облачных» чатов, а ключи для расшифровки сообщений все-таки возможно передать ФСБ, чего силовики давно добиваются.

На момент выхода публикации Павел Дуров не дал каких-либо комментариев по теме.

О блокировке Telegram

Напомним, что 13 апреля 2018 г. Таганский районный суда Москвы постановил ограничить доступ к информационным системам и программам для ЭВМ, которые предназначены и используются для доставки и обработки электронных сообщений пользователей интернета и функционирование которых обеспечивается компанией Telegram Messenger LLP. Поводом для вынесения подобного решения стал отказ Павла Дурова предоставить ФСБ ключи для расшифровки переписки пользователей мессенджера якобы за отсутствием технической возможности.

Обязанность проведения мероприятий по блокировке мессенджера на территории России была возложена на Роскомнадзор, и уже в понедельник 16 апреля 2018 г. ведомство приступило к исполнению предписания суда. К 17:00 вторника 17 апреля 2018 г. Роскомнадзор заблокировал 19,3 млн IP-адресов, принадлежащих различным провайдерам «облачных» услуг, которые Telegram якобы использовал для обхода блокировок, а также разнообразным VPN-сервисам и прокси-серверам, с помощью которых уже пользователи в свою очередь могли воспользоваться мессенджером в обход запрета.

Позднее «под раздачу» попали и популярные российские сервисы «Яндекс», «Вконтакте» и «Одноклассники».

Впоследствии большая часть адресов была разблокирована, а «война» между Роскомнадзором и Павлом Дуровым перешла в относительно «холодную» фазу.

В то же самое время сам Telegram по-прежнему остается доступным, причем нередко без использования прокси-серверов и VPN.

Главная → НовостиНовостиНовости, 201807Новости, 201807 → Telegram может тайно читать сообщения пользователей. Видео

Через полтора года после запрета ПО «Касперского» европейские власти признали, что оно ни за кем не шпионит

Еврокомиссия завершила проверку программного обеспечения «Лаборатории Касперского», в мае 2018 г. рекомендованного Европарламентом к запрету в Европе, на предмет присутствия в нем кибершпионской составляющей. Соответствующий код в продуктах российско...

Google хранит историю перемещений пользователей за 10 лет, чтобы сообщать властям, кто, где и когда был

Google передает американской полиции геолокационные данные своих пользователей, и правоохранители используют эти данные как основание для ареста подозреваемых, причем в некоторых случаях арестовывают невинных людей. Об этом пишет New York Times со сс...

В России появились два новых ИТ-миллиардера

Российские разработчики компьютерных игр Дмитрий и Игорь Бухман стали долларовыми миллиардерами, сообщает Bloomberg. Состояние каждого из братьев в Bloomberg Billionaires Index оценивается примерно в $1,4 млрд. Ранее братья в рейтингах состоятельных ...

Что скрывается за безопасной разработкой софта

На российском рынке проникновение этого подхода пока невысоко. Лишь единицы предприятий уже внедрили у себя безопасный процесс разработки. Сложно выделить конкретные отрасли, где эта методология была бы наиболее востребована. В целом это те компании,...

Google сломал все дороги в городе, куда поставлял бесплатный интернет, и свернул проект

Google согласилась выплатить властям города Луисвилл в штате Кентукки $3,84 млн в течение следующих 20 месяцев, чтобы город смог устранить ущерб, нанесенный его дорогам проектом Google Fiber. Деньги пойдут на удаление оптоволоконных кабелей, проложен...

[Популярные социальные сети] [*Добавить сайт]

Нравится

Группы: ВК | FB | Tw | G+ | OK

Рубрики | КАТАЛОГ | Новости | Контакты |