$300.000 untuk Membobol Enkripsi Telegram

Kontes ini adalah atas, but the Program Bug Bounty Telegram is selalu terbuka.

Peneliti keamanan dipersilakan untuk mengirimkan masalah apa pun yang mereka temukan di Telegram aplikasi or protokol kepada kami di [email protected]. Semua pengiriman yang mengakibatkan perubahan kode atau konfigurasi memenuhi syarat untuk mendapatkan hadiah, berkisar dari $100 to $100,000 atau lebih, tergantung pada tingkat keparahan masalah.

Awal tahun ini kami memiliki kontes untuk memecahkan pesan Telegram yang disadap, yang tidak menghasilkan pemenang. Hari ini kami mengumumkan kontes baru dengan tugas yang lebih mudah dan hadiah yang lebih besar — $300,000 untuk membobol enkripsi Telegram, dan kali ini peserta tidak hanya dapat memantau lalu lintas, tetapi juga bertindak sebagai server Telegram dan menggunakan serangan aktif, yang secara signifikan meningkatkan kemampuan mereka.

Dalam kontes ini Anda mengambil peran sebagai entitas jahat yang sepenuhnya mengendalikan baik jalur komunikasi maupun server Telegram itu sendiri.

UPD Putaran saat ini dari kontes telah selesai. Pergi ke hasil »

Tujuan Anda adalah mengekstrak data sensitif (alamat email rahasia) dari Obrolan Rahasia antara dua pengguna — Nick dan Paul. Anda mengendalikan seluruh proses, dari pembuatan obrolan hingga pengiriman setiap pesan individu dan dapat melakukan berbagai serangan aktif, termasuk MITM, KPA, CPA, serangan ulang, dll.

Antarmuka Kontes

Untuk mempermudah tugas, kami telah membuat sebuah antarmuka, menggunakan antarmuka ini Anda dapat bertindak sebagai server dan menentukan pihak mana yang mendapatkan data apa. Untuk informasi lebih detail, silakan lihat Deskripsi Kontes Membobol.

Tujuan

Untuk mengonfirmasi bahwa kripto Telegram memang telah dibobol dan mengklaim milik Anda $300,000, kamu perlu mengirim email ke alamat email rahasia yang telah kamu ambil dari salah satu pesan yang dipertukarkan oleh Paul dan Nick.

Email Anda harus berisi:
- Seluruh teks pesan yang berisi email rahasia.
- Log sesi untuk percobaan yang berhasil dengan user_id Anda.
- Penjelasan rinci tentang serangan terhadap protokol.
- Detail rekening bank Anda untuk menerima hadiah $300.000.

Ada juga tujuan bonus dengan hadiah independen sebesar $100,000.
Lihat deskripsi lengkap untuk detail »

Tanggal Akhir

Untuk membuktikan bahwa kompetisi itu adil, kami akan menambahkan perintah yang mengembalikan kunci yang digunakan untuk enkripsi segera setelah pemenang diumumkan. Jika tidak ada pemenang pada tanggal 4 Februari 2015, perintah dekripsi akan ditambahkan pada tanggal tersebut.

4 November 2014
Tim Telegram