خدمات سایت


متن کامل خبر

محققان از کشف چند آسیب‌پذیری در سیستم رمزنگاری تلگرام خبر دادند

محققان «رویال هالووی، دانشگاه لندن» با بررسی دقیق پروتکل رمزنگاری پیام‌رسان تلگرام دریافته‌اند که این سیستم مشکلات متنوعی دارد که دامنه‌ای از خطاهای کوچک و ساده تا مسائل پیشرفته‌تر را در بر می‌گیرد.
1400/04/28 12:11:27 ب.ظ

پروفسور «مارتین البرکت»، رهبر این تحقیقات می‌گوید یافته‌های آن‌ها نشان می‌دهد که ریسک آنی این نقطه ضعف‌ها پایین است، اما نکته مهم این‌جاست که تلگرام برخلاف پروتکل‌های شناخته‌شده‌ای مثل TLS، تضمینی بابت سیستم رمزنگاری خود ارائه نمی‌کند.

تلگرام از سیستم رمزنگاری خاصی موسوم به MTProto استفاده می‌کند تا ارتباطات میان کاربر و سرورهای خود را ایمن کند. این پیام‌رسان برخلاف پیام‌رسان‌های مجهز به رمزنگاری دوطرفه، فقط سطح محدودی از ایمنی را برای ارتباطات کاربران فراهم می‌کند.

یک مهاجم با حمله به شبکه تلگرام می‌تواند ترتیب پیام‌ها را جابه‌جا کند. البته تلگرام تایید کرده که این مشکل را در نسخه‌های جدید برطرف کرده است. آسیب‌پذیری دیگری که در نسخه‌های اندروید، iOS و دسکتاپ تلگرام مشاهده شده به مهاجم اجازه می‌دهد محتوای رمزنگاری‌نشده را از پیام‌ها به دست آورد. برای انجام این کار باید پیام‌های خاصی، در مقیاس چند میلیون به سوژه فرستاده شود. اگرچه انجام چنین کاری در عمل تقریبا غیرممکن است، ولی آسیب‌پذیری سیستم تلگرام را رد نمی‌کند. این شرکت مدعی است که مشکل یاد شده را در ماه ژوئن برطرف کرده و به کاشف این باگ پاداش داده است.

محققان همچنین نشان داده‌اند که هکرها چگونه می‌توانند حمله «مهاجم میانی» را در فرآیند جابه‌جایی کلیدهای اولیه رمزنگاری بین کلاینت و سرور انجام دهند. مهاجم در این حمله خود را به جای سرور جا می‌زند. خوشبختانه انجام این حمله هم کار بسیار دشواری است، چون طی آن باید چند میلیارد پیام ظرف چند دقیقه به سرور تلگرام ارسال شود. این مشکل هم در آپدیت‌های جدید برطرف شده است.

محققان می‌گویند پروتکل‌هایی مثل MTProto از بلاک‌های سازنده‌ رمزنگاری نظیر توابع هش، سایفرهای بلاک و رمزنگاری کلید عمومی ساخته می‌شوند. در نتیجه، امنیت پروتکل به امنیت بلاک‌های سازنده تقلیل می‌یابد. افزون بر این، پژوهشگران فقط سه نسخه اندروید، iOS و دسکتاپ تلگرام را بررسی کرده‌اند و وضعیت ایمنی کلاینت‌های شخص ثالث یا تحت وب مشخص نیست.

منبع : دیجیاتو
به این خبر امتیاز بدهید :
برچسب های خبر:
کلمات کلیدی :
  • تلگرام,
هیچ نظری برای این خبر ثبت نشده است! اولین نفری باشید که نظری را ارسال می کند!
Captcha




گلکسی A52s با تراشه‌ی اسنپدراگون 778G در گیک‌بنچ مشاهده شد image گلکسی A52s با تراشه‌ی اسنپدراگون 778G در گیک‌بنچ مشاهده شد 1400/05/05

گلکسی A52s با شماره مدل SM-A528B که نسخه‌ی جدید گلکسی A52 محسوب می‌شود، با تراشه‌ی اسنپدراگون 778G در گیک‌بنچ دیده شده است.

امتیاز:
تعداد بازدید: 26

هواوی اولین نمونه تصویر از دوربین گوشی P50 پرو را منتشر کرد  image هواوی اولین نمونه تصویر از دوربین گوشی P50 پرو را منتشر کرد 1400/05/02

هواوی در آینده نزدیک از جدیدترین پرچمدارهایش تحت سری P50 رونمایی می‌کند. حالا هواوی تصمیم گرفته اولین نمونه تصویر از دوربین گوشی P50 پرو را با علاقه‌مندان به اشتراک بگذارد.

امتیاز:
تعداد بازدید: 51

گوشی‌های ۲ تا ۳ میلیون تومان در بازار کدام است؟ image گوشی‌های ۲ تا ۳ میلیون تومان در بازار کدام است؟ 1400/05/02

باشگاه خبرنگاران جوان نوشت: گوشی موبایل شیائومی مدل Redmi ۹A M۲۰۰۶C۳LG دو سیم کارت ظرفیت ۳۲ گیگابایت به قیمت ۲ میلیون و ۵۸۹ هزار تومان در بازار به فروش می‌رسد.

امتیاز:
تعداد بازدید: 37

رونمایی از هواوی P50‌ در تاریخ ۷ مرداد تأیید شد image رونمایی از هواوی P50‌ در تاریخ ۷ مرداد تأیید شد 1400/04/28

طبق اخبار منتشرشده، سری P50‌ هواوی با HarmonyOS 2.0 راهی بازار خواهد شد و به‌ گفته‌ی مدیر عامل هواوی، این سری آغازگر دوره‌ی جدیدی در عکاسی گوشی هوشمند خواهد بود.

امتیاز:
تعداد بازدید: 80

گلکسی M21 2021 ادیشن ۳۰ تیر معرفی خواهد شد image گلکسی M21 2021 ادیشن ۳۰ تیر معرفی خواهد شد 1400/04/26

طبق شایعات، به‌ نظر می‌رسد گلکسی M21 2021 Edition همان گلکسی M21 با نام جدید است و فقط دوربین اصلی ارتقا یافته و تغییرات جزئی در بخش طراحی دارد.

امتیاز:
تعداد بازدید: 100

چین با کمک فناوری تشخیص چهره مانع بازی کردن کودکان در شب می‌شود image چین با کمک فناوری تشخیص چهره مانع بازی کردن کودکان در شب می‌شود 1400/04/21

تنسنت در دنباله‌روی از طرح دولت چین، قانونی وضع کرده است که کاربران زیر ۱۸ سال نتوانند از ساعت ۱۰ شب تا ۸ صبح به تجربه‌ی بازی‌های آنلاین این شرکت بپردازند.

امتیاز:
تعداد بازدید: 72

از‌این‌پس کاربران واتساپ امکان انتخاب کیفیت تصاویر و ویدئوهای ارسالی را خواهند داشت image از‌این‌پس کاربران واتساپ امکان انتخاب کیفیت تصاویر و ویدئوهای ارسالی را خواهند داشت 1400/04/20

واتساپ در نسخه بتای خود با اضافه‌کردن سه گزینه‌، قابلیت انتخاب کیفیت تصاویر و ویدئوهای ارسالی را دردسترس کاربران قرار داده است.

امتیاز:
تعداد بازدید: 82

قیمت ارزان ترین گوشی های موبایل در بازار image قیمت ارزان ترین گوشی های موبایل در بازار 1400/04/13

گوشی موبایل داکس مدل B۱۱۰ دو سیم کارت با ظرفیت ۳۲ مگابایت و رم ۳۲ مگابایت به قیمت ۳۳۹ هزار تومان در بازار به فروش می‌رسد.

امتیاز:
تعداد بازدید: 80

آنر X20 SE با چیپ دیمنسیتی ۷۰۰ و دوربین ۶۴ مگاپیکسلی معرفی شد  image آنر X20 SE با چیپ دیمنسیتی ۷۰۰ و دوربین ۶۴ مگاپیکسلی معرفی شد 1400/04/09

آنر در سکوت خبری از جدیدترین گوشی هوشمندش رونمایی کرد. این دستگاه که آنر X20 SE نام دارد، به نمایشگر ۶.۶ اینچی و دوربین اصلی سه‌گانه مجهز شده و کمتر از دو هفته دیگر وارد بازار می‌شود.

امتیاز:
تعداد بازدید: 79

چگونه از نسخه بتای iOS 15 به iOS 14 بازگردیم؟ image چگونه از نسخه بتای iOS 15 به iOS 14 بازگردیم؟ 1400/04/08

اگر از باگ‌های موجود در نسخه بتای iOS 15 به‌ستوه آمده‌اید، با روش ارائه‌شده در این مطلب به نسخه پایدار iOS 14 می‌توانید بازگردید.

امتیاز:
تعداد بازدید: 135