Список компаний, которые уходят и остаются в России

Telegram Passport можно взломать за 5 долларов

Автор Антон Курилов 15:30 05.08.2018
- 0 +  5 587 0
Telegram Passport можно взломать за 5 долларов

Приватные данные пользователей, хранящиеся в сервисе Telegram Passport, могут быть получены простым перебором пароля всего за несколько суток с минимальными затратами. На это обратила внимание криптографическая компания Virgil Security.

Дело в том, что для хэширования (шифрования) пароля в сервисе используется алгоритм SHA-512. Он уязвим для брутфорса или перебора: достаточно мощный графический процессор способен проверять до 1,5 млрд хэшей в секунду. Таким образом, на перебор 8-символьного пароля из 94-символьного алфавита уйдёт 4,7 дня и 135 долларов на электроэнергию с ценами в США. А с учётом зачастую легкомысленного подхода людей к созданию паролей, эта сумма может уменьшиться до 5 долларов.

Но не всё так просто: для начала атаки потребуется получить доступ к хэшам паролей. Способов множество, включая фишинг через электронную почту, вредоносный USB-стик и т.д.

Таким же образом было украдено 58 млн паролей в сервисах LivingSocial и LinkedIn. Достаточного уровня безопасности можно было бы достичь, используя систему конечного шифрования, которая не позволяет получить доступ к криптографическим ключам со стороны третьих лиц. Однако разработчики Telegram решили пренебречь этим.

Сервис Telegram Passport позволяет загружать в мессенджер сканы паспортов, других документов, номера счетов и другую чувствительную информацию. Другие приложения могут запрашивать некоторые данные о пользователе, каждый раз спрашивая разрешение.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: telegram

04.10.2023
Презентация Samsung Galaxy S23 FE
24.10.2023
Qualcomm Snapdragon Summit 2023
06.11.2023
OpenAI DevDay
10.10.2023
Релиз Forza Motorsport
12.10.2023
Релиз Assassin’s Creed Mirage
20.10.2023
Релиз Marvel's Spider-Man 2
27.10.2023
Релиз Alan Wake 2
04.04.2025
«Форсаж 11»
Все события





Реклама на сайте



Комментарии

04.10.2023
Презентация Samsung Galaxy S23 FE
24.10.2023
Qualcomm Snapdragon Summit 2023
06.11.2023
OpenAI DevDay
10.10.2023
Релиз Forza Motorsport
12.10.2023
Релиз Assassin’s Creed Mirage
20.10.2023
Релиз Marvel's Spider-Man 2
27.10.2023
Релиз Alan Wake 2
04.04.2025
«Форсаж 11»
Все события





Реклама на сайте