टेलिग्राम तुम्हाला रोस्टेलीकॉमवर कसे लीक करते

हॅलो, हॅब्र. एके दिवशी आम्ही बसलो होतो, आमच्या अतिशय उत्पादनक्षम व्यवसायाकडे जात होतो, जेव्हा अचानक हे स्पष्ट झाले की काही अज्ञात कारणास्तव किमान एक आश्चर्यकारक रोस्टेलिकॉम आणि कमी सुंदर नाही STC "FIORD".

टेलीग्राम मेसेंजर एलएलपी साथीदारांची यादी, आपण स्वत: साठी पाहू शकता

हे कसे घडले? आम्ही पावेल दुरोव्हला त्याच्या टेलीग्राम खात्याद्वारे विचारण्याचे ठरविले.
त्यातून काय आले? "सर्वात सुरक्षित मेसेंजर" च्या निर्मात्यांपैकी एकाकडून आम्ही अपेक्षा केली नाही.

12 जून 2019 रोजी, आम्ही पावेल दुरोव यांना त्यांच्या टेलिग्राम खात्यावर लिहिण्याचे ठरवले, ज्याची वैधता अनेक मार्गांनी कोणत्याही समस्यांशिवाय सिद्ध केली जाऊ शकते. येथे आम्ही सर्वात मोहक वर्णन करू - त्यास जोडलेली संख्या, जी VKontakte सोशल नेटवर्कवर id1 शी देखील संलग्न आहे. तसे, या खात्यावरील मेलबॉक्स telegram.org डोमेनवर स्थित आहे. मला वाटते की यात काही शंका नाही.

आम्ही पृष्ठ पुनर्संचयित करतो आणि पाहतो की संख्या id1 शी जोडलेली आहे

पुढे जा. येथे आपण अधिक मनोरंजक तथ्य पाहू शकता - telegram.org डोमेनवर मेल. संख्या खरी आहे यात शंका नाही

संख्या स्वतः: +४४ ७४०८ ****०० (तारे नियंत्रकाने जोडले होते)

आम्ही एका विशिष्ट उद्देशाने लिहिले:

ही रशियन कार्यालये टेलिग्राम पीअर्स आहेत हे कसे घडले हे शोधण्यासाठी आणि हे मेसेंजर इन्फ्रास्ट्रक्चरच्या सुरक्षेला हानी पोहोचवत नाही हे देखील समजून घेण्यासाठी. एक स्पष्ट आणि पुरेसा प्रश्न ज्याचे उत्तर अडचणीशिवाय दिले जाऊ शकते जर लपवण्यासारखे काहीही नसेल. ते खरे आहे का?

डुरोव यांच्या पत्रव्यवहारातील संदेशाचा स्क्रीनशॉट

डुरोव्हचा संदेश वाचल्यानंतर (प्रामाणिकपणे सांगायचे तर, आम्हाला वाटले की तो फक्त आमच्याकडे दुर्लक्ष करीत आहे, परंतु सर्वकाही इतके गुलाबी नव्हते), असे काहीतरी सुरू झाले ज्याची आम्हाला अपेक्षाही नव्हती.

त्याने त्याला लिहिलेल्या व्यक्तीचे खाते उघडण्यास सुरुवात केली, एका सेकंदानंतर पुष्टीकरण कोडसह टेलिग्रामवरील संदेश हटवले.

नंतर असे दिसून आले की या खात्यावरील पत्रव्यवहार चमत्कारिकरित्या हटविला गेला.

सर्वात मनोरंजक गोष्ट अशी आहे की प्रवेशाविषयी संदेशांपैकी एक जतन केला गेला आहे आणि मी तो विवेकबुद्धीशिवाय तुमच्यासमोर सादर करतो:

तुम्ही desk.telegram.space वर +42777 द्वारे यशस्वीरित्या लॉग इन केले आहे. वेबसाइटला तुमचे नाव, वापरकर्तानाव आणि प्रोफाइल चित्र प्राप्त झाले.

ब्राउझर: Windows वर Chrome
IP: 149.154.167.78 (नेदरलँड)

desk.telegram.space डिस्कनेक्ट करण्यासाठी तुम्ही 'डिस्कनेक्ट' दाबू शकता

Whois 149.154.167.0

telegram.space बद्दल काही शब्दमला हे लक्षात घ्यायचे आहे की “telegram.space”, माझ्या माहितीनुसार, सार्वजनिकरित्या दृश्यमान नव्हते. तुम्ही गेलात तर तुम्हाला समजेल की हा मुख्य टेलीग्राम साइटचा आरसा आहे, जो वेगळ्या आयपीवर चमकतो.

आणि आता काही प्रश्नः

1. राज्य प्रदाता Rostelecom थेट टेलिग्राम पायाभूत सुविधांशी का जोडलेले आहे?
2. जर त्याच्याकडे लपवण्यासारखे काहीही नसेल तर संदेश वाचल्यानंतर पावेल दुरोवने ही सर्कस का सुरू केली?
3. ज्या मेसेंजरमध्ये अॅडमिनिस्ट्रेटर स्वत: त्याच्या अॅडमिन टूल्सचा वापर करून एखाद्या गैरसोयीच्या प्रश्नानंतर तुमच्या खात्यात प्रवेश करतो त्या मेसेंजरवर आम्ही कसा विश्वास ठेवू शकतो?

या सगळ्यानंतर हा मेसेंजर वापरायचा की नाही हे ठरवायचे आहे.

परंतु, मला असे वाटते की असे काहीतरी आहे जे नक्कीच करण्यासारखे आहे - डुरोव्हकडून उत्तर मिळविण्याचा प्रयत्न करा.

जर राज्य प्रदात्याकडे टेलिग्राम सर्व्हरवरील डेटामध्ये प्रवेश असेल तर, मेसेंजरच्या सुरक्षिततेबद्दल डुरोव्हचे सर्व शब्द खोटे आहेत ज्याद्वारे त्याने आपल्या डोळ्यांसमोर माहिती लीक झाकली.

सर्व्हरवर संचयित केलेल्या संदेशांच्या कळा राज्याकडे नाहीत हे आम्हाला कसे कळेल? जे घडले त्यानंतर, आपल्यापैकी कोणालाही खात्री नाही.

Habr प्रशासनाकडून टिप्पणी

आपल्या माहितीनुसार, इंटरनेटमध्ये स्वायत्त प्रणाली (एएस) असतात - हे वेगळे नेटवर्क आहेत ज्यांच्या सीमेवर एज उपकरणे आहेत, ज्यामध्ये राउटर, फायरवॉल इत्यादींसह सर्व प्रकारच्या महागड्या हार्डवेअरचा समावेश आहे. कोणताही AS थेट किंवा तथाकथित ट्रॅफिक एक्सचेंज पॉइंट्स (IXP) द्वारे दुसर्‍या AS सह रहदारी पास करण्यासाठी इंटरफेस आयोजित करू शकतो. थेट कनेक्शन कसे तरी निवडले जाऊ शकतात आणि नियंत्रित केले जाऊ शकतात, IXP सोबतची जवळीक बहुतेक वेळा खराबपणे नियंत्रित केली जाते (काही ऑपरेटर IXP वरून ट्रॅफिकला ट्रॅफिकला परवानगी देतात).

तांत्रिकदृष्ट्या, IXP मधील प्रत्येक शेजारी असलेले जंक्शन थेट जंक्शनसारखे दिसते, हे मनोरंजक विशेष प्रभाव निर्माण करू शकते. उदाहरणार्थ, AS Habr चे प्रदात्यांशी (अपस्ट्रीम) दोन थेट कनेक्शन आहेत आणि ते दोन IXP मध्ये भाग घेतात, तथापि, येथे आम्ही पाच समवयस्क (शेजारी) पाहतो, जरी फक्त दोन नोंदी (अपस्ट्रीम) असाव्यात. स्वतंत्रपणे, आपल्याला हे लक्षात घेणे आवश्यक आहे की रहदारी प्रशासकीयदृष्ट्या सर्वात लहान मार्गावर जाते आणि त्या क्षणी ते कसे जाते - आपल्याला त्याच क्षणी पाहण्याची आवश्यकता आहे. AS चे तार्किकदृष्ट्या सर्वात जवळचे पारगमन शेजारी दुसर्‍या AS शी पीअरिंग आहे याचा अर्थ असा नाही की रहदारी या ट्रान्झिट AS मधून जाईल, तुम्ही काळजीपूर्वक अभ्यास करून हे सत्यापित करू शकता Beeline सह IWG घोटाळा. पण जरी ट्रॅफिक थेट जात असले तरी ते बाह्य एएस ट्रॅफिक असते. त्याच वेळी, एखाद्याला (NSA/चीन/रशियन सिलोविक) संभाव्यतः त्याच्याशी छेडछाड करण्याची संधी आहे या वस्तुस्थितीसाठी आपण तयार असणे आवश्यक आहे.

टेलीग्राम साठी म्हणून. सुरुवातीसाठी, टी.जी नोंदणीकृत वेगवेगळ्या संख्यांसह चार AS. एक काहीही जाहीर करत नाही, इतर तीन शेजारी आहेत, रिमोट IXPs वर दोन मेजवानी (वेळा, два), आणि एकाला तीन IXP वर दिले जाते, दोन रशियन डेटा IX आणि Global-IX (ссылка). या IXPs मध्ये RT आणि इतर रशियन टेलिकॉम दोन्ही सहभागी होतात यात आश्चर्य नाही. जर "शत्रू नेटवर्क" मधून रहदारी पास करणे ही TG साठी सुरक्षिततेची समस्या असेल, तर TG त्यांच्याशी थेट संवाद साधतो की नाही हे महत्त्वाचे नाही.

एक निर्णय म्हणून: सर्वसाधारणपणे, सर्वकाही अगदी नैसर्गिक दिसते आणि येथे कोणतीही थेट सुरक्षा समस्या नाही. पत्रव्यवहार हटवल्याबद्दल आम्ही गुप्तचर कथेवर टिप्पणी करू शकत नाही.

स्त्रोत: www.habr.com