ITslonik.ru

Обнаружена новая уязвимость, которая позволяет хакерам получить полный контроль над аккаунтами мессенджеров WhatsApp и Telegram

Исследователи из компании Check Point Software Technologie обнаружили новую уязвимость в онлайн-платформах популярных мессенджеров WhatsApp и Telegram — WhatsApp Web и Telegram Web. Используя эти уязвимости, злоумышленники могли полностью завладеть аккаунтом жертвы и получить доступ к ее персональным и групповым перепискам, фото, видео и другим переданным файлам, контактам и так далее.

Уязвимость позволяет хакерам отправить жертве вредоносный код, зашитый в безобидную с виду картинку. Как только пользователь кликает на изображение, злоумышленник получает полный доступ к хранящимся данным пользователя WhatsApp или Telegram, что дает ему контроль над аккаунтом жертвы. Затем хакер может разослать вредоносный файл всем контактам жертвы — это позволяет организовать масштабную атаку.

«Эта новая уязвимость подвергла риску полного захвата аккаунты миллионов пользователей WhatsApp Web и Telegram Web, — говорит Одед Вануну, глава подразделения Check Point Software Technologies по исследованиям и поиску уязвимостей. — Всего лишь отправив невинное с виду фото, злоумышленник мог получить контроль над аккаунтом, доступ к истории сообщений, всем фото, которые были отправлены и получены, и отправлять сообщения от имени пользователя».

Check Point передал эту информацию в отделы по безопасности WhatsApp и Telegram 8 марта 2017 года. WhatsApp и Telegram признали проблему и разработали исправление для веб-клиентов по всему миру. Пользователям WhatsApp и Telegram, которые хотят убедиться, что используют последнюю версию, рекомендуется перезапустить браузер.

WhatsApp и Telegram используют сквозное шифрование сообщений в качестве меры защиты данных, благодаря которому только непосредственные участники переписки могут читать сообщения, и никто не вторгается в их процесс коммуникации. Однако это сквозное шифрование и стало источником уязвимости.

Так как сообщения были зашифрованы со стороны отправителя, WhatsApp и Telegram не могли определить качество контента. Соответственно, они не могли предотвратить отправку вредоносного кода. После закрытия этой уязвимости контент теперь проверяется до шифровки, что позволяет блокировать вредоносные файлы. Обе веб-версии отображают все сообщения, которые были отправлены и получены через мобильное приложение, и полностью синхронизированы с устройствами пользователя.

Demo of WhatsApp Web Account Takeover
Demo of Telegram Web Account Takeover

15.03.2017, 17:18 itslonik_1

0 0 комментЫ

Павел Дуров применит блокчейн для защиты Telegram от блокировок

Блокчейн универсален, поэтому существует огромное количество вариантов его применения. С его помощью можно проводить выборы, регистрировать паспорта и дипломы, создавать универсальные децентрализованные базы, а ещё эта технология может пригодиться для защиты мессенджера Telegram от блокировок. И похоже, именно в этом качестве Павел Дуров и собирается использовать блокчейн в ближайшем будущем.

Для Telegram вопрос защиты от блокировок очень важен. Правительства многих стран требуют от Дурова обеспечить спецслужбам доступ к переписке, мотивируя это борьбой с террористами и необходимостью борьбы с коррупцией. В противном случае главе Telegram угрожают штрафами, блокировкой мессенджера и другими неприятными последствиями.

В канун Нового года власти Ирана начали блокировки Telegram из-за протестов населения страны. Приложение, по мнению властей, широко используется протестующими для координации действий, и это несмотря на то, что ранее администрация Telegram заблокировала крупное протестное сообщество за призывы к насилию.

О том, что команда Telegram работает над созданием инструмента обхода блокировок на блокчейне, Дуров сообщил в своём твиттере. Как именно разработчики собираются использовать блокчейн, пока остаётся загадкой. Тем не менее он отметил, что уже в первом квартале 2018 года состоится крупный анонс. Вероятно, именно он сможет пролить свет на новейшую разработку компании. Использование блокчейна позволит не только защитить Telegram от взлома, но и сможет в будущем помочь внедрению в мессенджер других полезных функций, например, введению возможности совершать денежные платежи и переводы прямо внутри программы.

04.01.2018, 17:29 itslonik_1

0 0 комментЫ

Пишем Telegram бота на NodeJS

ерия видео по созданию Telegram Bot на NodeJS

1. Пишем Telegram бота на NodeJS
2. Телеграм бот на NodeJS используя WebHook
3. Inline режим бота в Telegram
4. Редактирование, удаление, перенаправление сообщений в Telegram ботах
5. Telegram бот в Docker контейнере

Телеграм бот на NodeJS используя WebHook
Inline режим бота в Telegram
Редактирование, удаление, перенаправление сообщений в Telegram ботах
Telegram бот в Docker контейнере

31.03.2018, 18:30 itslonik_2

0 0 комментЫ

Пишем Telegram бота на NodeJS

Серия видео по созданию Telegram Bot на NodeJS

1. Пишем Telegram бота на NodeJS
2. Телеграм бот на NodeJS используя WebHook
3. Inline режим бота в Telegram
4. Редактирование, удаление, перенаправление сообщений в Telegram ботах
5. Telegram бот в Docker контейнере

Телеграм бот на NodeJS используя WebHook
Inline режим бота в Telegram
Редактирование, удаление, перенаправление сообщений в Telegram ботах
Telegram бот в Docker контейнере

23.09.2018, 18:30 itslonik_2

0 0 комментЫ

Создаём Telegram-бота с нуля на Python

КАК СОЗДАТЬ ТЕЛЕГРАМ-БОТА НА PYTHON ЗА 10 МИНУТ?
КАК СОЗДАТЬ МЕНЮ ДЛЯ ТЕЛЕГРАМ-БОТА НА PYTHON?
ЗАГРУЖАЕМ ТЕЛЕГРАМ-БОТА НА PYTHON НА СЕРВЕР (ХОСТИНГ)
КНОПКИ ДЛЯ TELEGRAM-БОТА НА PYTHON, ЧАСТЬ 1
КНОПКИ ДЛЯ TELEGRAM-БОТА НА PYTHON, ЧАСТЬ 2
ПИШЕМ И ЗАПУСКАЕМ UNIT-ТЕСТЫ В BITBUCKET НА PYTHON
Сбор заявок/отзывов через Telegram-бота на Python
КАК СОЗДАТЬ И ЗАЛИТЬ НА СЕРВЕР ТЕЛЕГРАМ-БОТА НА PYTHON ЗА 15 МИНУТ?
Как прикрепить картинку под текст в Telegram-боте на Python / Разные стили сообщений
Python-бот для сбора заявок в Telegram

КАК СОЗДАТЬ МЕНЮ ДЛЯ ТЕЛЕГРАМ-БОТА НА PYTHON?
ЗАГРУЖАЕМ ТЕЛЕГРАМ-БОТА НА PYTHON НА СЕРВЕР (ХОСТИНГ)
КНОПКИ ДЛЯ TELEGRAM-БОТА НА PYTHON, ЧАСТЬ 1
КНОПКИ ДЛЯ TELEGRAM-БОТА НА PYTHON, ЧАСТЬ 2
ПИШЕМ И ЗАПУСКАЕМ UNIT-ТЕСТЫ В BITBUCKET НА PYTHON
Сбор заявок/отзывов через Telegram-бота на Python
КАК СОЗДАТЬ И ЗАЛИТЬ НА СЕРВЕР ТЕЛЕГРАМ-БОТА НА PYTHON ЗА 15 МИНУТ?
Как прикрепить картинку под текст в Telegram-боте на Python / Разные стили сообщений
Python-бот для сбора заявок в Telegram

01.02.2020, 16:20 itslonik_2

0 0 комментЫ

0. Создание Telegram бота с Webhook'ом на Python. Демка проекта.

Telegram боты на Python

0. Создание Telegram бота с Webhook'ом на Python. Демка проекта.
1. Создание Telegram бота с Webhook'ом на Python. Подготовка.
2. Создание Telegram бота с Webhook'ом на Python. Установка Webhook'а.
Пишем Telegram бота на Python 3

1. Создание Telegram бота с Webhook'ом на Python. Подготовка.
2. Создание Telegram бота с Webhook'ом на Python. Установка Webhook'а.
Пишем Telegram бота на Python 3

20.02.2020, 21:40 itslonik_2

0 0 комментЫ

Telegram запустил голосовые звонки в альфа-версии мессенджера для десктопных платформ Windows, macOS и Linux

После появления голосовых звонков в мобильных версиях Telegram разработчики готовы запустить аналогичную функциональность и в десктопной версии мессенджера. Звонки уже доступны в альфа-версии программы, а официальный запуск в стабильной версии должен произойти уже в текущем месяце, сообщил Павел Дуров.

Чтобы опробовать звонки на десктопной платформе уже сейчас можно загрузить альфа-версию мессенджера Telegram с официального сайта. В частности, там доступны соответствующие версии для платформ Windows (включая portable-версию), macOS и Linux.

Так же, как и в мобильных версиях Telegram, пользователи десктопов получат доступ к звонкам другим пользователям, а также список последних вызовов и настройки приватности для звонков. Для того, чтобы убедиться в том, что звонящий абонент именно тот, за кого себя выдает, необходимо сравнить четыре эмодзи на экранах звонящих и убедиться, что они совпадают.

Интересно, что изначально Павел Дуров обещал появление голосовых звонков в десктопных приложениях еще в апреле, но потом перенес сроки запуска функции на май, объяснив это необходимостью завершения программы внутренних тестов.

10.05.2017, 14:02 itslonik_1

#Telegram

0 0 комментЫ

Роскомнадзор попросил немедленно заблокировать Telegram

Таганский суд Москвы в пятницу приступит к рассмотрению по существу заявления Роскомнадзора о блокировке мессенджера Telegram на территории России, передает корреспондент "Интерфакса".

"Назначить рассмотрение дело по существу на 13 апреля в 10:00", - огласила решение судья Юлия Смолина.

Кроме того, как стало известно, Роскомнадзор попросил суд немедленно заблокировать Telegram в случае удовлетворения иска о блокировке мессенджера.

"Данное судебное дело связано с распространением информации и, поскольку Telegram не предоставляются ключи для декодирования сообщений, мы заявляем ходатайство о немедленном исполнении судебного решения в случае удовлетворения искового заявления", - сказала представитель Роскомнадзора в четверг на досудебной беседе по иску об ограничении доступа к Telegram.

12.04.2018, 12:09 itslonik_1

0 0 комментЫ

Профессор МГИМО: власти РФ получили неограниченный доступ к Telegram

Власти РФ получили доступ к переписке пользователей мессенджера Telegram в рамках «закона Яровой». Об этом заявил доктор исторических наук, профессор и заведующий кафедрой связей с общественностью Московского государственного института международных отношений Валерий Соловей.

Павел Дуров опроверг заявление профессора и отметил: "Законы отдельных стран не влияют на политику Telegram"

07.03.2017, 09:04 itslonik_1

0 0 комментЫ

Роскомнадзор подал иск об ограничении доступа к Telegram

Исковое заявление Роскомнадзора об ограничении доступа к информационным ресурсам Telegram в России подано в Таганский районный суд Москвы. Об этом говорится в сообщении, опубликованном на сайте ведомства.

20 марта Роскомнадзор опубликовал официальное уведомление о необходимости исполнения Telegram этих обязанностей. Тогда же ведомство пригрозило, что обратится в суд с иском о блокировке Telegram на территории России, если он не выполнит запрос в установленный 15-дневный срок (он истек 4 апреля)

06.04.2018, 11:43 itslonik_1

0 0 комментЫ