Список компаний, которые уходят и остаются в России

Telegram Passport можно взломать за 5 долларов

Автор Антон Курилов 15:30 05.08.2018
- 0 +  5 536 0
Telegram Passport можно взломать за 5 долларов

Приватные данные пользователей, хранящиеся в сервисе Telegram Passport, могут быть получены простым перебором пароля всего за несколько суток с минимальными затратами. На это обратила внимание криптографическая компания Virgil Security.

Дело в том, что для хэширования (шифрования) пароля в сервисе используется алгоритм SHA-512. Он уязвим для брутфорса или перебора: достаточно мощный графический процессор способен проверять до 1,5 млрд хэшей в секунду. Таким образом, на перебор 8-символьного пароля из 94-символьного алфавита уйдёт 4,7 дня и 135 долларов на электроэнергию с ценами в США. А с учётом зачастую легкомысленного подхода людей к созданию паролей, эта сумма может уменьшиться до 5 долларов.

Но не всё так просто: для начала атаки потребуется получить доступ к хэшам паролей. Способов множество, включая фишинг через электронную почту, вредоносный USB-стик и т.д.

Таким же образом было украдено 58 млн паролей в сервисах LivingSocial и LinkedIn. Достаточного уровня безопасности можно было бы достичь, используя систему конечного шифрования, которая не позволяет получить доступ к криптографическим ключам со стороны третьих лиц. Однако разработчики Telegram решили пренебречь этим.

Сервис Telegram Passport позволяет загружать в мессенджер сканы паспортов, других документов, номера счетов и другую чувствительную информацию. Другие приложения могут запрашивать некоторые данные о пользователе, каждый раз спрашивая разрешение.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: telegram

30.03.2023
Презентация Meizu 20
04.04.2023
Презентация OnePlus Nord CE 3 Lite
10.05.2023
Google I/O 2023
19.05.2023
Премьера «Форсаж 10»
Все события





Реклама на сайте



Комментарии

30.03.2023
Презентация Meizu 20
04.04.2023
Презентация OnePlus Nord CE 3 Lite
10.05.2023
Google I/O 2023
19.05.2023
Премьера «Форсаж 10»
Все события





Реклама на сайте