В Telegram обнаружили новую уязвимость

[hack208]

В Telegram обнаружили новую уязвимость: десктопная версия мессенджера не защищает переписку пользователя должным образом.

Telegram использует незашифрованную базу данных SQLite для хранения сообщений. Приложение хранит содержимое диалогов и медиафайлы локально в открытом виде.

Проблему обнаружил (

Чтобы видеть ссылки, необходимо зарегистрироваться.

) исследователь в области безопасности Натаниэль Сачи (чекните его twitter (

Чтобы видеть ссылки, необходимо зарегистрироваться.

), если нужно больше пруфов), он смог прочитать базу данных приложения и сохраненные в ней сообщения. По его словам, Telegram «использует несколько сложную для прочтения, но незашифрованную базу данных SQLite для хранения сообщений».

Эксперт проанализировал БД, конвертировав данные в более удобный формат, и выявил имена и номера телефонов, которые могут быть связаны друг с другом. В десктопной версии Telegram реализована парольная защита, но данная опция не включает шифрование, что предоставляет возможность любому чрезмерно любопытному технически подкованному пользователю прочитать сообщения.

Сачи также протестировал функцию «секретных чатов». Как оказалось, все сообщения отправляются в ту же базу данных, будь они зашифрованные или нет. Аналогичная ситуация и с медиафайлами, которые защищены только с помощью обфускации. Исследователю удалось просмотреть изображения, изменив их расширение.

Подробнее на: securitylab.ru / anti-malware.ru

 

[sweetMika7]

Когда только ТГ начинали пиарить - сразу было ясно что поделка Дурова какой-либо серьезной безопасностью не обладает.

 

[Forum services]

Ну хоть не проект ФСБ и то спасибо...

 

[Bes73]

Ну хоть не проект ФСБ и то спасибо...

Ты уверен? :D

 

[Topaz]

В принципе, во все времена и народы во всех приложениях рано или поздно находили уязвимости

Они ж вроде и не делали акцент никогда на том, что локальное содержимое суперзащищено, так, формальная защитка

Речь шла о том, что невозможно перехватить, и судя по кипишу, который устроили все эти надзирающие организации, таки оно пока что так и есть
Хотя, ключевое слово, конечно - "пока" ...

 

[VendorOfKnowledge]

А что касается мобильной версии?
В ней схожие уязвимости?
Тут у людей телеги часто уводить стали целиком:)

 

[Kos Vik]

Если судить по тому кто вице президент интерпола то вероятно можно напороться на мысль чей проект телеграм..)

 

[Super_Spec]

Павел Дуров опроверг сообщения СМИ об уязвимости в Telegram

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[yandexmoney777]

Это даже неуязвимость, скорее всего недостаток , упущение. Паша до этого говорил - если у злоумышлиника есть доступ к вашему смартфону или пк через RAT и т п, то конечно же ничем он помочь не сможет.