איך טלגרם מדליף אותך ל-Rostelecom

שלום, הבר. יום אחד ישבנו ועסקנו בעסק המאוד פרודוקטיבי שלנו, כשלפתע התברר שמסיבה לא ברורה לפחות רוסטלקום ולא פחות יפה STC "FIORD".

רשימת עמיתים של Telegram Messenger LLP, אתה יכול לראות בעצמך

איך זה קרה? החלטנו לשאול את פאבל דורוב דרך חשבון הטלגרם שלו.
מה יצא מזה? לא מה שציפינו מאחד היוצרים של "השליח המאובטח ביותר".

ב-12 ביוני 2019, החלטנו לכתוב לפאבל דורוב בחשבון הטלגרם שלו, מקושר למספר שניתן להוכיח את הלגיטימיות שלו ללא בעיות בכמה דרכים. כאן נתאר את האלגנטי ביותר - המספר המצורף אליו, שמצורף גם ל-id1 ברשת החברתית VKontakte. אגב, תיבת הדואר בחשבון זה ממוקמת בדומיין telegram.org. אני חושב שלא נותר ספק.

אנו משחזרים את הדף ורואים שהמספר קשור ל-id1

לך על זה. כאן אתה יכול לראות עובדה מעניינת יותר - דואר בדומיין telegram.org. אין ספק שהמספר אמיתי

המספר עצמו: +44 7408 ****00 (כוכבים נוספו על ידי המנחה)

כתבנו במטרה ספציפית:

כדי לברר איך קרה שהמשרדים הרוסיים הללו הם עמיתים לטלגרם, וגם להבין האם זה לא פוגע באבטחת תשתית המסנג'ר. שאלה ברורה ומספקת שניתן היה לענות עליה ללא קושי אם אין מה להסתיר. האם זה נכון?

צילום מסך של הודעה בהתכתבות עם דורוב

אחרי שקראנו את ההודעה של דורוב (למען האמת, חשבנו שהוא פשוט מתעלם מאיתנו, אבל הכל לא כל כך ורוד), התחיל משהו שאפילו לא ציפינו לו.

הוא החל לפתוח את החשבון של מי שכתב לו, ומחק הודעות מטלגרם עם קודי אישור לאחר שנייה.

מאוחר יותר התברר כי ההתכתבות בחשבון זה נמחקה באורח פלא.

הדבר המעניין ביותר הוא שאחת ההודעות על גישה נשמרה, ואני מציגה אותה בפניכם בלי צביטה של ​​מצפון:

התחברת בהצלחה ב-desk.telegram.space דרך +42777. האתר קיבל את שמך, שם המשתמש ותמונת הפרופיל שלך.

דפדפן: Chrome ב-Windows
IP: 149.154.167.78 (הולנד)

אתה יכול ללחוץ על 'נתק' כדי לנתק את desk.telegram.space

Whois 149.154.167.0

כמה מילים על telegram.spaceברצוני לציין כי "telegram.space", ככל הידוע לי, לא היה גלוי לציבור. אם תלכו, תבינו שמדובר במראה של אתר הטלגרם הראשי, שזורח ב-IP אחר.

ועכשיו כמה שאלות:

1. מדוע ספקית המדינה Rostelecom מחוברת ישירות לתשתית הטלגרם?
2. למה פאבל דורוב התחיל את הקרקס הזה אחרי שקרא את ההודעה אם באמת אין לו מה להסתיר?
3. כיצד נוכל לסמוך על מסנג'ר שבו המנהל עצמו נכנס לחשבון שלך לאחר שאלה לא נוחה, באמצעות כלי הניהול שלו?

זה תלוי בך להחליט אם להשתמש במסנג'ר הזה אחרי כל זה.

אבל, נראה לי, יש משהו שבהחלט כדאי לעשות - נסו לקבל תשובה מדרוב.

אם לספק המדינה יש גישה לנתונים בשרתי טלגרם, כל דבריו של דורוב על אבטחת המסנג'ר הם שקר שבו הוא כיסה את דליפת המידע מול עיניך.

איך נדע שבאמת אין למדינה את המפתחות להודעות שמאוחסנות בשרתים? אחרי מה שקרה, אף אחד מאיתנו לא בטוח.

תגובה מאת Habr admin

ככל הידוע לנו האינטרנט מורכב ממערכות אוטונומיות (AS) – אלו רשתות מבודדות שיש בגבולותיהן ציוד קצה שכולל הר של כל מיני חומרה יקרה, כולל נתבים, חומות אש וכו'. כל AS יכול לארגן ממשק על מנת להעביר תעבורה עם AS אחר, ישירות או דרך מה שנקרא נקודות חילופי תעבורה (IXP). בעוד שאיכשהו ניתן לבחור ולשלוט בחיבורים ישירים, הקרבה לאורך ה-IXP נשלטת לרוב בצורה גרועה (חלק מהמפעילים מאפשרים לתנועה מה-IXP לעבור דרכו).

מבחינה טכנית, הצומת עם כל שכן ב-IXP נראה כמו צומת ישיר, זה יכול ליצור אפקטים מיוחדים מעניינים. לדוגמה, ל-AS Habr יש שני קשרים ישירים עם ספקים (במעלה הזרם) ומשתתפת בשני IXPs, עם זאת, כאן אנו רואים חמישה עמיתים (שכנים), אם כי צריכים להיות רק שני ערכים (במעלה הזרם). בנפרד, אתה צריך להבין שהתנועה עוברת בשביל הקצר ביותר מבחינה אדמיניסטרטיבית ואיך היא מתנהלת כרגע - אתה צריך להסתכל באותו רגע. העובדה שלAS יש הצצה עם שכן מעבר הגיוני הקרוב ביותר ל-AS אחר לא אומר שהתנועה תעבור דרך AS מעבר זה, אתה יכול לאמת זאת על ידי לימוד קפדני שערוריית IWG עם Beeline. אבל גם אם התעבורה עוברת ישירות, זו תעבורת AS חיצונית. יחד עם זאת, אתה צריך להיות מוכן לעובדה שלמישהו (NSA/סין/סילוביק רוסי) יש הזדמנות להתעסק בזה.

לגבי טלגרם. בתור התחלה, TG רשום ארבעה AS עם מספרים שונים. אחת לא מכריז על שום דבר, לשלושה האחרים יש שכנים, שניים חוגגים ב-IXP מרוחקים (זמן, два), ואחד ניזון בשלושה IXPs, כולל שני Russian Data IX ו- Global-IX (קשר). אין זה פלא שגם RT וגם טלקום רוסיות אחרות משתתפות ב-IXPs הללו. אם העברת תעבורה דרך "רשתות אויב" היא בעיית אבטחה עבור TG, אז זה לא משנה אם TG מתקשר איתן ישירות או לא.

כפסק דין: באופן כללי הכל נראה די טבעי ואין כאן בעיית אבטחה ישירה. איננו יכולים להגיב על סיפור הריגול על מחיקת התכתבויות.

מקור: www.habr.com