В Telegram обнаружена позволяющая читать переписки уязвимость

31-10-2018, 15:59 | Экстремальные условия / Человек. Здоровье. Выживание | разместил: Редакция ОКО ПЛАНЕТЫ | комментариев: (1) | просмотров: (908)

В мессенджере Telegram обнаружили уязвимость, которая позволяет читать диалоги пользователя, в том числе из секретных чатов.

Приложение Telegram Desktop не шифрует сообщения пользователей, пишет РИА «Новости» со ссылкой на BleepingComputer.

В материале рассказывается об инженере из США, который смог обнаружить переписки пользователей в незашифрованной базе данных SQLite, после чего подобрал ключ. Переписка была приведена программой в текстовые файлы. По словам инженера, в незашифрованные данные попали также секретные чаты и отправленные медиафайлы.

В начале августа в СМИ появилась информация о том, что Центр исследований легитимности и политического протеста написал программу, позволяющую узнать мобильные номера, ID, имена и фамилии пользователей мессенджера.

Впрочем, эксперты заявили, что эта программа законам России не противоречит и давно используется программистами и исследовательскими компаниями. По данным СМИ, с Центром исследований уже начали сотрудничать ФСБ и МВД.

Источник: vz.ru.

Рейтинг публикации:

Комментарии (1) | Распечатать

Добавить новость в:

Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Чтобы писать комментарии Вам необходимо зарегистрироваться либо войти на сайт под своим именем.

» #1 написал: Редакция ОКО ПЛАНЕТЫ (31 октября 2018 18:46)
Статус: Пользователь offline

Группа: Главные редакторы
публикации 32764
комментариев 24112
Рейтинг поста:

Дуров отреагировал на данные об уязвимости десктоп-версии Telegram
Основатель Telegram Павел Дуров опроверг информацию об уязвимости декстоп-версии Telegram.

«C технической точки зрения утверждение заявившего об уязвимости сводится к следующему: «Eсли бы у меня был доступ к Вашему компьютеру, я бы смог прочитать Ваши сообщения».Само по себе это утверждение очевидно, но его завуалированное описание позволяет запутать человека, далекого от технологий», – рассказал Дуров в своем телеграм-канале.

Информация об уязвимости появилась на страницах портала Bleeping Computer, который ссылался на пост американского инженера Натаниэля Сачи в Twitter.

Инженер заявил, что с помощью с помощью специального кода можно получить доступ к переписке в декстоп-версии мессенджера, поскольку тот хранит сообщения в незашифрованной базе данных.

Сам Дуров обвиняет во лжи российские СМИ, которые взяли эти сведения с зарубежного сайта.

«К сожалению, нежелание редакторов СМИ разбираться в деталях проблем с безопасностью приводит к тому, что читатели перестают обращать на них внимание. И когда появляются сообщения о настоящих угрозах, пользователь может не придать им значения», – заключил Дуров.

В октябре основатель мессенджера рассказывал об утечке данных IP-адресов пользователей Telegram во время аудиовызовов.

https://vz.ru/news/2018/10/31/948654.html

» Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации. Зарегистрируйтесь на портале чтобы оставлять комментарии

« Ноябрь 2024 »

Пн

Вт

Ср

Чт

Пт

Сб

Вс