خدمات سایت


متن کامل خبر

محققان از کشف چند آسیب‌پذیری در سیستم رمزنگاری تلگرام خبر دادند

آرشیو
محققان «رویال هالووی، دانشگاه لندن» با بررسی دقیق پروتکل رمزنگاری پیام‌رسان تلگرام دریافته‌اند که این سیستم مشکلات متنوعی دارد که دامنه‌ای از خطاهای کوچک و ساده تا مسائل پیشرفته‌تر را در بر می‌گیرد.
1400/04/28 12:11:27 ب.ظ

پروفسور «مارتین البرکت»، رهبر این تحقیقات می‌گوید یافته‌های آن‌ها نشان می‌دهد که ریسک آنی این نقطه ضعف‌ها پایین است، اما نکته مهم این‌جاست که تلگرام برخلاف پروتکل‌های شناخته‌شده‌ای مثل TLS، تضمینی بابت سیستم رمزنگاری خود ارائه نمی‌کند.

تلگرام از سیستم رمزنگاری خاصی موسوم به MTProto استفاده می‌کند تا ارتباطات میان کاربر و سرورهای خود را ایمن کند. این پیام‌رسان برخلاف پیام‌رسان‌های مجهز به رمزنگاری دوطرفه، فقط سطح محدودی از ایمنی را برای ارتباطات کاربران فراهم می‌کند.

یک مهاجم با حمله به شبکه تلگرام می‌تواند ترتیب پیام‌ها را جابه‌جا کند. البته تلگرام تایید کرده که این مشکل را در نسخه‌های جدید برطرف کرده است. آسیب‌پذیری دیگری که در نسخه‌های اندروید، iOS و دسکتاپ تلگرام مشاهده شده به مهاجم اجازه می‌دهد محتوای رمزنگاری‌نشده را از پیام‌ها به دست آورد. برای انجام این کار باید پیام‌های خاصی، در مقیاس چند میلیون به سوژه فرستاده شود. اگرچه انجام چنین کاری در عمل تقریبا غیرممکن است، ولی آسیب‌پذیری سیستم تلگرام را رد نمی‌کند. این شرکت مدعی است که مشکل یاد شده را در ماه ژوئن برطرف کرده و به کاشف این باگ پاداش داده است.

محققان همچنین نشان داده‌اند که هکرها چگونه می‌توانند حمله «مهاجم میانی» را در فرآیند جابه‌جایی کلیدهای اولیه رمزنگاری بین کلاینت و سرور انجام دهند. مهاجم در این حمله خود را به جای سرور جا می‌زند. خوشبختانه انجام این حمله هم کار بسیار دشواری است، چون طی آن باید چند میلیارد پیام ظرف چند دقیقه به سرور تلگرام ارسال شود. این مشکل هم در آپدیت‌های جدید برطرف شده است.

محققان می‌گویند پروتکل‌هایی مثل MTProto از بلاک‌های سازنده‌ رمزنگاری نظیر توابع هش، سایفرهای بلاک و رمزنگاری کلید عمومی ساخته می‌شوند. در نتیجه، امنیت پروتکل به امنیت بلاک‌های سازنده تقلیل می‌یابد. افزون بر این، پژوهشگران فقط سه نسخه اندروید، iOS و دسکتاپ تلگرام را بررسی کرده‌اند و وضعیت ایمنی کلاینت‌های شخص ثالث یا تحت وب مشخص نیست.

منبع : دیجیاتو
به این خبر امتیاز بدهید :
برچسب های خبر:
کلمات کلیدی :
  • تلگرام,
هیچ نظری برای این خبر ثبت نشده است! اولین نفری باشید که نظری را ارسال می کند!
Captcha




پوکو X6 Neo با دوربین 108 مگاپیکسلی و قیمت 240 دلاری معرفی شد image پوکو X6 Neo با دوربین 108 مگاپیکسلی و قیمت 240 دلاری معرفی شد 1402/12/23

پوکو X6 Neo از رفرش ریت 120 هرتزی پشتیبانی می‌کند و به پردازنده دایمنسیتی 6080 مدیاتک مجهز است.

امتیاز:
تعداد بازدید: 107

بخشی از مشخصات فنی شیائومی میکس فولد 4 فاش شد image بخشی از مشخصات فنی شیائومی میکس فولد 4 فاش شد 1402/12/23

این گوشی احتمالاً در نمایشگر داخلی چین‌خوردگی کمتری خواهد داشت.

امتیاز:
تعداد بازدید: 98

تاریخ معرفی رسمی گوشی پوکو X۶ نئو مشخص شد image تاریخ معرفی رسمی گوشی پوکو X۶ نئو مشخص شد 1402/12/20

گوشی جدید پوکو شاید همان ردمی نوت ۱۳R پرو باشد.

امتیاز:
تعداد بازدید: 41

اپلیکیشن اینستاگرام از نظر میزان دانلود، تیک‌تاک را پشت‌سر گذاشت image اپلیکیشن اینستاگرام از نظر میزان دانلود، تیک‌تاک را پشت‌سر گذاشت 1402/12/19

در بین سال‌های 2018 تا 2022، رتبه اول در اختیار تیک‌تاک بود.

امتیاز:
تعداد بازدید: 37

مشخصات و قیمت ایسوس ذن‌فون 11 اولترا فاش شد image مشخصات و قیمت ایسوس ذن‌فون 11 اولترا فاش شد 1402/12/19

ایسوس ذن‌فون 11 اولترا به تراشه اسنپدراگون 8 نسل 3 و دوربین اصلی 50 مگاپیکسلی مجهز می‌شود.

امتیاز:
تعداد بازدید: 32

۲ مشکل امنیتی بزرگ در آیفون؛ آپدیت iOS 17.4 را همین حالا نصب کنید image ۲ مشکل امنیتی بزرگ در آیفون؛ آپدیت iOS 17.4 را همین حالا نصب کنید 1402/12/16

اپل با انتشار iOS 17.4 و iPadOS 17.4 دو آسیب‌پذیری امنیتی مهم را در این سیستم‌های عامل برطرف کرد.

امتیاز:
تعداد بازدید: 52

آپدیت وان یو آی ۶.۱ سامسونگ برای این گوشی ها منتشر می‌شود + تاریخ عرضه image آپدیت وان یو آی ۶.۱ سامسونگ برای این گوشی ها منتشر می‌شود + تاریخ عرضه 1402/12/09

اگر یکی از گوشی های معرفی شده در این متن را در اختیار دارید، به‌زودی آپدیت وان یو آی ۶.۱ سامسونگ را دریافت خواهید کرد. اطلاعات تکمیلی را در ادامه مطالعه فرمایید.

امتیاز:
تعداد بازدید: 66

آنر اولین گوشی تاشوی عمودی خود را در سال 2024 عرضه خواهد کرد image آنر اولین گوشی تاشوی عمودی خود را در سال 2024 عرضه خواهد کرد 1402/12/09

آنر قصد دارد در این گوشی از قابلیت‌های هوش مصنوعی نیز استفاده کند.

امتیاز:
تعداد بازدید: 47

قیمت روز موبایل آیفون، سامسونگ و شیائومی image قیمت روز موبایل آیفون، سامسونگ و شیائومی 1402/12/05

در این گزارش به بررسی آخرین قیمت گوشی‌های موبایل در بازار پرداخته‌ایم.

امتیاز:
تعداد بازدید: 52

برخی کاربران از وجود مشکلات ادامه‌دار بلوتوث در سری آیفون 15 خبر می‌دهند image برخی کاربران از وجود مشکلات ادامه‌دار بلوتوث در سری آیفون 15 خبر می‌دهند 1402/12/05

با وجود آپدیت به iOS 17.3.1، این مشکل هنوز پابرجاست.

امتیاز:
تعداد بازدید: 39