С миру по нитке (ioi) wrote,
С миру по нитке
ioi

В Telegram обнаружена опасная уязвимость



Специалист в области безопасности Дхирадж Мишра обнаружил в Telegram опасную уязвимость, из-за которой IP-адреса пользователей раскрывались во время звонков, совершенных в программе

Он отметил, что утечка происходит из-за прямого однорангового соединения между абонентами (peer-to-peer, или P2P), установленного в настройках мессенджера по умолчанию, сообщает «Корреспондент.net».

В мобильной версии эта опция доступна для отключения. Но в десктопных разработчики эту возможность не предусмотрели.

В итоге при использовании P2P IP-адреса обоих участников разговора показываются в логах. А это позволяет узнать местоположение пользователя.

О найденной уязвимости Мишра сообщил разработчикам мессенджера, которые уже добавили в десктопную версию программы возможность отключить функцию. Мишра получил две тысячи евро в качестве награды.

Оригинал взят у biboroda в В Telegram обнаружена опасная уязвимость


Subscribe
promo ioi august 14, 2014 12:38 27
Buy for 20 tokens
Это очень простой и эффективный инструмент для повышения ТИЦ и PR любого сайта. Я прошу не путать - эта система не для привлечения посетителей на Ваш сайт, а для увеличения количества Ваших ссылок с других сайтов. Т.е. для повышения Yandex ТИЦ и Google PR. Показывая на своём сайт – блоге 7…
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 1 comment