Durov le-a propus hackerilor să-i spargă contul de Telegram

Fondatorul aplicației de mesagerie Telegram, Pavel Durov, a propus să-i fie spart contul personal după apariția informațiilor despre o nouă vulnerabilitate, scrie gazeta.ru.

 Potrivit lui, pentru aceasta era necesar mai întâi să fie activat un serviciu terț, însă chiar și această problemă a fost deja remediată la nivel de server. El le-a propus celor care se îndoiesc să încerce să-i spargă contul și a atașat un link către profilul său.

„Dacă credeți altfel, încercați să-mi spargeți contul”, a scris Durov.

Declarația a fost provocată de o serie de publicații despre vulnerabilități în widgeturile interactive. La 11 noiembrie, „hackerii etici” V12 au arătat pe Android cum un widget lansează cod străin. În videoclip, utilizatorul deschidea un chat cu un bot și apăsa butonul de lansare, după care widgetul deschidea calculatorul. Acest lucru demonstrează că comenzile pot fi executate în afara restricțiilor, însă nu înseamnă preluarea contului fără acțiunile utilizatorului. Tocmai asupra acestui lucru insistă Durov.

Întrebări suplimentare au apărut după publicarea proiectului telejam. Autorul acestuia a descris două metode de executare a codului prin widgeturi în versiunea Telegram pentru Windows. Potrivit lui, mesajele pregătite special lansau calculatorul fără a apăsa, imediat după apariția widgetului în conversație. Dar chiar și în acest caz, atacatorul are nevoie mai întâi ca widgetul să apară în chat prin intermediul unui bot. Nu există cazuri confirmate de spargere în masă prin widgeturi.