У популярному мессенджере Telegram були виявлені кілька небезпечних вразливостей. Детальне дослідження безпеки популярного месенджера опублікував міжнародний колектив дослідників з Швейцарської вищої технічної школи Цюріха і групи інформаційної безпеки Лондонського університету.
Згідно з документом, зловмисники могли впливати на порядок повідомлень, що надходять на хмарні сервери від клієнта. Переміщаючи повідомлення, вони отримували шанс домогтися того, що зміст написаного змінювався на протилежний. Також кіберзлочинці мали можливість визначати спосіб шифрування повідомлення. Дослідники відзначили, що така атака представляла для зловмисників тільки «теоретичний інтерес».
Крім того, фахівці з’ясували, що клієнти месенджера для Android, iOS і десктопні версії містили код, який дозволяв розшифровувати листування. Щоб отримати до них доступ, шахраї повинні відправити мільйон ретельно підготовлених повідомлень. Однак експерти заспокоюють: таку атаку неможливо здійснити на практиці.
ПРОДОВЖЕННЯ ПІСЛЯ РЕКЛАМИ
Колектив дослідників дійшов висновку, що криптосистема Telegram не відповідає гарантіям безпеки. Вони заявили, що цих вразливостей можна було б уникнути при стандартному підході, зокрема, – використанні протоколу Transport Layer Security (TLS).
Фахівці зв’язалися з представниками мессенджера і розповіли про виявлені помилки в квітні 2021 року. У липні Telegram усунув уразливості.
Представлена Seneca – перша у світі електроємнісна клавіатура з нульовим шумом при натисканні на клавіші.…
За неофіційними джерелами, лінійка Galaxy Watch 7 від Samsung матиме три моделі замість двох, що…
З останнім оновленням Nothing OS 2.5.5 користувачі смартфону Nothing Phone (2a) отримали доступ до ряду…
Нове оновлення операційної системи Windows викликало неполадки в роботі. Проблеми пов'язані з VPN-сервісами, пише Tom's…
Опубліковано нові рейтинги продуктивності Android-смартфонів для китайського ринку. У топ флагманів перше місце посів ASUS ROG Phone…
Чи знали ви, що неправильна зарядка губить ваш смартфон, призводячи до деградації акумулятора? Розповім у…