Последние новости

В Магадане спасатели вызволили из беды семью на надувной лодке
Москалькова предложила исключить пищевой мак из перечня наркотиков
Рябков: Россия предостерегала США от нагнетания на Ближнем Востоке
Инициативы о страховании зарплат направлены в правительство
Израильские военные назвали сирены на границе с Ливаном ложной тревогой
Американское посольство в Киеве «заминировали» после приезда посла США
Медведев проведет переговоры с премьером Франции 24 июня
Песков отметил схожесть заявлений Зеленского и Порошенко в отношении РФ
Госдума поддержала закон о приостановлении ДРСМД
Тейлор назначен временным поверенным в делах США на Украине
Верховный суд РФ ликвидировал семь партий по заявлению Минюста
Нарышкин: Запад использует методы гибридной войны против РФ и Китая
Зеленский заявил об угрозе «Северного потока-2» для Украины
Видео на канале: ПЕРВЫЙ ВЗГЛЯД | Xiaomi Mi 9T — флагманы будут рыдать в сторонке
В салонах МТС теперь можно переводить наличные по номеру телефона на карты Сбербанка
В МЭР предложили изымать землю за мусор и нескошенную траву
Экс-президента Египта Мухаммеда Мурси похоронили в Каире
Зеленский придумал, что скажет Путину при первой встрече
Состоялся официальный российский анонс новейшего фитнес браслета Mi Smart Band 4 от Xiaomi
Глава МИД Эстонии требует продления антироссийских санкций
Билайн и Tele2 представили социальные тарифы
Xiaomi представила в России свой недорогой функциональный смартфон – Mi 9T
Беглов рассказал о том, что бюджет Петербурга стал профицитным
Трамп заявил о массовой депортации нелегалов
Пенс заявил, что США направили Венесуэле $213 млн гуманитарной помощи
Мухаммед Мурси скончался в результате сердечного приступа - СМИ
Зеленский заявил о необходимости расширить санкции против РФ
РФ снизила вложения в гособлигации США на 1,6 млрд долларов
Депутат Рады не одобрил позицию Зеленского по Донбассу
Генпрокуратура Египта установит точную причину смерти Мурси
Тимошенко обвинила Гройсмана и Коболева в банкротстве украинской ГТС
Больше новостей

Эксперты прокомментировали утечку IP-адресов клиентов Telegram - РИА Новости, 02.10.2018

Технологии
260
0
МОСКВА, 2 окт — Новости/Прайм. Утечка IP-адресов пользователей мессенджера Telegram во времена звонков, хоть и затронула менее 0,01% всех звонков, однако может очутиться будто неглуб/окой брешью в безопасности мессенджера, настолько и колоссальной оплошкой, почитают опрошенные Новости эксперты.
Эксперты прокомментировали утечку IP-адресов клиентов Telegram - РИА Новости, 02.10.2018

CC BY 2.0 / TechCrunch / Pavel DurovДуров прокомментировал утечки настоящих пользователей TelegramРанее издание Engadget доложило, что специалист в области безопасности Дхирадж Мишра вскрыл утечку информации в приложение Telegram. Сообщалось, что была зафиксирована утечка IP-адресов пользователей во времена звонков сквозь мессенджер из-за одноранговой системы сервера P2P, когда связь между двумя устройствами выступает напрямую. Бражка уже ликвидировала этот недочет в двух заключительных обновлениях Telegram, ныне пользователи могут всецело отключить систему P2P во времена аудиовызовов. За свою находку Мишра получил близ 2,3 тысячи долларов.
Во вторник основатель Telegram Павел Дуров доложил, что утечки IP-адресов пользователей во времена аудиовызовов сквозь мессенджер Telegram затронули менее 0,01% звонков. По словам Дурова, во времена однорангового(P2P)вызова оба устройства, с каких делается зазвонист, должны знать IP-адреса дружок дружка. Благодаря тому, что вызов делается напрямую без использования добавочных серверов, качество и скорость передачи аудиоданных повышаются. Однако ныне во всех приложениях Telegram жрать возможность отключить P2P.

Неглубокий недочет или крупная ошибка



CC BY 2.0 / Steve Jennings / Getty Images for TechCrunch / TechCrunchВ США представили конкурента TelegramЭксперты поделились во воззрении, как капитальными могут быть последствия этой утечки. Настолько, директор Российской ассоциации криптоиндустрии и блокчейна(РАКИБ)Арсений Щельцин почитает, что это "колоссальная ляпсус, какая рушит всю модель о абсолютной приватности".
"Если злоумышленники алкают взломать найденный аккаунт, им хватит тех самых 0,01%, о каких болтает Павел(Дуров, основатель Telegram — ред.). Добавить к этому социальную инженерию, и проблема о приватности уходит в прошлое", — рассказал он.
Глава Агентства кибербезопасности, член экспертного совета комитета Госдумы по информполитике, информационным технологиям и связи Евгений Лифшиц обратного воззрения. "Была небольшая брешь, коей, я кумекаю, никто не поспел воспользоваться и особо нечего. Однако для идентификации абонента теоретически можно было воспользоваться. На мой взор, Telegram остаётся будет защищённым мессенджером", — взговорил он.
"В любом софте жрать баги в безопасности, оттого устранение таковских брешей процесс эволюционный. Чем сложнее приложение, тем вяще в нем может быть легких мест в области безопасности, какие устраняются по мере их обнаружения", — добавил эксперт.

Telegram доложил о готовности открыть IP-адреса террористовГлава департамента системных решений братии в сфере информбезопасности Group-IB Антон Фишман, в свою очередность, почитает, что это была не утечка, а "технический недочет".
"Технология P2P предполагает прямую связь между двумя точками и прямую отправку настоящих между двумя устройствами, участвующими в "разговоре". Любая система, использующая P2P-подход, будет раскрывать IP-адреса. Дабы этого не приключилось, безусловно, можно особенно пускать трафик сквозь собственный сервер(будто, в настоящем случае, ладит Telegram), тогда IP-адресов видать не будет. Однако если пользователи использовали Desktop-версию мессенджера, то при звонке все равновелико раскрывался их IP-адрес", — пояснил он.
"Единая "ошибка", какая была изначально положена, заключается в том, что отсутствовала возможность отказаться от P2P. Это было ложно, однако сейчас этот недочет уже исправлен", — напомнил он.
Источник : http://ria.ru/technology/20181002/1529803214.html

0 комментариев