Хакер опубликовал инструкцию по простому взлому секретных чатов в мессенджере Telegram

25 фев 2015 14:20 #9323 от ICT
Специалист по информационной безопасности Зук Аврахам (Zuk Avraham) из калифорнийского стартапа Zimperium рассказал в своем блоге, что сообщения, пересылаемые между пользователями мессенджера Павла Дурова Telegram легко прочесть, не обладая ключом шифрования. Telegram хранит текст сообщений в оперативной памяти в виде обычного текста. Поэтому, если злоумышленнику удастся взломать устройство пользователя Telegram, для него не составит труда получить доступ к переписке. В своем эксперименте эксперт создал секретный чат (Secret Chat) в Telegram и написал в нем слова-маркеры. Затем он воспользовался уязвимостью CVE-2014-3153 для взлома ярда операционной системы Android на устройстве, участвующем в эксперименте. Взлом позволил увидеть содержимое оперативной памяти и найти в ней написанные в чате слова-маркеры (Woof, Text, Shlookido, Cookiedo, Tambalul и NotSoEncryptedInMemory) в нешифрованном виде. Затем специалист обратился к файлам приложения, находящимся в постоянной памяти. Он обнаружил эти слова в таком же нешифрованном виде в файле базы данных Cache4.db. Наконец, Аврахам провел еще один тест — он нажал на кнопку удаления беседы и проверил, были ли стерты указанные фразы из файла базы данных. Они оказались удалены, однако в оперативной памяти сохранились, говорит эксперт. Он подчеркнул, что взлом устройства может быть выполнен удаленно, без физического доступа к нему. Secret Chat — функция в Telegram. При ее активации приложение обеспечивает «сквозное шифрование, поэтому только вы и ваш собеседник сможете читать сообщения и никто другой, даже мы в Telegram», согласно описанию функции на официальном сайте мессенджера. «Она предназначена для тех, кто желает более высокого уровня защиты, чем большинство других», — объясняют в компании.
Написанные экспертом слова в режиме Secret Chat Аврахам говорит, что ждать от такой функции, что она будет шифровать данные в оперативной памяти или хотя бы на накопителе устройства — не слишком много для мессенджера, авторы которого уделяют столько внимания приватности. Тем не менее, даже эти ожидания не оправдались, пишет он.
Эти же слова в оперативной памяти в нешифрованном виде «Мои выводы просты. Telegram был основан создателями с целью предложить пользователям полностью бесплатный инструмент для надежной защищенной переписки. На деле переписка оказалась вовсе не защищенной. Да, разработчики сконцентрировались на шифровании в пути, но они забыли про шифрование в конечных точках. Так рекламируемое мощное шифрование в Telegram на самом деле защищает пользователей не больше, чем протокол шифрования SSL в любом другом мессенджере», — заключил эксперт.
Эти же слова в файле приолжения Cache4.db В Telegram отреагировали на открытие Аврахама. «Если хакер имеет доступ к системе с правами суперпользователя (root access) — ни одно приложение вас не защитит. Например, для вывода любого изображения на экран нужно, чтобы вы сперва поместили эту информацию в память. Хакер с правами суперпользователя может легко увидеть, что записано в памяти вашего устройства», — ответил Маркус Ра (Markus Ra), представитель Telegram. Добавим, что в марте 2014 г. специалист из компании DoubleThink Бас Босхерт (Bas Bosschert) обнаружил , что достаточно легко получить доступ к переписке в мессенджере WhatsApp. Как выяснилось, программа хранит ее историю на карте памяти. Эксперт воспользовался выложенным в открытый доступ инструментом для того, чтобы расшифровать файл истории. Ссылка на источник


  • Сообщений: 103416

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    Опубликована инструкция по удаленному взлому секретных чатов в мессенджере Telegram38.6Среда, 25 февраля 2015
    Роскомнадзор опубликовал инструкцию по защите от утечки файлов из Google Docs16.05Понедельник, 30 июля 2018
    Юный хакер украл у Apple 90 ГБ секретных данных о будущих iPhone и MacBook15.08Пятница, 17 августа 2018
    Хакер опубликовал логины и пароли 100 млн пользователей «Вконтакте»14.1Понедельник, 06 июня 2016
    Telegram разрешил продавцам принимать платежи из чатов13.72Понедельник, 26 апреля 2021
    Telegram заблокировал у себя десятки публичных чатов ИГИЛ13.57Четверг, 19 ноября 2015
    «Промсвязьбанк» запустил бота в мессенджере Telegram13.32Понедельник, 26 октября 2015
    «Тинькофф Банк» запустил бота в мессенджере Telegram13.18Понедельник, 30 ноября 2015
    OneTwoTrip_bot для Telegram помогает найти и купить авиабилеты прямо в мессенджере12.9Вторник, 03 ноября 2015
    Пользователи Telegram смогут входить на сайты под своим именем в мессенджере12.9Среда, 07 февраля 2018

    Мы в соц. сетях