محققان «رویال هالووی، دانشگاه لندن» با بررسی دقیق پروتکل رمزنگاری پیام‌رسان تلگرام دریافته‌اند که این سیستم مشکلات متنوعی دارد که دامنه‌ای از خطاهای کوچک و ساده تا مسائل پیشرفته‌تر را در بر می‌گیرد.
پروفسور «مارتین البرکت»، رهبر این تحقیقات می‌گوید یافته‌های آن‌ها نشان می‌دهد که ریسک آنی این نقطه ضعف‌ها پایین است، اما نکته مهم این‌جاست که تلگرام برخلاف پروتکل‌های شناخته‌شده‌ای مثل TLS، تضمینی بابت سیستم رمزنگاری خود ارائه نمی‌کند.
تلگرام از سیستم رمزنگاری خاصی موسوم به MTProto استفاده می‌کند تا ارتباطات میان کاربر و سرورهای خود را ایمن کند. این پیام‌رسان برخلاف پیام‌رسان‌های مجهز به رمزنگاری دوطرفه، فقط سطح محدودی از ایمنی را برای ارتباطات کاربران فراهم می‌کند.
یک مهاجم با حمله به شبکه تلگرام می‌تواند ترتیب پیام‌ها را جابه‌جا کند. البته تلگرام تایید کرده که این مشکل را در نسخه‌های جدید برطرف کرده است. آسیب‌پذیری دیگری که در نسخه‌های اندروید، iOS و دسکتاپ تلگرام مشاهده شده به مهاجم اجازه می‌دهد محتوای رمزنگاری‌نشده را از پیام‌ها به دست آورد. برای انجام این کار باید پیام‌های خاصی، در مقیاس چند میلیون به سوژه فرستاده شود. اگرچه انجام چنین کاری در عمل تقریبا غیرممکن است، ولی آسیب‌پذیری سیستم تلگرام را رد نمی‌کند. این شرکت مدعی است که مشکل یاد شده را در ماه ژوئن برطرف کرده و به کاشف این باگ پاداش داده است.
محققان همچنین نشان داده‌اند که هکرها چگونه می‌توانند حمله «مهاجم میانی» را در فرآیند جابه‌جایی کلیدهای اولیه رمزنگاری بین کلاینت و سرور انجام دهند. مهاجم در این حمله خود را به جای سرور جا می‌زند. خوشبختانه انجام این حمله هم کار بسیار دشواری است، چون طی آن باید چند میلیارد پیام ظرف چند دقیقه به سرور تلگرام ارسال شود. این مشکل هم در آپدیت‌های جدید برطرف شده است.
محققان می‌گویند پروتکل‌هایی مثل MTProto از بلاک‌های سازنده رمزنگاری نظیر توابع هش، سایفرهای بلاک و رمزنگاری کلید عمومی ساخته می‌شوند. در نتیجه، امنیت پروتکل به امنیت بلاک‌های سازنده تقلیل می‌یابد. افزون بر این، پژوهشگران فقط سه نسخه اندروید، iOS و دسکتاپ تلگرام را بررسی کرده‌اند و وضعیت ایمنی کلاینت‌های شخص ثالث یا تحت وب مشخص نیست.
زمان عرضه گلکسی A56؛ میان‌رده مورد انتظار سامسونگ چه زمانی از راه می‌رسد؟
1403/09/02
پیش‌بینی زمان رونمایی از محبوب‌ترین گوشی میان‌رده‌ی سامسونگ و عدم فروش آن در بازار آمریکا مطرح شده است.
با وجود استقبال از پرو مکس، مدل‌های پایه آیفون همچنان پرفروش‌ترند
1403/09/01
جدیدترین آمارها از فروش مدل‌های مختلف آیفون نشان می‌دهد مدل‌های پایه‌ی گوشی‌های هوشمند اپل همچنان محبوبیت زیادی دارند.
سازنده اولین گوشی تاشو دنیا ورشکسته شد و از بازار خداحافظی کرد
1403/08/30
سازنده‌ی اولین گوشی تاشدنی دنیا که نوآوری‌های زیادی انجام داده بود، اعلام ورشکستگی کرد.
یکی از ارزان‌ترین گوشی‌های 5G دنیا؛ تاریخ عرضه گسترده ردمی A4 اعلام شد
1403/08/28
براساس اطلاعات به‌دست‌آمده، شیائومی قصد دارد به‌زودی یکی از ارزان‌قیمت‌ترین گوشی‌های هوشمند 5G جهان را به‌طور گسترده عرضه کند.
آیفون SE 4، گوشی اقتصادی اپل، احتمالاً اوایل ۲۰۲۵ عرضه می‌شود
1403/08/23
شایعات نشان می‌دهند که آیفون SE 4 تا پایان زمستان عرضه خواهد شد.
ریلمی GT7 پرو معرفی شد؛ تراشه اسنپدراگون ۸ الیت و قابلیت عکاسی زیر آب
1403/08/14
این گوشی به حالت مخصوص فیلم‌برداری در زیر آب هم مجهز است.
تعرفه واردات آیفون اعلام شد: تجاری ۱۵ درصد، مسافری ۳۰ درصد
1403/08/13
هیئت دولت بالاخره درباره حقوق ورودی گوشی‌های آیفون تصمیم گرفت.
اپل می‌خواهد ظرفیت سرویس ماهواره‌ای آیفون را گسترش دهد
1403/08/11
اپل قصد دارد با سرمایه‌گذاری قابل‌توجه ۱٫۵ میلیارد دلاری، ظرفیت خدمات ماهواره‌ای خود را افزایش دهد.
گلکسی A06 احتمالاً اولین گوشی اقتصادی سامسونگ با ارتباطات 5G خواهد بود
1403/08/06
باتوجه‌به اینکه فناوری 5G در سطح جهانی گسترده می‌شود، سامسونگ قصد دارد گوشی مقرون‌به‌صرفه گلکسی A06 را با فناوری 5G عرضه کند.
سامسونگ احتمالاً روی دو مدل گلکسی زد فولد ۷ کار می‌کند
1403/08/05
اولین گوشی تاشو سامسونگ با دو لولا ممکن است سال آینده معرفی شود.
مشاهده سوابق کاربر