300.000 USD cho việc giải mã mã hóa Telegram

Cuộc thi này đã kết thúc, but the Chương trình Tìm lỗi Nhận thưởng is luôn mở.

Các nhà nghiên cứu bảo mật được hoan nghênh gửi bất kỳ vấn đề nào họ phát hiện trong Telegram ứng dụng or giao thức với chúng tôi tại [email protected]. Tất cả các bài nộp dẫn đến thay đổi mã hoặc cấu hình đều đủ điều kiện nhận tiền thưởng, dao động từ $100 to $100,000 trở lên, tùy thuộc vào mức độ nghiêm trọng của vấn đề.

Đầu năm nay chúng tôi đã có một cuộc thi để giải mã các thông điệp Telegram bị chặn, điều đó không tạo ra người chiến thắng. Hôm nay chúng tôi công bố một cuộc thi mới với nhiệm vụ dễ hơn và giải thưởng lớn hơn — $300,000 để bẻ khóa mã hóa của Telegram, và lần này các thí sinh không chỉ có thể giám sát giao thông, mà còn có thể đóng vai trò như máy chủ Telegram và sử dụng các tấn công chủ động, điều này tăng đáng kể khả năng của họ.

Trong cuộc thi này, bạn đảm nhận vai trò của một thực thể ác ý với toàn quyền kiểm soát cả các đường dây liên lạc và chính các máy chủ Telegram.

UPD Vòng thi hiện tại đã kết thúc. Đi đến kết quả »

Mục tiêu của bạn là trích xuất dữ liệu nhạy cảm (một địa chỉ email bí mật) từ một Cuộc trò chuyện Bí mật giữa hai người dùng — Nick và Paul. Bạn kiểm soát toàn bộ quá trình, từ việc tạo trò chuyện đến việc gửi từng tin nhắn riêng lẻ và có thể thực hiện các cuộc tấn công chủ động khác nhau, bao gồm MITM, KPA, CPA, tấn công phát lại, v.v.

Giao diện cuộc thi

Để tạo điều kiện thuận lợi cho nhiệm vụ, chúng tôi đã tạo ra một giao diện, sử dụng giao diện này bạn có thể đóng vai trò là máy chủ và xác định bên nào nhận dữ liệu gì. Để biết thêm chi tiết, vui lòng xem Mô tả Cuộc thi Hack.

Mục tiêu

Để xác nhận rằng mã hóa Telegram thực sự đã bị bẻ khóa và yêu cầu của bạn $300,000, bạn sẽ cần gửi một email đến địa chỉ email bí mật mà bạn đã trích xuất từ một trong những tin nhắn được gửi giữa Paul và Nick.

Email của bạn phải chứa:
- Toàn bộ văn bản của tin nhắn có chứa email bí mật.
- Nhật ký phiên cho lần thử thành công với user_id của bạn.
- Một giải thích chi tiết về cuộc tấn công vào giao thức.
- Chi tiết tài khoản ngân hàng của bạn để nhận giải thưởng 300.000 đô la.

Cũng có một mục tiêu phụ với phần thưởng độc lập là $100,000.
Xem mô tả đầy đủ để biết chi tiết »

Ngày kết thúc

Để chứng minh rằng cuộc thi là công bằng, chúng tôi sẽ thêm một lệnh trả về các khóa được sử dụng để mã hóa ngay khi một người chiến thắng được công bố. Trong trường hợp không có người chiến thắng vào ngày 4 tháng 2 năm 2015, các lệnh giải mã sẽ được thêm vào ngày đó.

Ngày 4 tháng 11 năm 2014
Đội ngũ Telegram