Последние новости

Врач дал советы о том, как улучшить работу кишечника
Что нужно учитывать при покупке техники в магазине
Полиэтиленовая плёнка для теплиц оптом
Экскурсии по самым интересным местам Москвы
Двухкомнатные квартиры в новостройке
Офисный переезд – планирование, основные правила, нюансы
Приобрести качественную бытовую технику для кухни
Выбираем кровлю из профнастила
МИЦ-недвижимость: безопасность и гарантии от лучшего брокера
Организация корпоративных праздников от компании профессионалов
Обслуживание фронтального погрузчика
Запорная арматура Rehau
Перечень услуг которые предоставляет компания «Кадровый советник».
Квартирные аферы - краткий обзор
Часы Diesel для неповторимого стиля
Компания Domoff-interiors
Volkswagen Crafter – функциональный и вместительный микроавтобус
Угловые диваны в Севастополе
Полиция задержала в связи с событиями в Дижоне еще восемь человек
Апелляционный суд США обязал закрыть дело экс-помощника Трампа
Acer представила два новых защищенных ноутбука из линейки Enduro
Meizu выпустит свои первые смарт-часы в 4 квартале 2020 года
Связующее звено и важнейший ресурс. Зачем Конституции культура?
Порошенко вызвали на допрос в качестве подозреваемого
В сети появилось видео драки депутатов Саратовской областной думы
Россияне, живущие в ДНР, проголосуют по поправкам в Ростовской области
Opera встроила Twitter в свой десктопный браузер
Протестующие в Висконсине выбросили в озеро статую борца с расизмом
Дмитрий Реут: Москва полностью готова к голосованию по Конституции
История больших жертв. Память предков нашла отражение в Конституции
В 20 муниципалитетах Сербии введён режим ЧС из-за наводнения
Больше новостей

Эксперты прокомментировали утечку IP-адресов клиентов Telegram - РИА Новости, 02.10.2018

Технологии
347
0
МОСКВА, 2 окт — Новости/Прайм. Утечка IP-адресов пользователей мессенджера Telegram во времена звонков, хоть и затронула менее 0,01% всех звонков, однако может очутиться будто неглуб/окой брешью в безопасности мессенджера, настолько и колоссальной оплошкой, почитают опрошенные Новости эксперты.
Эксперты прокомментировали утечку IP-адресов клиентов Telegram - РИА Новости, 02.10.2018

CC BY 2.0 / TechCrunch / Pavel DurovДуров прокомментировал утечки настоящих пользователей TelegramРанее издание Engadget доложило, что специалист в области безопасности Дхирадж Мишра вскрыл утечку информации в приложение Telegram. Сообщалось, что была зафиксирована утечка IP-адресов пользователей во времена звонков сквозь мессенджер из-за одноранговой системы сервера P2P, когда связь между двумя устройствами выступает напрямую. Бражка уже ликвидировала этот недочет в двух заключительных обновлениях Telegram, ныне пользователи могут всецело отключить систему P2P во времена аудиовызовов. За свою находку Мишра получил близ 2,3 тысячи долларов.
Во вторник основатель Telegram Павел Дуров доложил, что утечки IP-адресов пользователей во времена аудиовызовов сквозь мессенджер Telegram затронули менее 0,01% звонков. По словам Дурова, во времена однорангового(P2P)вызова оба устройства, с каких делается зазвонист, должны знать IP-адреса дружок дружка. Благодаря тому, что вызов делается напрямую без использования добавочных серверов, качество и скорость передачи аудиоданных повышаются. Однако ныне во всех приложениях Telegram жрать возможность отключить P2P.

Неглубокий недочет или крупная ошибка



CC BY 2.0 / Steve Jennings / Getty Images for TechCrunch / TechCrunchВ США представили конкурента TelegramЭксперты поделились во воззрении, как капитальными могут быть последствия этой утечки. Настолько, директор Российской ассоциации криптоиндустрии и блокчейна(РАКИБ)Арсений Щельцин почитает, что это "колоссальная ляпсус, какая рушит всю модель о абсолютной приватности".
"Если злоумышленники алкают взломать найденный аккаунт, им хватит тех самых 0,01%, о каких болтает Павел(Дуров, основатель Telegram — ред.). Добавить к этому социальную инженерию, и проблема о приватности уходит в прошлое", — рассказал он.
Глава Агентства кибербезопасности, член экспертного совета комитета Госдумы по информполитике, информационным технологиям и связи Евгений Лифшиц обратного воззрения. "Была небольшая брешь, коей, я кумекаю, никто не поспел воспользоваться и особо нечего. Однако для идентификации абонента теоретически можно было воспользоваться. На мой взор, Telegram остаётся будет защищённым мессенджером", — взговорил он.
"В любом софте жрать баги в безопасности, оттого устранение таковских брешей процесс эволюционный. Чем сложнее приложение, тем вяще в нем может быть легких мест в области безопасности, какие устраняются по мере их обнаружения", — добавил эксперт.

Telegram доложил о готовности открыть IP-адреса террористовГлава департамента системных решений братии в сфере информбезопасности Group-IB Антон Фишман, в свою очередность, почитает, что это была не утечка, а "технический недочет".
"Технология P2P предполагает прямую связь между двумя точками и прямую отправку настоящих между двумя устройствами, участвующими в "разговоре". Любая система, использующая P2P-подход, будет раскрывать IP-адреса. Дабы этого не приключилось, безусловно, можно особенно пускать трафик сквозь собственный сервер(будто, в настоящем случае, ладит Telegram), тогда IP-адресов видать не будет. Однако если пользователи использовали Desktop-версию мессенджера, то при звонке все равновелико раскрывался их IP-адрес", — пояснил он.
"Единая "ошибка", какая была изначально положена, заключается в том, что отсутствовала возможность отказаться от P2P. Это было ложно, однако сейчас этот недочет уже исправлен", — напомнил он.

0 комментариев