De oppdager en feil i Telegram
Applikasjonen impregnable virker tross alt ikke så ugjennomtrengelig. Eller i det minste tjenesten gjennom andre uoffisielle applikasjoner, som oppdaget av en spansk forsker. Dermed har det blitt oppdaget en feil i meldingsapplikasjonen Telegram som kan sette privacyi fare noen brukere. Vær imidlertid ikke helt skremt ennå, siden problemet ser ut til å bare påvirke uoffisielle kunder, og opprettholde sikkerheten du skryter av i offisielle apper for Android og iPhone tilgjengelig.
Informasjonen kommer fra bloggen til National Institute of Communication Technologies, der sikkerhetseksperten Jesús Díaz publiserer en artikkel som forklarer mulig feil i meldingssystemet. En sårbarhet som vil tillate en tredje person å gå inn mellom serveren og mottakeren for å fange informasjonen deres Spesifikt sikrer testene muligheten for å kjenne informasjon om meldinger som ikke sendes gjennom de berømte hemmelige chattene, block andre meldinger, endre avsender og innhold av disse før de når den virkelige brukeren, start nye samtaler uten tillatelse , få brukerens kontaktliste eller åpne og godta hemmelige chatter. Flere grunner nok til å ødelegge alle raisons d'être av denne søknaden.
For å gjøre dette har Díaz brukt en teknikk kjent som Man In The Middle (mann i midten), som lar ham snike seg inn i seksjonen mellom serveren til Telegram og den mottakende brukeren. Noe den har oppnådd takket være en annen av funksjonene som Telegram berømmer fra nettstedet: dets åpning Og faktum er at tjenesten tilbyr sine applikasjonsopprettingsverktøy (API) og koden åpent, slik at enhver bruker kan bruke dem når som helst til å lage din egen applikasjon på en komfortabel og enkel måte. Et problem som i dette tilfellet kan brukes til å lage en applikasjon med et triks for å komme til et mellompunkt der det går ubemerket av sluttbrukeren og tjenesten til transformere eller innhente informasjon
Tilsynelatende har denne sikkerhetseksperten allerede kontaktet de ansvarlige for Telegram for å informere dem om dette mulige sikkerhetsbruddet. Imidlertid har selskapet ifølge Díaz svart med å rapportere umulighet av å tilby samme type sikkerhet i uoffisielle applikasjoner eller klienter opprettet med en eller annen type sårbarhet . Med andre ord, den reagerer ikke på mulige feil som har applikasjoner som ikke er deres eller de som har blitt verifisert av dem
Derfor, selv om sårbarheten kan utnyttes i uoffisielle applikasjoner av Telegram, ser det ut til at de som er fortsatt er den ugjennomtrengelige bastionen de påstår. Så mye at de fortsetter å tilby en $200 000 premie for de som finner noen form for problemer, selv om det virker som det må være i disse offisielle verktøyene.Det er ingen grunn til å frykte, i det minste for øyeblikket, at samtalene til Telegram vil bli lest av tredjeparter, spesielt hvis hemmelige chatter brukes, som tilbyr enda mer sikkerhet.
