加密破解大赛落幕

本次大赛已经结束,但 Telegram 的漏洞悬赏计划始终开放。

欢迎安全研究人员把在 Telegram 客户端或协议中发现的任何问题,发送至 [email protected] 提交给我们。凡是促成代码或配置修改的提交,都有资格获得悬赏,金额从 500 美元到 10 万美元甚至更多不等,具体视问题的严重程度而定。

我们本轮破解 Telegram 加密的大赛在无人获奖中落下帷幕。尽管悬赏高达 30 万美元,而且参赛者可以扮演在用户之间传递信息的 Telegram 服务器(即可使用各种主动攻击、篡改流量等手段),但截至 2 月初,依然没有人能够破解其秘密聊天。

为了证明本次大赛的公平性,我们在大赛机器人的命令列表中新增了一个解密方法——KEY。KEY 会返回秘密聊天所使用的 256 字节加密密钥,如此一来,大赛的任务如今就能轻松完成了。

大赛为什么重要?

相比许多同类方案,我们之所以更信任 Telegram 的秘密聊天,原因之一在于它们经得起全球安全专家的检验。虽然开源客户端和文档完善的 API 让这种检验成为可能,但真正为此提供动力的,正是我们举办的这些大赛。

正因如此,今年晚些时候我们一定会启动下一轮大赛。我们还需要一些时间,来确定能否进一步简化参赛者的任务。一旦准备就绪,我们就会在 Twitter 上公布新一轮的消息。

感谢过去几个月里你们发来的大量建议与意见——正是你们的反馈,让我们能在每一个新版本中不断改进 Telegram。

2015 年 2 月 11 日
Telegram 团队

本次大赛已经结束,但 Telegram 的漏洞悬赏计划始终开放。

欢迎安全研究人员把在 Telegram 客户端或协议中发现的任何问题,发送至 [email protected] 提交给我们。凡是促成代码或配置修改的提交,都有资格获得悬赏,金额从 500 美元到 10 万美元甚至更多不等,具体视问题的严重程度而定。