indexex press
krpress.ru 19 Ноября 2018




Десктопная версия Telegram не шифрует переписку — специалист

01 Ноября 2018, 09:38 | Катасонов Игорь Потапович

В Telegram обнаружили уязвимость

В Telegram обнаружили уязвимость

Американский инженер Натаниэль Сачи нашел сообщения иных пользователей Telegram в незашифрованной базе данных SQLite и подобрал к ним ключ.

Американский специалист Натаниэль Сачи на собственной странице в социальная сеть Twitter написал, что десктопный вариант мессенджера Telegram сохраняет чаты в незашифрованном виде. Натаниэль проинформировал, что Telegram использует довольно продвинутую информационную базу SQLite, но по каким-то причинам она оказалась не зашифрована. «По крайней мере, мне не довелось прилагать усилия, чтобы отыскать ключ в этот раз».

По располагаемым последним сведениям на данный момент исследователя, версии Telegram для ПК сохраняют сообщения на компьютерах в формате базы SQLite (на скриншоте ниже); каждый 1-ый обидчик, конечно, не сможет как положено «распаковать» ее и получить доступ к переписке, но в общем какие-то механизма защиты у этой базы отсутствуют, она не зашифрована. Выяснилось, что сообщения из таковых чатов также попадают в ту самую информационную базу в системе настольного компьютера. Он исследовал настольную версию клиента для Telegram и сделал заключение, что переписки сохраняются в незашифрованной базе SQLite. Содержимое «секретных чатов» Telegram попадает в ту же самую незашифрованную информационную базу, а десктопная версия мессенджера и вовсе не поддерживает режим секретных чатов. Сачи подчеркнул, что отыскал имена и номера телефонов, которые могли бы быть сопоставлены друг с другом. Сам Telegram Desktop защищен паролем для входа, чтобы ограничить доступ к приложению чужих лиц, однако описанный параметр безопасности не предполагает шифрования.

Сачи также протестировал функцию «секретного чата». Довольно только поменять расширение.

«Eсли бы у меня был доступ к Вашему компьютеру, я бы сумел прочесть Ваши сообщения».

Позже новость прокомментировал и основатель Telegram Павел Дуров.

Похожие публикации