Telegram Passport можно взломать за 5 долларов

Автор Антон Курилов 15:30 05.08.2018
- 0 +  5 277 0
Telegram Passport можно взломать за 5 долларов

Приватные данные пользователей, хранящиеся в сервисе Telegram Passport, могут быть получены простым перебором пароля всего за несколько суток с минимальными затратами. На это обратила внимание криптографическая компания Virgil Security.

Дело в том, что для хэширования (шифрования) пароля в сервисе используется алгоритм SHA-512. Он уязвим для брутфорса или перебора: достаточно мощный графический процессор способен проверять до 1,5 млрд хэшей в секунду. Таким образом, на перебор 8-символьного пароля из 94-символьного алфавита уйдёт 4,7 дня и 135 долларов на электроэнергию с ценами в США. А с учётом зачастую легкомысленного подхода людей к созданию паролей, эта сумма может уменьшиться до 5 долларов.

Но не всё так просто: для начала атаки потребуется получить доступ к хэшам паролей. Способов множество, включая фишинг через электронную почту, вредоносный USB-стик и т.д.

Таким же образом было украдено 58 млн паролей в сервисах LivingSocial и LinkedIn. Достаточного уровня безопасности можно было бы достичь, используя систему конечного шифрования, которая не позволяет получить доступ к криптографическим ключам со стороны третьих лиц. Однако разработчики Telegram решили пренебречь этим.

Сервис Telegram Passport позволяет загружать в мессенджер сканы паспортов, других документов, номера счетов и другую чувствительную информацию. Другие приложения могут запрашивать некоторые данные о пользователе, каждый раз спрашивая разрешение.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: telegram

22.01.2021
Презентация Honor V40
28.06.2021
MWC 2021 Barcelona
15.06.2021
E3 2021
25.02.2021
Премьера «Том и Джерри»
05.03.2021
Премьера «Поступь хаоса»
25.03.2021
Премьера «Земля кочевников»
02.04.2021
Премьера «Не время умирать»
08.04.2021
Премьера «Майор Гром: Чумной Доктор»
16.04.2021
Премьера «Смертельная битва»
08.07.2021
Премьера «Топ Ган: Мэверик»
15.07.2021
Премьера «Неизведанное: Удача Дрейка»
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
30.09.2021
Премьера «Дюна»
16.12.2021
Премьера «Аватар 2»
Все события


Реклама на сайте



Комментарии

22.01.2021
Презентация Honor V40
28.06.2021
MWC 2021 Barcelona
15.06.2021
E3 2021
25.02.2021
Премьера «Том и Джерри»
05.03.2021
Премьера «Поступь хаоса»
25.03.2021
Премьера «Земля кочевников»
02.04.2021
Премьера «Не время умирать»
08.04.2021
Премьера «Майор Гром: Чумной Доктор»
16.04.2021
Премьера «Смертельная битва»
08.07.2021
Премьера «Топ Ган: Мэверик»
15.07.2021
Премьера «Неизведанное: Удача Дрейка»
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
30.09.2021
Премьера «Дюна»
16.12.2021
Премьера «Аватар 2»
Все события


Реклама на сайте