НОВОСТИ   ТОП   ТЕМЫ   ВИДЕО   СЕГОДНЯ 
НОВОСТИ / 2018 / 10 / 31 / ДЕСКТОПНУЮ ВЕРСИЮ TELEGRAM УЛИЧИЛИ В ХРАНЕНИИ ПЕРЕПИСКИ В НЕЗАШИФРОВАННОМ ВИДЕ

Десктопную версию Telegram уличили в хранении переписки в незашифрованном виде

14:32 31.10.2018 - NEWSru.com

Приложение Desktop Telegram уличили в хранении переписки пользователей на их компьютерах без должной защиты, что может привести к краже сообщений хакерами.

Как пишет SecurityLab, проблему обнаружил исследователь в области безопасности Натаниэль Сачи, по словам которого Telegram "использует несколько сложную для прочтения, но незашифрованную базу данных SQLite для хранения сообщений".

В результате исследования базы Сачи смог конвертировать данные в более удобный формат, выявил имена и номера телефонов, которые могут быть связаны друг с другом и смог прочитать сообщения. Также он выяснил, что сообщения, отправляемые через секретные чаты, также попадают в эту базу, как и медифайлы - для их просмотра необходимо изменить расширение файла в базе.

Впрочем, по словам IT-эксперта Александра Литреева, называть это настоящей уязвимостью Telegram неправильно.

"Поверьте, если к вашему компьютеру кто-то получит доступ - получение сообщений из Telegram будет вашей наименьшей проблемой. Это дилетанство. Telegram гарантирует безопасность сообщений в процессе их передачи. Что на конечных узлах происходит - это уже не его забота", - написал Литреев в своем Telegram-канале, отметив, что при получении доступа к компьютеру жертвы хакер может установить на него шпионское ПО для получения паролей и осуществления записи с экрана.

"Уязвимостью в Telegram можно будет назвать только то, что позволит перехватывать сообщения без доступа к клиентским устройствам", - подчеркнул Литреев.

Позднее новость прокомментировал и основатель Telegram Павел Дуров. "Это не уязвимость. Это размышление на тему "если бы я имел полный доступ к вашему компьютеру, я смог бы прочитать вашу переписку", - приводит его слова издание "Код Дурова".

теги:  Хакеры  Павел Дуров

ПРОСМОТРОВ: 108
 15/11/2018   info@idtech.biz   Мы на Facebook и ВКонтакте.
Все права на материалы принадлежат их авторам и источникам, указанным под заголовками новостей.
Рейтинг@Mail.ru RSS