WhatsApp против Telegram

Если вы один из десятков миллионов пользователей, недавно перешедших с WhatsApp на Telegram, или если вы планируете сделать этот шаг, то недавно возникшая проблема безопасности должна стать серьезной проблемой. Сегодня в Интернете есть биржи телеграм каналов, которые предлагает разные проекты, например, https://telegram-kanal.ru/rub/birzha/ и поэтому стоит подумать о безопасности хранения данных.

По мере того, как пыль, наконец, оседает после кошмара в начале 2021 года для WhatsApp, совершенно новая истина для флагманской платформы обмена сообщениями Facebook заключается в том, что ситуация изменилась. Signal превратился из ниши в пограничный мейнстрим, и хотя Telegram уже широко использовался, он значительно вырос на важных западных рынках, помимо менее открытых рынков, на которых он исторически был сильным. Сетевой эффект теперь будет притягивать к каждому еще миллионы пользователей.

Хотя Signal более безопасен, чем WhatsApp, но Telegram - нет. Фактически, облачная архитектура Telegram представляет собой серьезный риск по сравнению со сквозным шифрованием по умолчанию, используемым Signal и WhatsApp, которое также использует протокол Signal.

Все групповые сообщения в Telegram шифруются только между вашим устройством и облаком Telegram, ваша история сообщений хранится в облаке Telegram, и если вы (неразумно) переносите историю чата WhatsApp в Telegram, то она также сохраняется в его облаке. Убедитесь, что вы понимаете, что у Telegram есть ключи дешифрования любых ваших данных, которые вы храните в его облаке - это не отличается от проблем с шифрованием при резервных копиях в облаке Apple и Google.

Это наглядно демонстрируют правоохранительные органы, проводящие кампании по взлому такого шифрования, обеспечивая законный мониторинг и перехват пользовательского контента. Индустрия справедливо отступает, такие компромиссы неизбежно ослабили бы безопасность для всех и везде. Когда дело доходит до серьезных проблем, таких как безопасность детей, лучшим решением является развертывание мониторинга метаданных (как это делает Facebook) или ограничение доступности сквозного шифрования, возможно, по возрасту или только тогда, когда смартфон привязан к учетной записи. 

Telegram не будет говорить о серьезных проблемах с его архитектурой безопасности по сравнению с Signal и WhatsApp, его утверждения о том, что он более безопасен, чем WhatsApp, явно ошибочны. В мире обмена сообщениями нет ничего лучше сквозного шифрования. Период. Telegram всегда указывает на свои секретные чаты, которые зашифрованы сквозным шифрованием, хотя могут работать только между двумя людьми на одном устройстве, минуя облачное хранилище платформы.

Но отчет о безопасности, опубликованный на этой неделе (февраль 2021 г.), выявил новые проблемы. Исследователь, стоящий за отчетом, Дхирадж Мишра (Dhiraj Mishr) отметил, что даже здесь «уязвимость в приложении для обмена сообщениями означала, что самоуничтоженные отправленные и полученные разговоры в Telegram macOS никогда не удалялись». Мишра обнаружил, что аудио- и видео-вложения, отправленные «тайно», могут быть найдены в том же хранилище, что и отправленные по умолчанию сообщения Telegram без сквозного шифрования.

В обычных сообщениях, сообщает Мишра, «приложение пропускает путь песочницы, в которой хранится записанное сообщение». Однако вызывает беспокойство тот факт, что «при выполнении той же задачи в режиме секретного чата URI MediaResourceData (path: //) не просочился, но записанное аудио / видео сообщение по-прежнему сохраняется по [тому же] пути». Однако была гораздо более серьезная проблема: «самоуничтожающееся сообщение в опции секретного чата сохраняется даже после самоуничтожения сообщения». Это катастрофа с точки зрения безопасности.

Мишра также обнаружил, что Telegram хранит локальные пароли на MacOS в виде открытого текста. «В локальном векторе атаки, - сказал он мне, - любой злоумышленник может использовать такую ​​конфиденциальную информацию, чтобы обойти этот контроль и просмотреть чат конечных пользователей.

Очевидно, что это менее серьезная проблема, но не указывает на то, что безопасность - в первую очередь. Любая потенциальная компрометация конечной точки Telegram имеет серьезные последствия при доступе к облачному хранилищу - архитектура поддерживает мгновенный доступ с нескольких устройств и всегда синхронизированный обмен сообщениями, что даже позволяет запускать черновики сообщений на одном устройстве и завершать их на другом. Но все это дорого обходится с точки зрения безопасности.

Мишра говорит, что Telegram исправил обе эти проблемы в версии 7.4 и заплатил ему вознаграждение.

Тот факт, что эти проблемы были обнаружены и исправлены, не имеет значения. Уязвимость секретного чата является еще одним доказательством того, что переход с WhatsApp на Telegram с отсутствием поддержки сквозного шифрования по умолчанию - плохая идея. По словам его основателя Павла Дурова, «Telegram стал самым загружаемым мобильным приложением в мире в январе 2021 года». Если эти пользователи отказываются от сквозного шифрования WhatsApp в пользу облачного решения Telegram, это шаг назад.

Мишра говорит, что «в прошлом я обнаружил множество других уязвимостей в Telegram, из-за которого происходит утечка конфиденциальной информации даже с помощью технологии секретного чата e2ee. Качество e2ee Telegram можно улучшить».

Использованные источники

1. Google.Com

2. Yandex.Ru

На страницах сайта «Публикации государственного университета» вы найдете статьи о недавних научных открытиях и об истории науки, о новых технологиях и фундаментальных основах наук, о людях, посвятивших жизнь науке, и об исторических личностях, о вещах, которые нас окружают, и об удивительных местах на нашей планете.

Мы стремимся показать нашим читателям, которые интересуются наукой и хотят сделать ее своей профессией, возможные направления для исследований не как отвлеченные дисциплины, а как работу реальных людей.