Các chuyên gia an ninh mạng đã xác định được 4 lỗ hổng mới trong ứng dụng nhắn tin tức thời Telegram. Giải thích rằng tất cả các lỗ hổng bảo mật này đều liên quan đến việc mã hóa tin nhắn, các chuyên gia tuyên bố rằng họ đã báo cáo các lỗ hổng này cho Telegram. Mặt khác, Telegram thông báo rằng các lỗ hổng bảo mật không ảnh hưởng đến bất kỳ ai.
Telegram thu hút hàng triệu người dùng sau khi WhatsApp thay đổi điều khoản sử dụng 4 lỗi bảo mật được báo cáo là đã được phát hiện. Các lỗ hổng được phát hiện bởi một nhóm các chuyên gia an ninh mạng làm việc tại Đại học ETH Zurich và Đại học London là các lỗ hổng mật mã, tức là các lỗ hổng bảo mật. liên quan đến mã hóa đã được nêu.
Theo nhận định của các chuyên gia an ninh mạng Telegramcác lỗ hổng được tìm thấy trong; Nó được phân loại thành các loại khác nhau như ‘không quan trọng về mặt kỹ thuật’, ‘dễ sử dụng’, ‘nâng cao’ và ‘thú vị về mặt lý thuyết’. May mắn thay, những lỗ hổng này Nó không gây rủi ro lớn cho người dùng Telegram. Vấn đề đã được báo cáo cho Telegram và các nhà phát triển ứng dụng đã hoàn thành công việc của họ để đóng các lỗ hổng này …
“Giao thức mã hóa độc quyền của Telegram MTProto không an toàn 100%”
Rất phổ biến ngày nay được sử dụng trong sự phát triển của hầu hết các ứng dụng di động. giao thức mã hóa có. Tuy nhiên, Telegram đã phát triển riêng của mình thay vì những thứ này. MTProto Nó sử dụng một giao thức mã hóa độc quyền. Các chuyên gia an ninh mạng cho rằng các lỗ hổng được tìm thấy cũng nằm trong giao thức này. không an toàn 100 phần trăm cho biết nó hiển thị. Thậm chí, các chuyên gia còn cho rằng MTProto thua xa các giao thức khác.
Về chủ đề này, một số giải thích đến từ mặt trận Telegram. Người dùng các lỗ hổng được phát hiện không ảnh hưởng đến Tuy nhiên, các quản trị viên của Telegram đã tuyên bố rằng họ sẽ luôn hoan nghênh những phát hiện như vậy. Họ cũng thực hiện một số thử nghiệm, nhưng với các nghiên cứu của bên thứ ba, sự phát triển của MTProto sự đóng góp đã được cung cấp Thể hiện điều đó, các quản trị viên của Telegram cho rằng sẽ dễ dàng hơn trong việc cải tiến giao thức theo cách này.
