В Telega, алтернативен клиент на Telegram, е открито възможно изпълнение на MITM атака.

Публикувано е изследване, в което се твърди, че Telega, алтернативен клиент на Telegram, съдържа промени, позволяващи реализиране на MITM атака и деактивиращи ключови елементи на криптозащитата на Telegram. Клиентът Telega използва кода на оригиналния Android клиент на Telegram, разпространяван под лицензия GPLv2, но не разкрива направените изменения, в противоречие с изискванията на лицензацията.

Изводът за възможността за прихващане на трафика на потребителите е направен на база няколко технически открития, установени след декомпилация на APK пакета, анализ на библиотеките и проучване на мрежовите извиквания:

• Клиентът Telega пренасочва трафика през собствена инфраструктура: при стартиране той се свързва с адрес api.telega.info/v1/dc-proxy и получава JSON списък с "дата-центрове", които се подменят вместо официалните адреси на Telegram. Всъщност, това принуждава клиента да установява връзки не с оригиналните сървъри, а чрез прокси Telega. Такова поведение може да се обясни с опит за заобикаляне на блокировките за директен достъп до сървърите на Telegram. При използване на официални открити ключове на Telegram, прокситата могат единствено да пренасочват криптиран трафик към сървъри Telegram, но не могат да получат достъп до съдържанието, без да разполагат със затворените ключове, използвани на официалните сървъри на Telegram.
• В сборката е открит допълнителен открит RSA ключ, който отсъства в официалните клиенти на Telegram. При установяване на криптирани сесии със собствените си сървъри, Telega може да използва собствен открит ключ, за който е известен съответният затворен ключ.
• Подмяната на адреси в комбинация с използването на собствен открит ключ дава възможност за извършване на MITM атака, която позволява четене на всички входящи и изходящи съобщения в чата, преглед на историята на разговорите, подмяна на съдържанието на съобщенията и извършване на всякакви действия с потребителската сметка без неговото участие.
• Механизмите PFS (Perfect Forward Secrecy) и поддръжката на секретни E2E чатове в клиента са или деактивирани по подразбиране, или се управляват от отдалечена конфигурация, достъпна през същия dc-proxy (клиентът игнорира секретни чатове и скрива елементи от UI за тяхното създаване).
• В кода са установени отдалечени филтри/черни списъци (запитвания към api.telega.info/v1/api/blacklist/filter), позволяващи скриването на канали, профили и чатове на страната на клиента по решение. сървър.

Telega се представя като «Telegram-клиент, създаден на базата на отворения код на мессенджъра», който може да се използва без VPN, а на страницата на проекта присъства формулировката, че «всичката информация е надеждно защитена с крайно криптиране на Telegram. По-рано Telegram-каналът Telega с над 5 милиона абонати беше верифициран, но към момента на написване на статията този статус отсъства. Ботът за авторизация на Telega има над 6 милиона активни потребители месечно.

Източник: opennet.ru