30 万美元悬赏破解 Telegram 加密

本次大赛已经结束,但 Telegram 漏洞赏金计划始终开放。

欢迎安全研究人员把在 Telegram 应用或协议中发现的任何问题发送至 [email protected]。凡是促成代码或配置变更的提交,都有资格获得赏金,金额从 100 美元到 10 万美元甚至更高,视问题严重程度而定。

今年早些时候,我们举办过一场大赛,悬赏破译被截获的 Telegram 消息,但最终无人获奖。今天,我们宣布一场任务更简单、奖金更丰厚的新大赛——悬赏 30 万美元破解 Telegram 的加密。这一次,参赛者不仅可以监听流量,还能充当 Telegram 服务器、发动主动攻击,能力大大增强。

在这场大赛中,你将扮演一个恶意实体,完全掌控通信线路和 Telegram 服务器本身。

更新 本轮大赛已结束。查看结果 »

你的目标是从两位用户——Nick 和 Paul——之间的一段秘密聊天中,提取出敏感数据(一个秘密邮箱地址)。从创建聊天到发送每一条消息,整个过程都由你掌控,你还可以实施各种主动攻击,包括中间人攻击(MITM)、已知明文攻击(KPA)、选择明文攻击(CPA)、重放攻击等。

大赛界面

为方便完成任务,我们创建了一个界面,你可以借此充当服务器,并决定哪一方获得哪些数据。更多细节请查看破解大赛说明。

目标

为了证明 Telegram 加密确实被破解并领取你的 30 万美元,你需要向一个秘密邮箱地址发送邮件——该地址正是你从 Paul 和 Nick 往来的某条消息中提取出来的。

你的邮件必须包含:
- 包含该秘密邮箱的那条消息的完整文本。
- 本次成功尝试的会话日志,以及你的 user_id。
- 对该协议攻击方式的详细说明。
- 用于领取 30 万美元奖金的银行账户信息。

此外还有一个附加目标,配有独立的 10 万美元奖金。
详见完整说明 »

截止日期

为证明比赛公平,一旦宣布获奖者,我们就会添加一条命令,返回用于加密的密钥。如果到 2015 年 2 月 4 日仍无人获奖,我们将在当天添加解密命令。

2014 年 11 月 4 日
Telegram 团队