$300,000 para sa Pagbasag ng Telegram Encryption

Ang paligsahang ito ay lampas, but the Programa ng Bug Bounty ng Telegram is palaging bukas.

Mga mananaliksik sa seguridad ay malugod na maaaring isumite ang anumang mga isyu na kanilang makita sa Telegram mga app or protokol sa amin sa [email protected]. Lahat ng pagsusumite na nagreresulta sa pagbabago ng code o configuration ay karapat-dapat sa mga premyo, na naglalaro mula $100 to $100,000 o higit pa, depende sa tindi ng isyu.

Mas maaga ngayong taon nagkaroon kami ng paligsahan upang basahin ang mga na-intercept na mensahe ng Telegram, na hindi nagbunga ng panalo. Ngayon iniaanunsyo namin ang isang bagong paligsahan na may mas madaling gawain at mas malaking premyo — $300,000 para sa pagbasag Pag-encrypt ng Telegram, at sa pagkakataong ito, ang mga kalahok ay hindi lamang maaaring subaybayan ang trapiko, kundi maaari ring kumilos bilang server ng Telegram at gumamit ng aktibong mga pag-atake, na lubos na nagpapataas ng kanilang kakayahan.

Sa paligsahang ito, gagampanan mo ang papel ng isang masamang nilalang na may ganap na kontrol sa parehong linya ng komunikasyon at sa mga server ng Telegram.

UPD Tapos na ang kasalukuyang round ng paligsahan. Pumunta sa mga resulta »

Ang layunin mo ay kunin ang sensitibong data (isang lihim na email address) mula sa isang Lihim na Chat sa pagitan ng dalawang gumagamit — sina Nick at Paul. Ikaw ang may kontrol sa buong proseso, mula sa paggawa ng chat hanggang sa pagpapadala ng bawat indibidwal na mensahe at maaaring magsagawa ng iba't ibang aktibong atake, kabilang ang MITM, KPA, CPA, replay attacks, atbp.

Interface ng Paligsahan

Upang mapadali ang gawain, gumawa kami ng isang interface, gamit ang kung saan maaari kang kumilos bilang server at tukuyin kung aling bahagi ang makakakuha ng anong data. Para sa karagdagang detalye, mangyaring tingnan ang Paglalarawan ng Patimpalak sa Pagbabasag.

Mga Layunin

Upang makumpirma na ang Telegram crypto ay tunay na nabiyak at i-claim ang iyong $300,000, kakailanganin mong magpadala ng email sa lihim na email address na nakuha mo mula sa isa sa mga mensaheng ipinagpalitan nina Paul at Nick.

Dapat maglaman ang iyong email ng:
- Ang buong teksto ng mensahe na naglalaman ng lihim na email.
- Mga log ng sesyon para sa matagumpay na pagtatangka gamit ang iyong user_id.
- Isang detalyadong paliwanag tungkol sa pag-atake sa protocol.
- Ang mga detalye ng iyong bank account upang matanggap ang premyong $300,000.

Mayroon ding bonus na layunin na may hiwalay na premyo na $100,000.
Tingnan ang buong paglalarawan para sa mga detalye »

Petsa ng Pagtatapos

Upang patunayan na patas ang paligsahan, magdadagdag kami ng isang utos na magbabalik ng mga susi na ginamit para sa pag-encrypt sa sandaling ianunsyo ang isang nagwagi. Kung sakaling walang nagwagi pagsapit ng Pebrero 4, 2015, idaragdag ang mga utos para sa decryption sa petsang iyon.

Nobyembre 4, 2014
Ang Koponan ng Telegram