텔레그램의 대체 클라이언트인 텔레가에서 중간자 공격(MITM 공격)이 발견되었습니다.

최근 발표된 한 연구에 따르면, 텔레그램의 대체 클라이언트인 텔레가(Telega)에 중간자 공격을 가능하게 하고 텔레그램 암호화 보호의 핵심 요소를 무력화하는 수정 사항이 포함되어 있다고 합니다. 텔레가 클라이언트는 GPLv2 라이선스가 적용된 기존 텔레그램 안드로이드 클라이언트의 코드를 사용하지만, 라이선스 요구 사항을 위반하여 수정 사항을 공개하지 않습니다.

사용자 트래픽을 가로챌 가능성에 대한 결론은 APK 패키지 디컴파일, 라이브러리 분석 및 네트워크 호출 연구를 통해 발견된 여러 기술적 결과에 근거합니다.

• 텔레그램 클라이언트는 자체 인프라를 통해 트래픽을 리디렉션합니다. 시작 시 api.telega.info/v1/dc-proxy에 접속하여 텔레그램의 공식 주소 대신 사용된 "데이터 센터" 목록이 포함된 JSON을 수신합니다. 이는 클라이언트가 공식 주소가 아닌 다른 주소로 연결을 설정하도록 강제하는 효과를 가져옵니다. 서버하지만 텔레그램 프록시를 통해서만 가능합니다. 이러한 동작은 텔레그램 서버에 대한 직접 접근 차단을 우회하려는 시도로 설명할 수 있습니다. 텔레그램의 공식 공개 키를 사용하는 경우, 프록시는 암호화된 트래픽만 텔레그램 서버로 리디렉션할 수 있습니다. 서버 텔레그램을 사용하지만, 공식 텔레그램 서버에서 사용하는 개인 키 없이는 콘텐츠에 접근할 수 없습니다.
• 해당 빌드에서 공식 텔레그램 클라이언트에는 없는 추가 공개 RSA 키가 발견되었습니다. 텔레그램은 서버와 암호화된 세션을 설정할 때 자체 공개 키를 사용할 수 있으며, 이 키에 해당하는 개인 키는 알려져 있습니다.
• 주소 치환과 자신의 공개 키 사용을 결합하면 중간자 공격이 가능해집니다. 이 공격을 통해 공격자는 모든 수신 및 발신 채팅 메시지를 읽고, 대화 기록을 확인하고, 메시지 내용을 변경하고, 사용자의 동의 없이 사용자 계정에 대한 모든 작업을 수행할 수 있습니다.
• 클라이언트에서 PFS(완벽한 순방향 비밀성) 메커니즘과 비밀 E2E 채팅 지원은 기본적으로 비활성화되어 있거나 동일한 dc-proxy를 통해 액세스할 수 있는 원격 구성으로 제어됩니다(클라이언트는 비밀 채팅을 무시하고 비밀 채팅 생성 UI 요소를 숨깁니다).
• 해당 코드에는 삭제된 필터/블랙리스트(api.telega.info/v1/api/blacklist/filter에 대한 요청)가 포함되어 있어 클라이언트 측에서 채널, 프로필 및 채팅을 숨길 수 있습니다. 서버.

Telega는 "메신저의 오픈 소스 코드를 기반으로 하는 Telegram 클라이언트"로, 별도의 설치 없이도 사용할 수 있도록 포지셔닝되어 있습니다. VPN해당 프로젝트 페이지에는 "모든 정보는 텔레그램의 종단간 암호화로 안전하게 보호됩니다."라고 명시되어 있습니다. 5만 명이 넘는 구독자를 보유한 텔레그램 채널 '텔레가(Telega)'는 이전에는 인증을 받았으나, 이 글을 쓰는 시점에는 인증 마크가 사라져 있습니다. 텔레가 인증 봇은 월간 사용자 수가 6만 명이 넘습니다.

출처 : opennet.ru