Ανακαλύπτουν μια αποτυχία στο Telegram
Η εφαρμογή impregnable δεν φαίνεται τελικά τόσο απόρθητη. Ή τουλάχιστον η εξυπηρέτησή του μέσω άλλων ανεπίσημων εφαρμογών, όπως ανακάλυψε ένας Ισπανός ερευνητής. Έτσι, ανακαλύφθηκε ένα σφάλμα στην εφαρμογή ανταλλαγής μηνυμάτων Telegram που θα μπορούσε να θέσει σε κίνδυνο το απόρρητοτου ορισμένοι χρήστες. Ωστόσο, μην ανησυχείτε ακόμα εντελώς, καθώς το πρόβλημα φαίνεται να επηρεάζει μόνο τους ανεπίσημους πελάτες, διατηρώντας την ασφάλεια για την οποία καυχιέστε στο επίσημες εφαρμογές για Android και iPhone διαθέσιμες.
Οι πληροφορίες προέρχονται από το ιστολόγιο του Εθνικού Ινστιτούτου Τεχνολογιών Επικοινωνίας, όπου ο ειδικός σε θέματα ασφάλειας Ο Jesús Díaz δημοσιεύει ένα άρθρο που εξηγεί την πιθανή αποτυχία του συστήματος ανταλλαγής μηνυμάτων. Μια ευπάθεια που θα επέτρεπε σε ένα τρίτο άτομο να εισαγάγει μεταξύ του διακομιστή και του δέκτη για να καταγράψει τις πληροφορίες του Συγκεκριμένα, οι δοκιμές διασφαλίζουν τη δυνατότητα γνώσης του πληροφορίες για μηνύματα που δεν αποστέλλονται μέσω των διάσημων μυστικών συνομιλιών, block άλλα μηνύματα, τροποποιήστε τον αποστολέα και το περιεχόμενο από αυτά πριν φτάσουν στον πραγματικό χρήστη, ξεκινήστε νέες συνομιλίες χωρίς άδεια , λάβετε τη λίστα επαφών του χρήστη ή ακόμα ανοίξτε και αποδέχεστε μυστικές συνομιλίες. Αρκετοί περισσότεροι λόγοι για να καταστρέψετε όλους τους λόγους d'être αυτής της αίτησης.
Για να το κάνει αυτό, ο Díaz χρησιμοποίησε μια τεχνική γνωστή ως Man In The Middle (άνθρωπος στη μέση), η οποία του επιτρέπει να μπείτε κρυφά στην ενότητα μεταξύ του διακομιστή του Telegram και του χρήστη που λαμβάνει. Κάτι που έχει επιτύχει χάρη σε ένα άλλο από τα χαρακτηριστικά που το Telegram επαινεί από τον ιστότοπό του: το άνοιγμα Και το γεγονός είναι ότι η υπηρεσία προσφέρει τα εργαλεία δημιουργίας εφαρμογών της (API) και τον κωδικό της ανοιχτά, ώστε οποιοσδήποτε χρήστης να μπορεί να τα χρησιμοποιήσει ανά πάσα στιγμή για να δημιουργήσει τη δική σας εφαρμογή με άνετο και απλό τρόπο. Ένα ζήτημα που, σε αυτήν την περίπτωση, μπορεί να χρησιμοποιηθεί για τη δημιουργία μιας εφαρμογής με ένα κόλπο για να φτάσετε σε ένα ενδιάμεσο σημείο όπου περνά απαρατήρητο από τον τελικό χρήστη και η υπηρεσία να μεταμορφώσει ή να λάβει πληροφορίες
Προφανώς, αυτός ο ειδικός σε θέματα ασφάλειας έχει ήδη επικοινωνήσει με τους υπεύθυνους για το Telegram για να τους ενημερώσει για αυτήν την πιθανή παραβίαση ασφάλειας. Ωστόσο, σύμφωνα με τον Díaz, η εταιρεία απάντησε αναφέροντας την αδυναμία να προσφέρει τον ίδιο τύπο ασφάλειας σε ανεπίσημες εφαρμογές ή πελάτες που δημιουργήθηκε με κάποιο είδος ευπάθειας . Με άλλα λόγια, δεν ανταποκρίνεται σε πιθανές αποτυχίες που έχουν εφαρμογές που δεν είναι δικές τους ή αυτές που έχουν επαληθευθεί από αυτούς
Επομένως, αν και η ευπάθεια μπορεί να αξιοποιηθεί σε ανεπίσημες εφαρμογές του Telegram, φαίνεται ότι αυτές που είναι εξακολουθούν να είναι αυτός ο απόρθητος προμαχώνας ισχυρίζονται. Τόσο πολύ που συνεχίζουν να προσφέρουν ένα βραβείο $200.000 για όσους βρίσκουν οποιοδήποτε πρόβλημα, παρόλο που φαίνεται ότι πρέπει να υπάρχει σε αυτά τα επίσημα εργαλεία.Δεν χρειάζεται να φοβάστε, τουλάχιστον προς το παρόν, ότι οι συνομιλίες του Telegram θα διαβαστούν από τρίτους, ειδικά εάν χρησιμοποιούνται μυστικές συνομιλίες, οι οποίες προσφέρουν ακόμα περισσότερη ασφάλεια.
