$300,000 untuk Memecahkan Penyulitan Telegram

Pertandingan ini adalah atas, but the Program Hadiah Bug Telegram is sentiasa terbuka.

Penyelidik keselamatan dialu-alukan untuk mengemukakan sebarang isu yang mereka temui dalam Telegram aplikasi or protokol kepada kami di [email protected]. Semua penyerahan yang menghasilkan perubahan kod atau konfigurasi layak untuk menerima ganjaran, bermula dari $100 to $100,000 atau lebih, bergantung pada keterukan masalah tersebut.

Awal tahun ini kami telah mempunyai pertandingan untuk memecahkan mesej Telegram yang disekat, itu tidak menghasilkan pemenang. Hari ini kami mengumumkan pertandingan baru dengan tugasan yang lebih mudah dan hadiah yang lebih besar — $300,000 untuk membongkar Penyulitan Telegram, dan kali ini para peserta bukan sahaja dapat memantau trafik, tetapi juga bertindak sebagai pelayan Telegram dan menggunakan serangan aktif, yang secara besar-besaran meningkatkan keupayaan mereka.

Dalam pertandingan ini anda mengambil peranan entiti jahat yang mengawal sepenuhnya kedua-dua saluran komunikasi dan pelayan Telegram itu sendiri.

UPD Pusingan semasa pertandingan telah berakhir. Pergi ke keputusan »

Matlamat anda adalah untuk mengekstrak data sensitif (alamat e-mel rahsia) daripada Sembang Rahsia antara dua pengguna — Nick dan Paul. Anda mengawal keseluruhan proses, dari penciptaan sembang hingga penghantaran setiap mesej individu dan boleh melakukan pelbagai serangan aktif, termasuk MITM, KPA, CPA, serangan ulangan, dan lain-lain.

Antara Muka Pertandingan

Untuk memudahkan tugas, kami telah mencipta antaramuka, menggunakan yang mana anda boleh bertindak sebagai pelayan dan menentukan pihak mana yang mendapat data apa. Untuk maklumat lanjut, sila semak Deskripsi Pertandingan Retak.

Objektif

Untuk mengesahkan bahawa kripto Telegram memang telah ditembusi dan menuntut anda $300,000, anda perlu menghantar emel kepada alamat emel rahsia yang anda peroleh daripada salah satu mesej yang dihantar antara Paul dan Nick.

Emel anda mesti mengandungi:
- Keseluruhan teks mesej yang mengandungi emel rahsia itu.
- Log sesi untuk percubaan yang berjaya dengan user_id anda.
- Penjelasan terperinci mengenai serangan ke atas protokol.
- Butiran akaun bank anda untuk menerima hadiah $300,000.

Terdapat juga objektif bonus dengan hadiah bebas sebanyak $100,000.
Lihat penerangan penuh untuk maklumat lanjut »

Tarikh Tamat

Untuk membuktikan bahawa pertandingan itu adil, kami akan menambah arahan yang mengembalikan kunci yang digunakan untuk penyulitan sebaik sahaja pemenang diumumkan. Sekiranya tiada pemenang menjelang 4 Februari 2015, arahan penyahsulitan akan ditambah pada tarikh itu.

4 November 2014
Pasukan Telegram