কীভাবে টেলিগ্রাম আপনাকে রোসটেলিকমে ফাঁস করে

আরে হাবর। একবার আমরা বসে ছিলাম, আমাদের খুব উত্পাদনশীল ব্যবসা নিয়ে যাচ্ছিলাম, হঠাৎ দেখা গেল যে কোনও অজানা কারণে, অন্তত একটি দুর্দান্ত একজন সহকর্মী হিসাবে টেলিগ্রাম অবকাঠামোর সাথে সংযুক্ত ছিল। Rostelecom এবং কম সুন্দর না STC "FIORD".

টেলিগ্রাম মেসেঞ্জার এলএলপি পিয়ার লিস্ট, আপনি নিজের জন্য দেখতে পারেন

এটা কিভাবে ঘটেছে? আমরা পাভেল দুরভকে তার টেলিগ্রাম অ্যাকাউন্টের মাধ্যমে জিজ্ঞাসা করার সিদ্ধান্ত নিয়েছি।
এটা কি এসেছে? "সবচেয়ে নিরাপদ মেসেঞ্জার" এর একজন নির্মাতার কাছ থেকে আমরা যা আশা করেছিলাম তা নয়।

12 জুন, 2019-এ, আমরা পাভেল দুরভকে তার টেলিগ্রাম অ্যাকাউন্টে একটি নম্বরের সাথে লিঙ্ক করার সিদ্ধান্ত নিয়েছিলাম, যার বৈধতা একবারে বিভিন্ন উপায়ে কোনো সমস্যা ছাড়াই প্রমাণিত হয়। এখানে আমরা সবচেয়ে মার্জিত বর্ণনা করব - এটির সাথে যে নম্বরটি সংযুক্ত রয়েছে, সেটিও VKontakte সামাজিক নেটওয়ার্কে id1 এর সাথে সংযুক্ত। এই অ্যাকাউন্টের মেলবক্স, যাইহোক, telegram.org ডোমেনে অবস্থিত। আমি মনে করি কোন সন্দেহ নেই.

আমরা পৃষ্ঠা পুনরুদ্ধার করি, এবং আমরা দেখতে পাই যে সংখ্যাটি id1 এর সাথে আবদ্ধ

এগিয়ে যান. এখানে আপনি আরও আকর্ষণীয় তথ্য দেখতে পারেন - telegram.org ডোমেনে মেইল ​​করুন। সংখ্যাটি যে আসল তাতে কোন সন্দেহ নেই

সংখ্যা নিজেই: +৪৪ ৭৪০৮ ****০০ (মডারেটর দ্বারা যুক্ত তারকাচিহ্ন)

আমরা একটি নির্দিষ্ট উদ্দেশ্যে লিখেছিলাম:

এটি কিভাবে ঘটেছে যে এই রাশিয়ান অফিসগুলি টেলিগ্রাম সহকর্মী, এবং এটি মেসেঞ্জার অবকাঠামোর নিরাপত্তার ক্ষতি করে কিনা তাও বোঝার জন্য খুঁজে বের করুন। একটি বোধগম্য এবং পর্যাপ্ত প্রশ্ন, যা লুকানোর কিছু না থাকলে সহজেই উত্তর দেওয়া যেতে পারে। এটা সত্যি?

দুরভের সাথে চিঠিপত্রের একটি বার্তার স্ক্রিনশট

দুরভের বার্তাটি পড়ার পরে (সত্যি বলতে, আমরা ভেবেছিলাম যে তিনি কেবল আমাদের উপেক্ষা করছেন, কেবল সবকিছু এতটা গোলাপী ছিল না), এমন কিছু শুরু হয়েছিল যা আমরা আশাও করিনি।

তিনি সেই ব্যক্তির অ্যাকাউন্ট খুলতে শুরু করেছিলেন যিনি তাকে লিখেছিলেন, টেলিগ্রাম থেকে এক সেকেন্ডের মধ্যে নিশ্চিতকরণ কোড সহ বার্তাগুলি মুছে ফেলেন।

পরে দেখা গেল যে এই অ্যাকাউন্টের চিঠিপত্রটি অলৌকিকভাবে মুছে ফেলা হয়েছে।

সবচেয়ে মজার বিষয় হল অ্যাক্সেস বার্তাগুলির একটি সংরক্ষণ করা হয়েছে, এবং আমি নির্লজ্জভাবে এটি আপনাকে প্রদান করছি:

আপনি +42777 এর মাধ্যমে desk.telegram.space-এ সফলভাবে লগ ইন করেছেন। ওয়েবসাইটটি আপনার নাম, ব্যবহারকারীর নাম এবং প্রোফাইল ছবি পেয়েছে।

ব্রাউজার: উইন্ডোজে ক্রোম
IP: 149.154.167.78 (নেদারল্যান্ডস)

আপনি desk.telegram.space সংযোগ বিচ্ছিন্ন করতে 'Disconnect' চাপতে পারেন

Whois 149.154.167.0

টেলিগ্রাম.স্পেস সম্পর্কে কয়েকটি শব্দআমি নোট করি যে "telegram.space", যতদূর আমি জানি, জনসমক্ষে জ্বলেনি। আপনি যদি প্রবেশ করেন, আপনি বুঝতে পারবেন যে এটি মূল টেলিগ্রাম সাইটের একটি আয়না, যা একটি ভিন্ন আইপিতে জ্বলজ্বল করে।

এবং এখন কয়েকটি প্রশ্ন:

1. কেন রাষ্ট্র প্রদানকারী Rostelecom সরাসরি টেলিগ্রাম পরিকাঠামোর সাথে সংযুক্ত?
2. বার্তা পড়ার পরে পাভেল দুরভ কেন এই সার্কাস শুরু করেছিলেন, যদি তার সত্যিই লুকানোর কিছু নেই?
3. আমরা কীভাবে একজন মেসেঞ্জারকে বিশ্বাস করতে পারি যেখানে একজন অ্যাডমিন তাদের অ্যাডমিন টুল ব্যবহার করে একটি বিশ্রী প্রশ্নের পরে আপনার অ্যাকাউন্টে অনুপ্রবেশ করে?

এত কিছুর পরেও এই মেসেঞ্জার ব্যবহার করবেন কিনা তা আপনার উপর নির্ভর করে।

তবে, আমার কাছে মনে হচ্ছে, এমন কিছু আছে যা অবশ্যই করা উচিত - দুরভের কাছ থেকে উত্তর পাওয়ার চেষ্টা করা।

যদি রাষ্ট্র প্রদানকারীর টেলিগ্রাম সার্ভারে ডেটা অ্যাক্সেস থাকে, তবে মেসেঞ্জারের নিরাপত্তা সম্পর্কে দুরভের সমস্ত কথা মিথ্যা, যা দিয়ে সে আপনার চোখের সামনে তথ্য ফাঁসকে ঢেকে দিয়েছে।

আমরা কিভাবে জানি যে রাষ্ট্রের কাছে সার্ভারে সংরক্ষিত বার্তাগুলির জন্য কী নেই? যা ঘটেছে তার পরে, আমরা কেউই নিশ্চিত নই।

অ্যাডমিন হাবর থেকে মন্তব্য

যতদূর আমরা জানি, ইন্টারনেট নেটওয়ার্ক অটোনোমাস সিস্টেম (AS) নিয়ে গঠিত - এগুলি হল বিচ্ছিন্ন নেটওয়ার্ক যেগুলির সীমানায় সীমানা সরঞ্জাম রয়েছে, যার মধ্যে রাউটার, ফায়ারওয়াল ইত্যাদি সহ যে কোনও ব্যয়বহুল হার্ডওয়্যারের পাহাড় রয়েছে। যেকোন AS সরাসরি এবং তথাকথিত ট্রাফিক এক্সচেঞ্জ পয়েন্ট (IXPs) উভয়ের মাধ্যমে অন্য AS-তে ট্রাফিক পাস করার জন্য একটি জংশন সংগঠিত করতে পারে। যদি সরাসরি সংযোগগুলি কোনোভাবে বেছে নেওয়া যায় এবং নিয়ন্ত্রণ করা যায়, তাহলে IXP পাড়া প্রায়ই খারাপভাবে নিয়ন্ত্রিত হয় (কিছু অপারেটর IXP থেকে ট্রাফিক ট্রানজিট করে)।

প্রযুক্তিগতভাবে, IXP-এর প্রতিটি প্রতিবেশীর কাছে সীমটি একটি সোজা সিমের মতো দেখায়, যা আকর্ষণীয় বিশেষ প্রভাব তৈরি করতে পারে। উদাহরণস্বরূপ, এএস হাবরার সরবরাহকারীদের (আপস্ট্রিম) সাথে দুটি সরাসরি সংযোগ রয়েছে এবং দুটি IXP-এ অংশগ্রহণ করে, তবে, এখানে আমরা পাঁচজন সমবয়সী (প্রতিবেশী) দেখতে পাই, যদিও শুধুমাত্র দুটি এন্ট্রি (উপরের দিকে) হওয়া উচিত। আলাদাভাবে, আপনাকে সচেতন হতে হবে যে ট্র্যাফিক প্রশাসনিকভাবে সংক্ষিপ্ততম পথ ধরে যায় এবং এই মুহূর্তে এটি কীভাবে যায় - আপনাকে সেই মুহুর্তে দেখতে হবে। একটি AS-এর যৌক্তিকভাবে নিকটতম ট্রানজিট প্রতিবেশীর সাথে অন্য AS-এর সাথে পিয়ারিং থাকার অর্থ এই নয় যে ট্রাফিক এই ট্রানজিট AS দিয়ে যাবে, এটি সাবধানে পরীক্ষা করে যাচাই করা যেতে পারে Beeline সঙ্গে IWG কেলেঙ্কারি. কিন্তু ট্রাফিক সরাসরি চলে গেলেও, এটা এক্সটার্নাল AS ট্রাফিক। একই সময়ে, একজনকে অবশ্যই প্রস্তুত থাকতে হবে যে কেউ (এনএসএ/চীন/রাশিয়ান সিলোভিক) সম্ভাব্যভাবে এতে টিঙ্কার করার সুযোগ রয়েছে।

টেলিগ্রামের জন্য। শুরুর জন্য, TG নিবন্ধিত বিভিন্ন সংখ্যা সহ চারটি AS এক কিছু ঘোষণা করে না, বাকি তিনজনের প্রতিবেশী আছে, দূরবর্তী IXPs-এ দুটি ভোজ (সময়, два), এবং একটি তিনটি IXP-তে ভোজ দেওয়া হয়, যার মধ্যে দুটি রাশিয়ান ডেটা IX এবং Global-IX (লিংক) এতে অবাক হওয়ার কিছু নেই যে RT এবং অন্যান্য রাশিয়ান টেলিকমগুলি এই IXPগুলিতে অংশগ্রহণ করে৷ যদি "শত্রু নেটওয়ার্ক" এর মধ্য দিয়ে ট্রাফিক পাস করা TG-এর জন্য একটি নিরাপত্তা সমস্যা হয়, তাহলে TG সরাসরি তাদের সাথে থাকে কি না তা কোন ব্যাপার না।

একটি রায় হিসাবে: সাধারণভাবে, সবকিছু বেশ স্বাভাবিক দেখায় এবং এখানে কোন সরাসরি নিরাপত্তা সমস্যা নেই। আমরা চিঠিপত্র মুছে ফেলার বিষয়ে গুপ্তচর গল্প মন্তব্য করতে পারি না.

উত্স: www.habr.com