Скорость Глубокое Купить закладку

• • • • • • • • • • • • • • • •

Качество топ, магазин топ, пишите все сделаем.

Гарантии и Отзывы! Работаем честно!

• • • • • • • • • • • • • • • •

Наши контакты (Telegram):

>>> ✅ НАПИСАТЬ ОПЕРАТОРУ В ТЕЛЕГРАМ (ЖМИ СЮДА) ✅ <<<

• • • • • • • • • • • • • • • •

ВНИМАНИЕ !!!

⛔ ИСПОЛЬЗУЙТЕ ВПН, ЕСЛИ ССЫЛКА НЕ ОТКРЫВАЕТСЯ!

⛔ В Телеграм переходить только по ССЫЛКЕ что ВЫШЕ! В поиске НАС НЕТ там только фейки!

• • • • • • • • • • • • • • • •

Скорость Глубокое Купить закладку

Поиск Профиль. Время на прочтение 4 мин. Из песочницы. Telegram — мессенджер для смартфонов позиционирующий себя как безопасный, защищающий не только от злоумышленников, но и от гос. Для достижения этой безопасности Telegram использует собственную разработку — криптографический протокол MTProto, в надежности которого сомневаются многие, сомневаюсь и я. После объявления награды за дешифрацию сообщений я попытался разобраться в MTProto. То, что дешифровать некий набор байтов невозможно по крайней мере очень сложно понятно сразу, но прослушка трафика мессенджера не единственный вид атаки. Первой мыслью была возможность MITM-атаки человек посередине и я пошел читать api протокола. Где выяснилось, что тут защита достаточно надежная: в момент первого запуска клиента создается авторизационный ключ, создается он непосредственно на клиентском устройстве с помощью протокола обмена ключами Диффи-Хелмана , но с небольшим отличием — открытый ключ сервера Telegram уже прошит в коде клиента, что исключает его подмену третьими лицами. После я установил клиент, ввел номер телефона и больше всего меня удивило то, что мне не нужно вводить паролей, вместо этого на телефон приходит смс с одноразовым пятизначным ключом подтверждения номера. В Telegram накрутили множество алгоритмов, исключили возможность перехвата и подмены трафика, а про банальный пароль забыли. Злоумышленнику не нужно слушать трафик мессенджера, а всего лишь нужно перехватить смс и доступ получен без проблем. Идем дальше. В Telegram существуют чаты с end-to-end шифрованием, когда ключ известен только собеседникам, на нем и шифруются сообщения. Этот ключ получается все тем же алгоритмом Диффи-Хелмана. Сотрудники Digital Fortress компания разработавшая мессенджер утверждают, что такой функционал излишен что уже подозрительно , а убедиться в том, что никто не подменил публичные ключи сгенерированные собеседником можно сравнив визуализацию ключа в виде картинки. И тут есть парочка но: После логаута одного из собеседников ключ для чата будет перегенерирован, а проверить то, что я имею тот же ключ что и собеседник я могу только посмотрев в его телефон глазами. Зачем мне шифрованный чат если собеседник в метре от меня? Я заглянул в api защищенных чатов. Зачем такая модификация в алгоритме? Если nonce — одинаковая последовательность для обоих клиентов, то она просто вывернет ключ на изнанку не сделав его безопаснее. А вот если она разная то сервер Telegram может подобрать такую nonce, при которой ключи пользователей совпадут даже при MITM-атаке и никто не будет знать, что его слушают. Для разъяснений обратимся к Алисе и Бобу. Атака может проходить так: Алиса начинает секретный чат с Бобом и об этом сообщает серверу Telegram. Сервер выдает Алисе открытое простое число p и первообразный корень по модулю р g. Алиса генерирует свой закрытый ключ a и на его основе открытый ключ A который передает серверу. Сервер генерирует собственные ключи t и T и передает T Бобу под видом открытого ключа Алисы. Боб аналогично генерирует ключи b, B и вычисляет секретный ключ s. Серверу он возвращает свой открытый ключ B. Алиса вычисляет секретный ключ который равен и ключу у Боба и ключу у сервера Боб смотрит на визуализацию ключа в телефоне Алисы и увидев тот же ключ что и у себя без подозрений пользуется сервисом. А Telegram копит длинные логи без каких-либо препятствий. Так стоит ли пользоваться? Если Вам нужен простой быстрый чат, Telegram — отличное приложение. Если Вы параноик, то пользоваться не следует однозначно. Потому что даже если я ошибся и написал полную ересь Telegram знает о Вас все: номер телефона, контакты, смс сообщения, местоположение, с кем и когда вы общаетесь. Обратите внимание на список разрешений для приложения. UPD: История закончилась хорошо. Уязвимость исправлена, документация и приложения обновлены, искатели сокровищ багов мотивированы, что уже дало плоды 1 , 2. Нужно отдать должное разработчикам Telegram-а, моментально отреагировавшим на статью. Теги: telegram. Хабы: Информационная безопасность Мессенджеры Криптография. Комментарии Виталий x7mz. Комментарии Комментарии Лучшие за сутки Похожие. Специалист по информационной безопасности вакансий. Ваш аккаунт Войти Регистрация.

Есік купить Гашиш, Бошки