कसरी टेलिग्रामले तपाईंलाई Rostelecom मा लीक गर्छ

नमस्ते, Habr। एक दिन हामी बसिरहेका थियौं, हाम्रो धेरै उत्पादनशील व्यवसायको बारेमा जाँदैछौं, जब अचानक यो स्पष्ट भयो कि केहि अज्ञात कारणले कम्तिमा एक अद्भुत रोस्टेलीक र कम सुन्दर छैन STC "FIORD".

टेलिग्राम मेसेन्जर LLP साथीहरूको सूची, तपाईं आफैलाई हेर्न सक्नुहुन्छ

यो कसरी भयो? हामीले पावेल दुरोभलाई उनको टेलिग्राम खाता मार्फत सोध्ने निर्णय गर्यौं।
यसमा के आयो ? हामीले "सबैभन्दा सुरक्षित सन्देशवाहक" को सृष्टिकर्ताहरू मध्ये एकबाट अपेक्षा गरेको होइन।

जुन १२, २०१९ मा, हामीले पावेल डुरोभलाई उनको टेलिग्राम खातामा लेख्ने निर्णय गर्‍यौं, एउटा नम्बरसँग लिङ्क गरिएको छ जसको वैधता विभिन्न तरिकामा कुनै समस्या बिना नै प्रमाणित गर्न सकिन्छ। यहाँ हामी सबै भन्दा सुरुचिपूर्ण वर्णन गर्नेछौं - नम्बर जुन यसमा संलग्न छ, जुन VKontakte सामाजिक नेटवर्कमा id12 मा पनि संलग्न छ। खैर, यस खाताको मेलबक्स telegram.org डोमेनमा अवस्थित छ। मलाई लाग्छ यसमा कुनै शंका छैन।

हामी पृष्ठ पुनर्स्थापित गर्छौं र देख्छौं कि नम्बर id1 मा बाँधिएको छ

अघि बढ। यहाँ तपाइँ एक थप रोचक तथ्य देख्न सक्नुहुन्छ - telegram.org डोमेन मा मेल। संख्या वास्तविक हो भन्नेमा कुनै शंका छैन

नम्बर आफैं: +४४ ७४०८ ****०० (ताराहरू मध्यस्थकर्ताले थपेका थिए)

हामीले विशेष उद्देश्यका साथ लेख्यौं:

यो कसरी भयो कि यी रूसी कार्यालयहरू टेलिग्राम साथीहरू हुन् भनेर पत्ता लगाउन, र यसले मेसेन्जर पूर्वाधारको सुरक्षालाई हानि गर्दैन कि भनेर बुझ्न पनि। एक स्पष्ट र पर्याप्त प्रश्न जुन कुनै कठिनाई बिना जवाफ दिन सकिन्छ यदि लुकाउन को लागी केहि छैन। के यो साँचो हो?

Durov संग पत्राचार मा सन्देश को स्क्रिनसट

डुरोभको सन्देश पढेपछि (इमानदार हुन, हामीले सोच्यौं कि उसले हामीलाई बेवास्ता गर्दैछ, तर सबै कुरा त्यति गुलाबी थिएन), हामीले आशा पनि नगरेको कुरा सुरु भयो।

उसले उसलाई लेख्ने व्यक्तिको खाता खोल्न थाल्यो, टेलिग्रामबाट सन्देशहरू एक सेकेन्ड पछि कन्फर्मेशन कोडहरू मेटाउँदै।

यो पछि यो खातामा पत्राचार चमत्कारपूर्ण रूपमा मेटाइएको थियो कि बाहिर आयो।

सबैभन्दा चाखलाग्दो कुरा यो हो कि पहुँचको बारेमा सन्देशहरू मध्ये एउटा सुरक्षित गरिएको छ, र म यसलाई अन्तस्करणको ट्विंग बिना नै तपाइँलाई प्रस्तुत गर्दछु:

तपाईंले +42777 मार्फत desk.telegram.space मा सफलतापूर्वक लग इन गर्नुभएको छ। वेबसाइटले तपाईंको नाम, प्रयोगकर्ता नाम र प्रोफाइल तस्वीर प्राप्त गर्यो।

ब्राउजर: विन्डोजमा क्रोम
IP: 149.154.167.78 (नेदरल्याण्ड)

तपाईं desk.telegram.space डिस्कनेक्ट गर्न 'डिसकनेक्ट' थिच्न सक्नुहुन्छ

Whois 149.154.167.0

Telegram.space को बारेमा केहि शब्दहरूम नोट गर्न चाहन्छु कि "telegram.space", जहाँसम्म मलाई थाहा छ, सार्वजनिक रूपमा देखिएन। यदि तपाईं जानुहुन्छ भने, तपाईंले बुझ्नुहुनेछ कि यो मुख्य टेलिग्राम साइटको ऐना हो, जुन फरक आईपीमा चम्कन्छ।

र अब केहि प्रश्नहरू:

1. किन राज्य प्रदायक Rostelecom टेलिग्राम पूर्वाधारमा सीधा जोडिएको छ?
2. किन पावेल डुरोभले सन्देश पढेपछि यो सर्कस सुरु गरे यदि उनीसँग लुकाउन केहि छैन भने?
3. हामी कसरी एक मेसेन्जरलाई विश्वास गर्न सक्छौं जसमा प्रशासक आफैले असुविधाजनक प्रश्न पछि तपाईको खातामा प्रवेश गर्दछ, उसको व्यवस्थापक उपकरणहरू प्रयोग गरेर?

यो सबै पछि यो मेसेन्जर प्रयोग गर्ने कि नगर्ने निर्णय गर्न तपाईं मा निर्भर छ।

तर, मलाई लाग्छ, त्यहाँ केहि छ जुन निश्चित रूपमा गर्न लायक छ - Durov बाट जवाफ प्राप्त गर्ने प्रयास गर्नुहोस्।

यदि राज्य प्रदायकसँग टेलिग्राम सर्भरहरूमा डाटा पहुँच छ भने, मेसेन्जरको सुरक्षाको बारेमा डुरोभका सबै शब्दहरू झूट हुन् जसको साथ उसले तपाईंको आँखाको अगाडि सूचना चुहावटलाई छोप्यो।

सर्भरमा भण्डारण गरिएका सन्देशहरूका लागि राज्यसँग साँचोहरू छैनन् भनेर हामी कसरी थाहा पाउने? के भयो पछि, हामी मध्ये कोही पनि पक्का छैनौं।

Habr प्रशासकबाट टिप्पणी

जहाँसम्म हामीलाई थाहा छ, इन्टरनेटमा स्वायत्त प्रणालीहरू (एएस) हुन्छन् - यी पृथक सञ्जालहरू हुन् जसको किनारमा उपकरणहरू छन्, जसमा राउटरहरू, फायरवालहरू, इत्यादि सहित सबै प्रकारका महँगो हार्डवेयरहरू समावेश छन्। कुनै पनि AS ले प्रत्यक्ष वा तथाकथित ट्राफिक एक्सचेन्ज पोइन्टहरू (IXP) मार्फत अर्को AS सँग ट्राफिक पास गर्नको लागि इन्टरफेस व्यवस्थित गर्न सक्छ। जहाँ सीधा जडानहरू कुनै न कुनै रूपमा चयन र नियन्त्रण गर्न सकिन्छ, IXP सँगको निकटता प्रायः कमजोर रूपमा नियन्त्रण गरिन्छ (केही अपरेटरहरूले IXP बाट ट्राफिकलाई ट्रान्जिट गर्न अनुमति दिन्छ)।

प्राविधिक रूपमा, IXP मा प्रत्येक छिमेकीसँगको जंक्शन प्रत्यक्ष जंक्शन जस्तो देखिन्छ, यसले रोचक विशेष प्रभावहरू उत्पन्न गर्न सक्छ। उदाहरणका लागि, AS Habr सँग प्रदायकहरू (अपस्ट्रिमहरू) सँग दुईवटा प्रत्यक्ष जडानहरू छन् र दुई IXPs मा भाग लिन्छ, तथापि, यहाँ हामी पाँच साथीहरू (छिमेकीहरू) देख्छौं, यद्यपि त्यहाँ केवल दुई प्रविष्टिहरू (अपस्ट्रीमहरू) हुनुपर्छ। अलग रूपमा, तपाईंले यो महसुस गर्न आवश्यक छ कि ट्राफिक प्रशासनिक रूपमा सबैभन्दा छोटो मार्गमा जान्छ र यो क्षणमा कसरी जान्छ - तपाईंले त्यो क्षणलाई हेर्न आवश्यक छ। एउटा AS ले तार्किक रूपमा नजिकको ट्रान्जिट छिमेकीसँग अर्को AS मा पियरिङ गरेको तथ्यको मतलब यो होइन कि ट्राफिक यस ट्रान्जिट AS मार्फत जान्छ, तपाईंले यसलाई ध्यानपूर्वक अध्ययन गरेर प्रमाणित गर्न सक्नुहुन्छ। Beeline संग IWG घोटाला। तर यदि ट्राफिक सीधा जान्छ भने, यो बाह्य AS ट्राफिक हो। एकै समयमा, तपाइँ यस तथ्यको लागि तयार हुन आवश्यक छ कि कसैले (NSA/चीन/रूसी सिलोविक) लाई सम्भावित रूपमा यसको साथ टिंकर गर्ने अवसर छ।

टेलिग्राम को लागी। शुरुवातका लागि, TG दर्ता विभिन्न संख्याहरु संग चार AS। एक केहि घोषणा गर्दैन, अन्य तीन छिमेकीहरू छन्, टाढाको IXPs मा दुई भोज (पटक, два), र एउटालाई तीन IXP मा खुवाइन्छ, जसमा दुई रूसी डाटा IX र Global-IX (लिङ्क)। यो कुनै अचम्मको कुरा होइन कि दुबै RT र अन्य रूसी टेलिकमहरूले यी IXPs मा भाग लिन्छन्। यदि "शत्रु नेटवर्कहरू" मार्फत ट्राफिक पास गर्नु TG को लागि एक सुरक्षा समस्या हो, तब TG ले तिनीहरूसँग सीधै सञ्चार गर्छ वा गर्दैन भन्ने कुराले फरक पार्दैन।

एक निर्णयको रूपमा: सामान्यतया, सबै कुरा एकदम प्राकृतिक देखिन्छ र यहाँ कुनै प्रत्यक्ष सुरक्षा समस्या छैन। हामी पत्राचार मेटाउने बारे जासूस कथामा टिप्पणी गर्न सक्दैनौं।

स्रोत: www.habr.com