Navuka i technałohii55

Skandał u śviecie biaśpieki: miesiendžar, jaki abiacaŭ «zvyšbiaśpieku», zachoŭvaŭ źviestki karystalnikaŭ dastupnymi dla ŭsich i dazvalaje rasšyfravać paviedamleńni

Voś što zdarajecca, kali zanadta prycharošvaješsia i «topiš» kankurentaŭ, ale natykaješsia na pryncypovaha daśledčyka, jakomu ty vyrašyŭ pahražać. Historyja pra toje, što nie varta vieryć rekłamnym abiacankam pra «supierbiaśpieku» ŭ niepravieranych prahramach.

Havorka pra miesiendžar Converso. «Converso pryznačany dla ludziej, jakija žadajuć absalutnaj kanfidencyjnaści i svabody ad luboj formy sačeńnia — urada abo karparacyi», — kazali stvaralniki. Ekśpiert pa infarmacyjnaj biaśpiecy, jaki piša pad niknejmam Crnkovic, vyrašyŭ heta pravieryć i atrymaŭ niesuciašalnyja vysnovy.

Crnkoviča raźjušyła, jak zaciata stvaralniki miesiendžara raspaviadali pra toje, jaki ichni miesiendžar biaśpiečny, dy jašče i prydumvali plotki pra stvaralnikaŭ inšych miesiendžaraŭ.

«Nie zachoŭvaje vašych źviestak i vykarystoŭvaje ŭnikalnuju schiemu šyfravańnia, jakuju niemahčyma ŭzłamać»

Stvaralniki śćviardžali, što Converso źviazvaje pryłady naŭprost, biez pasiarednikaŭ. Jany nazyvali svaju prahramu «budučyniaj pryvatnaści», a ŭ rekłamie śćviardžałasia, što «ŭsie inšyja miesiendžary vyhladajuć jak stvoranyja śpiecsłužbami ŭ paraŭnańni z Converso».

Bolšaść śćviardžeńniaŭ kampanii akazalisia niapraŭdaj. Kali vieryć Crnkoviču, miesiendžar na spravie vykarystoŭvaje sastarełaje i nie nadta nadziejnaje šyfravańnie, maje centralizavanuju klijent-sierviernuju architekturu i źbiraje źviestki karystalnikaŭ (u tym liku praz pamyłku ŭ kodzie vydaje starońnim resursam IP-adrasy karystalnikaŭ).

Skrynšot z sajta conversoapp.com, uziaty z crnkovic.dev

Spravy akazalisia našmat horšymi

Ale ekśpiert pajšoŭ dalej. Unutry koda jon zaŭvažyŭ spasyłki na vobłačnuju bazu danych. I vyrašyŭ pahladzieć, što ŭ joj, bo źviarnuŭ uvahu na toje, što ŭ jaje zapisvajecca padazrona šmat źviestak.

Akazałasia, što hetaja absalutna adkrytaja dla luboha čałavieka baza zachoŭvała poŭny śpis karystalnikaŭ i ŭsich ichnich dziejańniaŭ u miesiendžary — da prykładu, pakazvaje, jaki karystalnik kamu piša abo telefanuje, kali jon zarehistravaŭsia i na jaki numar. 

Paśla hetaha jon pasłaŭ zapyty ŭ inšyja tablicy bazy i atrymaŭ usie mietadanyja videa— i aŭdyjazvankoŭ (chto kamu telefanuje, ź jakoha adrasu i kolki doŭžyłasia razmova) i poŭny śpis unutranych identyfikataraŭ karystalnikaŭ u bazie danych. Taksama tam byli źviestki pra čaty i paviedamleńni, ale jany choć byli schavanyja ad usich achvotnych.

Źviestki pra karystalnikaŭ, jakija moh atrymać luby achvotny. Fota: crnkovic.dev

Ale Crnkovič vyrašyŭ daśledavać i paviedamleńni, jakich byvaje dva typy: niezašyfravanyja i zašyfravanyja. Ź pieršymi ŭsio jasna — siervier bačyć ich jak adkryty tekst. To-bok, kali niechta ŭzłamaje siervier Converso, to atrymaje da ich dostup (zdajecca, tak budzie i kali ŭzłamajuć sierviery Telegram).

Zašyfravanyja pieradajucca i zachoŭvajucca zašyfravanymi. Ale jość niuans: parol, jaki vykarystoŭvaŭsia pry šyfravańni — heta ŭnutrany identyfikatar karystalnika, jaki, jak my kazali vyšej, byŭ dastupny ŭsim achvotnym. To-bok, kali chakier zdoleŭ by pierachapić zašyfravanaje paviedamleńnie, to zdoleŭ by i rasšyfravać jaho.

Paśla ŭzhadnieńnia publikacyi z Sonverso kampanija padziakavała daśledčyku za «ŭvahu da ŭraźlivaściaŭ» ažno dvojčy i paabiacała jak chutčej vypravić usie chiby. Ale paśla pačałosia dziŭnaje.

Suzasnavalnik miesiendžaraŭ napisaŭ daśledčyku i paraiŭ «vydalić materyjał, kab nie mieć prablem z zakonam». Jon admoviŭsia, ale hetaja historyja tolki dadała jašče bolej papularnaści jahonamu artykułu. Pry hetym stvaralniki Sonverso pačali vydalać chłuśniu sa svajho sajta i rekłamnych materyjałaŭ.

«Dziela vašaj biaśpieki nie varta vykarystoŭvać Converso dla adpraŭki paviedamleńniaŭ, jakija vy nie hatovyja apublikavać u Twitter», — padsumoŭvaje Crnkovic.

«Naša Niva» — bastyjon biełaruščyny

PADTRYMAĆ

Kamientary5

  • Kola Łu
    16.05.2023
    Stary dobry džabier (jon ža xmpp) + otr.
    I novy, ale pierśpiektyŭny matrix.
    Voś dva nadziejnych sposaby na pierapisku/zvanki.
  • Telehram
    16.05.2023
    Ŭ, ja i pra telehram niekali nie čuŭ (na ščaście dla siabie, jak apynułasia)
  • Kazik
    16.05.2023
    >stvaralniki miesiendžara raspaviadali pra toje, jaki ichni miesiendžar biaśpiečny, dy jašče i prydumvali plotki pra stvaralnikaŭ inšych miesiendžaraŭ
    Štości mnie heta nahadvaje) Adzin "samy biaśpiečny" mesendžer z Rasiei

Stali viadomyja padrabiaznaści žudasnaj avaryi z zahinułymi dziećmi pad Lidaj

Stali viadomyja padrabiaznaści žudasnaj avaryi z zahinułymi dziećmi pad Lidaj

Usie naviny →
Usie naviny

Papularny tyktokier z Rasii tusić u darahich restaranach Minska: «Byccam bamžu padali. Žarycie, na zdaroŭje»37

«U Žodzinie podpisy vyprošvajuć navat u carkvie». Biełarusy raskazali, ci padpisvajucca jany za Łukašenku2

«Staić bolš za try hadziny bieź śviatła i aciapleńnia». Ciahnik Minsk — Homiel spyniŭsia pasiarod svajho šlachu

Pucin zajaviŭ pra pačatak sieryjnaj vytvorčaści «Arešnikaŭ»5

ZŠA rassakrecili dakład ab palityčnych zabojstvach i zamachach, jakija adbyvalisia na zahad Pucina2

Ispanija mocna aštrafavała biudžetnyja avijakampanii za patrabavańni dapłačvać za ručnuju pakłažu i vybar miesca2

Staś Karpaŭ pra Karža: Słuchajcie: nu, śmieła!15

«Miežy ścirajucca». Biełaruska raskazała, jak i navošta stała vyvučać eśpieranta na radzimie jaho zasnavalnika2

Bajpoł nazvaŭ imiony mahčymych zabojcaŭ Andreja Zielcara. I zajaviŭ, što siłavika «Nirvanu» zastreliŭ svoj ža17

bolš čytanych navin
bolš łajkanych navin

Stali viadomyja padrabiaznaści žudasnaj avaryi z zahinułymi dziećmi pad Lidaj

Stali viadomyja padrabiaznaści žudasnaj avaryi z zahinułymi dziećmi pad Lidaj

Hałoŭnaje
Usie naviny →