Pengumpulan Sumber Kelompok untuk Masa Depan yang Lebih Selamat

KEMAS KINI: See halaman ini untuk maklumat terkini tentang Program Hadiah Bug Telegram.

Beberapa hari yang lalu kami melancarkan sebuah pertandingan untuk meningkatkan keselamatan Telegram dan gembira kerana sudah mempunyai keputusan pertama. A Komuniti IT Rusia pengguna mengenal pasti satu titik yang berpotensi terdedah dalam pelaksanaan sembang rahsia kami. Walaupun ini tidak akan membantunya memecahkan lalu lintas dan menang pertandingan, pencapaiannya layak mendapat perhatian — dan hadiah besar.

Pengguna habrahabr x7mz telah menemui bahawa sekiranya pelayan Telegram boleh dirampas oleh pihak ketiga yang berniat jahat, ia boleh menghantar nombor nonce yang berbeza kepada setiap klien yang mengambil bahagian dalam sembang rahsia.

Nombor nonce ini diperkenalkan untuk menambah lebih banyak kebetulan kepada kunci sembang rahsia, terutamanya disebabkan kemungkinan kelemahan yang belum ditemui pada penjana rawak pada peranti mudah alih (contohnya, salah satu kelemahan tersebut ditemui pada bulan Ogos ini dalam telefon android).

Seperti yang telah ditunjukkan, penyelesaian ini juga akan membolehkan representasi visual kunci rahsia bersama menjadi serupa sekiranya berlaku serangan orang di tengah-tengah — dengan syarat serangan sedemikian dilakukan oleh pelayan yang dirampas. Sudah tentu, pelayan tersebut berada di bawah kawalan Telegram sepanjang masa ini, jadi ancaman teoritikal ini tidak pernah berpeluang menjadi kenyataan.

Pemaju yang menemui kelemahan berpotensi telah mendapat ganjaran sebanyak $100,000. Kami telah menghubunginya untuk mengetahui bagaimana dia ingin mengambil hadiah beliau.

Ganjaran yang serupa menanti sesiapa sahaja yang menemui cara yang berkesan untuk menjejaskan MTProto’s keselamatan (dan terdapat ganjaran tertunggak sebanyak $200,000 untuk menyahsulit trafik Telegram). Semua penghantaran kepada [email protected] yang mengakibatkan perubahan kod atau konfigurasi layak untuk ganjaran, bermula dari $500 to $100,000 atau lebih, bergantung pada keterukan masalah tersebut.

Cerita ini menonjolkan kepentingan untuk mengekalkan spesifikasi protokol and kod sumber terbuka — dengan cara ini ribuan minda cemerlang dari seluruh dunia dapat membantu kami mencari kelemahan yang berpotensi dan memperbaiki protokol.

Mari kita terus mencari sebarang kelemahan. Bersama-sama kita boleh menjadikan Telegram tidak dapat dipecahkan.

21 Disember 2013
Pasukan Telegram