Go Back   Carder.life > [ru] Forum for Russians > Новости мирового кардинга



Reply
 
Thread Tools Display Modes
  #1  
Old 02-01-2025, 01:35 AM

Artifact Artifact is offline
Administrator
Join Date: Jan 2024
Posts: 0
Default


Telegram не соответствует трем критериям, связанным с безопасностью.

На сегодняшний день существует ряд защищенных мессенджеров (WhatsApp, Viber, Jabber, Wickr или Signal), позволяющих обмениваться зашифрованными сообщениями, и хотя многие из таких инструментов в основном выполняют свою задачу, некоторые вызывают опасения с точки зрения безопасности, в частности, Telegram.
Эксперт в области безопасности Нил Краветц (Neal Krawetz) провел собственное исследование и https://www.hackerfactor.com/blog/in...-Messages.html, что Telegram не соответствует критериям, связанным с безопасностью сетевого подключения, хранением и шифрованием данных на сервере, а также локальным хранением и шифрованием информации.
Первая проблема заключается в том, что Telegram использует собственный протокол для подключения (порт 443/tcp), а также всегда подключается только к своим серверам (149.154.160.0/20). Таким образом компании, не разрешающие сотрудникам пользоваться персональными защищенными мессенджерами в рабочее время, могут заблокировать доступ к серверам Telegram и с помощью инструментов проверки трафика вычислить IP-адрес работника, нарушающего политику компании, пишет Краветц.
Вторая проблема связана с тем, что Telegram получает, хранит и кеширует сообщения в незашифрованном виде на своих серверах, а также получает доступ к конфиденциальным URL и кеширует их содержимое. Хотя Telegram передает данные на сервер в зашифрованном виде, сервер расшифровывает информацию и обрабатывает незашифрованный текст. По словам Краветца, «это значит, что некто с ордером на обыск может может получить копию ваших данных в незащифрованном виде».
Наконец, третья проблема касается локального хранения и шифрования файлов. Как оказалось, при наличии доступа хранимые локально зашифрованные данные достаточно просто расшифровать с помощью инструментов Telegram-desktop-decrypt или TelegramStorageParser, Кроме того, можно определить, когда именно использовался Telegram, или как именно (отправка текста, изображений или видео).
  #2  
Old 02-01-2025, 01:47 AM

yakudza yakudza is offline
Banned
Join Date: Mar 2021
Posts: 1
Default


Нету не какой безопасности в телеге. Менты спокойно получают всю переписку кроме голосовых сообщений (ну вы поняли о чём я) и всё это сказка про ключи шифрования
  #3  
Old 02-01-2025, 02:04 AM

Battletoad Battletoad is offline
Banned
Join Date: Feb 2024
Posts: 0
Default


Первая проблема заключается в том, что Telegram использует собственный протокол для подключения (порт 443/tcp), а также всегда подключается только к своим серверам (149.154.160.0/20).
Судя по всему это не совсем так, ибо в России еще два года назад пытались заблокировать тг и он все равно работает, причем без всяких сторонних VPN-сервисов.
  #4  
Old 02-01-2025, 02:20 AM

keytukey keytukey is offline
Banned
Join Date: Nov 2021
Posts: 1
Default


На сегодняшний день существует ряд защищенных мессенджеров (WhatsApp, Viber, Jabber, Wickr или Signal)

дальше читать не стал икспэрда в области чего то там...





  #5  
Old 02-01-2025, 02:30 AM

dog1 dog1 is offline
Banned
Join Date: Nov 2022
Posts: 6
Default


Не ну Jabber + OTR = реально ахуенчик. Про остальные фуфло прогнал. Эксперд.
Reply

Tags
NULL


Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is On

Forum Jump




All times are GMT. The time now is 11:15 AM.