20 июля 2021
Исследователи из разных стран в составе международной группы обнаружили четыре криптографические уязвимости в популярном мессенджере Telegram. Обнаруженные уязвимости варьируются «от технически тривиальных и простых в эксплуатации до более продвинутых и представляющих теоретический интерес».
Изображение: CyberScoop
Профессор Швейцарской высшей технической школы в Цюрихе Кенни Патерсон (Kenny Paterson), принимавший участие в исследовании, считает, что четыре ключевых вопроса безопасности в Telegram можно было бы решить «лучше, безопаснее и надёжнее, если бы сервис использовал стандартный подход к криптографии».
Наиболее серьёзная из обнаруженных уязвимостей получила название «crime-pizza». Её эксплуатация позволяет злоумышленнику менять порядок сообщений, поступающих от клиента на облачный сервер Telegram. Использование ещё одной уязвимости позволяет определить, какие из сообщений шифруются сервером, а какие на клиентском устройстве. Отмечается, что для эксплуатации этой ошибки необходимы особые условия.
Напомним, в мессенджере Telegram используется собственный протокол шифрования MTProto, а не более широко распространённый Transport Layer Security. В прошлом некоторые исследователи уже говорили о скептическом отношении к MTProto и нынешняя работа подтверждает, что протокол не лишён недостатков. «Для большинства пользователей непосредственный риск невелик, но эти уязвимости подчёркивают, что Telegram не дотягивает до криптографических гарантий, которые обеспечивают другие распространённые криптографические протоколы», — говорится в заявлении исследователей.
Стоит отметить, что разработчики Telegram оперативно отреагировали на упомянутое исследование и уже выпустили патч, исправляющий все четыре уязвимости. В компании также подчеркнули, что выявленные недостатки безопасности не были критическими. «Мы приветствуем любые исследования, которые помогут сделать наш протокол ещё более безопасным. Результаты этого исследования помогли повысить безопасность нашего протокола», — сказано в сообщении Telegram.
Хочешь узнать больше - читай отзывы
← Вернуться на предыдущую страницу
Путіна попереджають про економічну кризу до літа - ЗМІ 6 февраля 2026
Російські урядовці попереджають главу Кремля, що якщо не продовжити підвищувати податки, до кризи лишилися лічені місяці.
Apple заморозила створення ШІ-асистента для зміцнення здоров'я 6 февраля 2026
Компанія Apple прийняла рішення припинити проект Project Mulberry, спрямований на створення віртуального ШІ-асистента для зміцнення здоров'я. Як причину називається переоцінка підходу компанії до ринку оздоровчих послуг, повідомляє Bloomberg.
Google Meet отримав голосовий переклад у реальному часі, але це не безкоштовно 6 февраля 2026
З стадії тестування вийшла функція голосового перекладу усної мови в месенджері Google Meet — тепер вона доступна для більшості користувачів сервісів Workspace у настільній версії. У найближчі місяці функція дебютує в додатках для Google Android та Apple iOS.