• Поиск
  • Регистрация
  • Мобильная версия
  • Лента
StalkerUz.com Территория Сталкера
StalkerUz.Com
  • ТС-Онлайн
  • Кодекс
  • Трекер
  • Моды
  • Форум
  • F.A.Q.
Моды для Тень Чернобыля
Моды для Чистое Небо
Моды для Зов Припяти
Основной форум
Группировки и Локации
Программы и Болталка
ФРПГ

Habr способ взлома Telegram Passport

Приветствуем тебя, Сталкер!

Habr способ взлома Telegram Passport

Habr способ взлома Telegram Passport

Пользователь Habr обнаружил способ взлома Telegram Passport

Пользователь Habr под ником Scratch опубликовал на сайте запись о том, что в сервисе для безопасной авторизации Passport от Telegram существуют лазейки для кражи личных данных пользователя. Всему виной алгоритмы шифрования, которые применяются в механизме инструмента.

Подробнее о находке:

Как сообщает автор заметки, на самом деле шифрование в Telegram Passport является не end-to-end в привычном понимании, а специально разработанным компанией алгоритмом. В облачное хранилище передаются зашифрованные персональные данные и почти случайный криптографический ключ, а также хеш от персональных данных, смешанный со случайными байтами. Scratch говорит, что этой информации достаточно, чтобы провести успешную брутфорс-атаку и похитить личные данные пользователей сервиса.

  • Это далеко не «случайный шум», тут есть всё необходимое, включая ключ шифрования, защищенный паролем. И это позволяет добраться до данных пользователей гораздо, гораздо быстрее, чем перебирать все возможные комбинации ключей AES (2^256). Также большому сомнению подвергаются такие изобретённые авторами Telegram механизмы, как проверка ключа на валидность с помощью суммы байт, участия самих данных в формировании ключа их же шифрования и хэша от данных вместо HMAC. Scratch, пользователь Habr

Разработчик подробно описал все алгоритмы, которые использует сервис для обеспечения шифрования, а также описал приблизительный план по применению брутфорс-атаки для взлома инструмента. Кроме того, он привел в пример несколько сервисов, которые используют «настоящее» end-to-end шифрование. Среди них — мессенджеры Signal и Whatsapp.

Habr способ взлома Telegram Passport

Метод защиты данных в Telegram Passport:

В дополнение специалист по безопасности отметил, что скорость взлома зависит от длины пароля пользователя. Для защиты он предложил придумать сложный пароль длиннее 8 символов, который, по его мнению, использует очень малое количество пользователей.

Напомним, что инструмент для быстрой аутентификации и хранения пользовательских данных Telegram Passport официально вышел 26 июля 2018 года. Он уже подвергся критике по поводу политики безопасности со стороны Антона Розенберга — бывшего коллеги создателя Telegram Павла Дурова.

Источник: Tproger

Раздел: stalker.uz Теги:
  • Habr
  • Passport
  • Scratch
  • telegram
  • взлом телеги
  • телега
  • телеграмм
⇓⇓ Поделитесь событием с друзьями! ⇓⇓

Спасибо сказали: Страж, Энакин Скайуокер,
Всё от AvAdDoN
Опубликовано AvAdDoN в Ср, 08/01/2018 - 18:52
  • 179 просмотров

StalkerUz.com - Территория Сталкера

StalkerUz.com - Территория Сталкера

Привет Гость!
Регистрация
Забыли пароль?
Навигация
  • Разделы сайта
    • Моды к игре
      • Моды: Тень Чернобыля
      • Моды: Чистое Небо
      • Моды: Зов Припяти
    • Новости
    • Обзор игры
    • Галерея
    • Анекдоты и т.п.
    • Истории, Рассказы
    • Разное
    • Файлы
    • stalker.uz
    • Конкурсы
  • Основной форум
  • Группировки и Локации
  • Программы и Болталка
  • Культура сталкеров и Рассказы
  • Наш ГеймЛенд
  • Игра ФРПГ
  • Наша группа в ВК
Новое на форуме
400 модификаций для Fallout: New Vegas - 03:30
Энакин Скайуокер
Покупать ли новое Метро? - 02/17/2019
Комментариев 1
Энакин Скайуокер
Система кармы в Метро Исход - 02/16/2019
Энакин Скайуокер
[18+] Модификация на Resident Evil 2 которая даёт возможность сыграть за голую Клэр! - 02/15/2019
Комментариев 6
Энакин Скайуокер
Два постапокалипсиса в один день: Metro & Far Cry - 02/15/2019
Энакин Скайуокер
World War Z - 02/13/2019
Комментариев 4
Энакин Скайуокер
Продолжению Mass Effect 3 быть? - 02/12/2019
Энакин Скайуокер
Американский сериал о Чернобыле: HBO поделилась новыми кадрами - 02/12/2019
Энакин Скайуокер
Half-Life: Dark Matter - 02/11/2019
Энакин Скайуокер
Tom Clancy's The Division 2 - 02/11/2019
Комментариев 3
Энакин Скайуокер
DayZ - 02/11/2019
Энакин Скайуокер
В Epic Games Store появятся Metro 2033 Redux и Metro: Last Light Redux - 02/11/2019
Энакин Скайуокер
Игроки попали в закрытое Убежище в Fallout 76 и теперь бояться угодить в бан - 02/11/2019
Комментариев 4
Энакин Скайуокер
Far Cry New Dawn - 02/09/2019
Комментариев 11
Энакин Скайуокер
И снова шифр: GSC раскрыла новые подробности - 02/06/2019
Комментариев 3
Энакин Скайуокер
Порция слухов о Left 4 Dead 3 - 02/06/2019
Энакин Скайуокер
Тайна шифра 2.0.2.1 раскрыта? - 02/06/2019
Комментариев 9
Энакин Скайуокер
Энтузиаст запустил первый Fallout на Lumia 950 XL - 02/06/2019
Энакин Скайуокер
Скрип ржавых петель - 02/04/2019
Грек
Всё ли однозначно? Мнение о ситуации с Исходом - 02/04/2019
Комментариев 5
Энакин Скайуокер
Stalker Uz
Похожие статьи
  • Телеграм канал StalkerUz.com - Цели и правила
  • Журналист заявил, что Activision украла его фотографию из Чернобыля
  • «Живая Зона» - новая информация!
  • «Надежда на жизнь» - интересные подробности!
  • Вступительный ролик The Division 2 о грустном конце цивилизации
  • Вышла королевская битва от бывших разработчиков S.T.A.L.K.E.R!
  • Ubisoft бесплатно раздаёт Tom Clancy's Splinter Cell: Conviction - Deluxe Edition [ЗАКОНЧЕНО]
  • Ежемесячный рейтинг за Январь
  • Capcom удалила Denuvo из Resident Evil 7
  • Голосование за лучший мод января!
  • Новый сюжетный трейлер Far Cry: New Dawn
  • Ежемесячный рейтинг за Декабрь
  • Лучший мод года: подводим итоги!
  • Здравствуй, в Зоне Новый 2019 год!
  • Голосование за лучший мод 2018 года!
  • Far Cry 76 - бред или пугающая реальность?
  • Ежемесячный рейтинг за Ноябрь
  • Лучший мод месяца - ноябрь!
  • [Обзор на старину] серия игр Gothic
  • Ежемесячный рейтинг за Октябрь
  • Факты о "Ведьмаке" от CD Project RED в честь 11-летия серии
  • Ежемесячный рейтинг за Сентябрь
  • Ежемесячный рейтинг за Август
  • Discord-сервер Stalkeruz
  • Ежемесячный рейтинг за Июль
Актуальные темы на сегодня
Покупать ли новое Метро?
[18+] Модификация на Resident Evil 2 которая даёт возможность сыграть за голую Клэр!
World War Z
Tom Clancy's The Division 2
Игроки попали в закрытое Убежище в Fallout 76 и теперь бояться угодить в бан
Far Cry New Dawn
Military Academy
Сталкер - последний вздох Зоны
И снова шифр: GSC раскрыла новые подробности
Вышла королевская битва от бывших разработчиков S.T.A.L.K.E.R!
Тайна шифра 2.0.2.1 раскрыта?
Всё ли однозначно? Мнение о ситуации с Исходом
Летопись времени - подробности новой модификации
Баны за моды и эссэ за разблокировку
Когда внутри все рвет, легче разрыдаться навзрыд, чем разрываться изнутри.© В зоне тумана
© StalkerUz.com - Территория Сталкера 2009-2019

Habr способ взлома Telegram Passport


А ещё можно прочитать прохождение для Тень Чернобыля, Чистое Небо, Сталкер Зов Припяти, а также играть игры сталкера ТС-Онлайн. Смотреть фильмы из Чернобыля, огромный выбор фильмов. Скачать или посмотреть коды для игры. моды для сталкер скачать моды сталкер все игры сталкер скачать stalker сталкер 2 как скачать сталкер зов припяти сталкер мод моды на сталкер
Яндекс.Метрика Рейтинг@Mail.ru
Наверх Вниз