Популярното приложение за защитена комуникация Telegram, дело на Павел Дуров, създател на руската социална мрежа „Вконтакте” (ВК), се оказа не толкова сигурно, колкото бива рекламирано, алармират специалисти по информационна сигурност и криптография. Става дума за версията на приложението за Android.
Някои от тях, като Матю Грийн, споделят, че криптозащитата не е наложена правилно, а други, като например The Grugq са се натъкнали на ред други проблеми, свързани с идентификационни маркери, възможност за кражба на списъка с контакти и други проблеми, сред които възможността за лесно извличане на метаданни (начало и край на комуникация, местоположения на разговора и под.). За последния от тези проблеми алармира и Ола Флисбек от Sony Mobile Communications, който демонстрира как може да бъде установено местоположението на отсрещната страна.
Флисбек обяснява, че приложението за Android изпраща сигнал към всички контакти, когато минава на заден план или излиза „напред”. „Използвайки само тази информация е лесно да се предположи кой с кого говори, ако имате няколко общи контакти с „жертвата”. Атакуващата страна ще може да вижда как понякога „жертвата” и някои от контактите сменят положението на приложението от „активно” на „неактивно” в хода на взаимен обмен на съобщения”, обяснява Фолисбек.
Нещата биват влошени от факта, че единственото, което трябва да знае атакуващата страна е телефонния номер на жертвата, за да се подключи към телефона му и да следи изтичащите метаданни.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
