$300,000 สำหรับการถอดรหัส Telegram

การแข่งขันนี้คือ เหนือ, but the โปรแกรมรางวัลบั๊ก Telegram is เปิดตลอดเวลา.

นักวิจัยด้านความปลอดภัย ยินดีที่จะส่งรายงานปัญหาใด ๆ ที่พวกเขาพบใน Telegram แอป or โปรโตคอล ถึงเราได้ที่ [email protected]. การส่งทุกประเภทที่ส่งผลให้เกิดการเปลี่ยนแปลงของโค้ดหรือการกำหนดค่ามีสิทธิ์ได้รับเงินรางวัล ตั้งแต่ $100 to $100,000 หรือมากกว่า ขึ้นอยู่กับความรุนแรงของปัญหา

เมื่อต้นปีนี้เรามี การแข่งขัน เพื่อถอดรหัสข้อความ Telegram ที่ถูกดักฟัง ซึ่งไม่ได้ผลลัพธ์เป็นผู้ชนะ วันนี้เราขอประกาศการแข่งขันใหม่ที่มีภารกิจง่ายขึ้นและรางวัลที่ใหญ่ขึ้น — $300,000 สำหรับการแคร็ก การเข้ารหัสของ Telegramและในครั้งนี้ ผู้เข้าแข่งขันไม่เพียงแต่สามารถตรวจสอบการจราจรเท่านั้น แต่ยังสามารถทำหน้าที่เป็นเซิร์ฟเวอร์ Telegram และใช้การโจมตีเชิงรุก ซึ่งเพิ่มขีดความสามารถของพวกเขาอย่างมาก

ในการแข่งขันนี้คุณจะรับบทเป็นสิ่งมีชีวิตมุ่งร้ายที่มีการควบคุมทั้งสายสื่อสารและเซิร์ฟเวอร์ Telegram เองทั้งหมด

UPD รอบปัจจุบันของการแข่งขันสิ้นสุดลงแล้ว ไปที่ผลลัพธ์ »

เป้าหมายของคุณคือการสกัดข้อมูลที่ละเอียดอ่อน (ที่อยู่อีเมลลับ) จากการสนทนาลับระหว่างผู้ใช้สองคน — Nick และ Paul คุณควบคุมกระบวนการทั้งหมด ตั้งแต่การสร้างแชทไปจนถึงการส่งข้อความแต่ละข้อความ และสามารถดำเนินการโจมตีเชิงรุกต่างๆ ได้ รวมถึง MITM, KPA, CPA, การโจมตีแบบเล่นซ้ำ ฯลฯ

อินเทอร์เฟซการแข่งขัน

เพื่ออำนวยความสะดวกในการทำงาน เราได้สร้างอินเทอร์เฟซขึ้น ซึ่งคุณสามารถทำหน้าที่เป็นเซิร์ฟเวอร์และกำหนดได้ว่าฝั่งใดจะได้รับข้อมูลใด สำหรับรายละเอียดเพิ่มเติม โปรดดูที่ คำอธิบายการแข่งขันแคร็ก.

วัตถุประสงค์

เพื่อยืนยันว่าเหรียญคริปโต Telegram ถูกเจาะจริงๆ และเรียกร้องของคุณ $300,000, คุณจะต้องส่งอีเมลไปยังที่อยู่อีเมลลับที่คุณสกัดออกมาจากข้อความที่แลกเปลี่ยนกันระหว่างพอลและนิก

อีเมลของคุณต้องมี:
- ข้อความทั้งหมดของข้อความที่มีอีเมลลับ
- บันทึกการใช้งานสำหรับความพยายามที่สำเร็จด้วย user_id ของคุณ
- คำอธิบายอย่างละเอียดเกี่ยวกับการโจมตีต่อโปรโตคอล
- รายละเอียดบัญชีธนาคารของคุณเพื่อรับรางวัลจำนวน $300,000

ยังมีวัตถุประสงค์โบนัสอีกหนึ่งข้อพร้อมรางวัลอิสระของ $100,000.
ดูคำอธิบายเต็มสำหรับรายละเอียด »

วันที่สิ้นสุด

เพื่อพิสูจน์ว่าการแข่งขันเป็นธรรม เราจะเพิ่มคำสั่งที่ส่งค่ากุญแจที่ใช้สำหรับการเข้ารหัสทันทีที่ประกาศผู้ชนะ ในกรณีที่ไม่มีผู้ชนะภายในวันที่ 4 กุมภาพันธ์ 2015 จะมีการเพิ่มคำสั่งถอดรหัสในวันนั้น

4 พฤศจิกายน 2014
ทีม Telegram