Telegram Passport можно взломать за 5 долларов

Автор Антон Курилов 15:30 05.08.2018
- 0 +  5 373 0
Telegram Passport можно взломать за 5 долларов

Приватные данные пользователей, хранящиеся в сервисе Telegram Passport, могут быть получены простым перебором пароля всего за несколько суток с минимальными затратами. На это обратила внимание криптографическая компания Virgil Security.

Дело в том, что для хэширования (шифрования) пароля в сервисе используется алгоритм SHA-512. Он уязвим для брутфорса или перебора: достаточно мощный графический процессор способен проверять до 1,5 млрд хэшей в секунду. Таким образом, на перебор 8-символьного пароля из 94-символьного алфавита уйдёт 4,7 дня и 135 долларов на электроэнергию с ценами в США. А с учётом зачастую легкомысленного подхода людей к созданию паролей, эта сумма может уменьшиться до 5 долларов.

Но не всё так просто: для начала атаки потребуется получить доступ к хэшам паролей. Способов множество, включая фишинг через электронную почту, вредоносный USB-стик и т.д.

Таким же образом было украдено 58 млн паролей в сервисах LivingSocial и LinkedIn. Достаточного уровня безопасности можно было бы достичь, используя систему конечного шифрования, которая не позволяет получить доступ к криптографическим ключам со стороны третьих лиц. Однако разработчики Telegram решили пренебречь этим.

Сервис Telegram Passport позволяет загружать в мессенджер сканы паспортов, других документов, номера счетов и другую чувствительную информацию. Другие приложения могут запрашивать некоторые данные о пользователе, каждый раз спрашивая разрешение.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: telegram

25.09.2021
Netflix Tudum
16.10.2021
DC Fandome
26.10.2021
Конференция для разработчиков SDC21
23.09.2021
Релиз Diablo II: Resurrected
30.09.2021
Tokyo Game Show 2021
07.10.2021
Релиз Far Cry 6
12.10.2021
Релиз Back 4 Blood
28.10.2021
Релиз Riders Republic
09.11.2021
Релиз Forza Horizon 5
15.01.2022
Релиз Rainbow Six Extraction
30.09.2021
Премьера «Не время умирать»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
27.05.2022
Премьера «Топ Ган: Мэверик»
07.04.2023
Премьера «Форсаж 10»
Все события


Реклама на сайте



Комментарии

25.09.2021
Netflix Tudum
16.10.2021
DC Fandome
26.10.2021
Конференция для разработчиков SDC21
23.09.2021
Релиз Diablo II: Resurrected
30.09.2021
Tokyo Game Show 2021
07.10.2021
Релиз Far Cry 6
12.10.2021
Релиз Back 4 Blood
28.10.2021
Релиз Riders Republic
09.11.2021
Релиз Forza Horizon 5
15.01.2022
Релиз Rainbow Six Extraction
30.09.2021
Премьера «Не время умирать»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
27.05.2022
Премьера «Топ Ган: Мэверик»
07.04.2023
Премьера «Форсаж 10»
Все события


Реклама на сайте