टेलीग्राम में भेद्यता किसी भी लंबाई के स्थानीय कोड पासवर्ड को बायपास करने की अनुमति देती है

अतीत से

अपने पिछले काम में, मैंने गुप्त टेलीग्राम चैट की भेद्यता का प्रदर्शन किया, और जीएनयू / लिनक्स / विंडोज / एंड्रॉइड (हैकिंग टेलीग्राम मिडरेंज) पर स्थानीय टेलीग्राम कोड को पुनर्प्राप्त करने पर एक वीडियो मैनुअल पोस्ट किया।

हाल ही में एक "भेद्यता की निरंतरता" की खोज की: एंड्रॉइड-टेलीग्राम [किसी भी लंबाई के स्थानीय कोड पासवर्ड को दरकिनार] (एक फिंगरप्रिंट हमला जोड़ा) ।

कुछ टिप्पणियां जो मैं खंडन करने जा रहा हूं, मेरे प्रयोगात्मक एंड्रॉइड डिवाइस के साथ यादृच्छिक प्रयोग के लिए धन्यवाद।

"हैबर पर एक लेख प्रकाशित हुआ था" टेलीग्राम में भेद्यता आपको गुप्त चैट से समझौता करने की अनुमति देती है। " जोर से हेडलाइन, हां। "हमने सामग्री पढ़ी है और पाठकों को ऐसा करने की सलाह देते हैं, यदि केवल ब्याज के लिए।"
"टेलीग्राम के एंड्रॉइड वर्जन में, कई वर्षों से, पिन कोड के बजाय एक जटिल अल्फ़ान्यूमेरिक पासवर्ड सेट करना संभव है"

स्रोत

"एंड्रॉइड संस्करण में, एक मनमाना पासवर्ड सेट करने का अवसर है, जिनके लिए 4-अंकीय पिन की आवश्यकता है"

स्रोत

“आप एक पिन का उपयोग नहीं कर सकते, लेकिन एक पासवर्ड। और अगर आपके पास एक रूट या अनलॉक बूटलोडर या एक अनएन्क्रिप्टेड फोन है, तो आप किस तरह के निजी डेटा की सुरक्षा की बात कर सकते हैं? "

स्रोत

"दूसरी बात, पीड़ित को अपने डिवाइस पर डेटा एन्क्रिप्शन सक्षम नहीं करना चाहिए"

स्रोत ।

पाचन - स्थानीय कोड पर हमले के बारे में सभी प्रकार के (न केवल आलोचना, कुछ कठिन) "मजाकिया" टिप्पणियां थीं, उदाहरण के लिए, ऐसी टिप्पणी:

"एक तकनीकी टेलीग्राम, बेवकूफ तु की भीड़ ... जो ड्यूरोव नहीं चाहता है या नहीं बता सकता है कि यह गुप्त चैट को क्रैक करने के लिए निकला है, यह संभव है और आपको उसके vaunted प्रोटोकॉल को तोड़ने की जरूरत नहीं है"

स्रोत

मैं पिछले लेख को फिर से लिखने नहीं जा रहा हूं, पिछले काम में स्थानीय कोड को क्रैक करने पर सब कुछ विस्तार से वर्णित है, मैं आपको मुख्य बिंदुओं की याद दिलाऊंगा:
टेलीग्राम लोकल कोड (पिन) JTR का उपयोग कर तुरंत क्रैक किया जाता है। शर्तें: रूट की आवश्यकता; जैसा कि यह "आज" निकला, एंड्रॉइड एन्क्रिप्शन हमेशा नहीं बचाता है; "पिन" "पासवर्ड" स्थानीय कोड टेलीग्राम के बजाय सेव और सेव नहीं करेगा।

टेलीग्राम की गुप्त चैट्स को कब्जे में लेने के लिए, रूट डिवाइस से दूसरे में "कई फाइलें" कॉपी करने के लिए पर्याप्त था, जेटीआर का उपयोग करके गैर-क्रिप्टोग्राफिक स्थानीय कोड को क्रैक करें। ब्रूट फ़ोर्स अटैक की गति प्रभावशाली थी, लेकिन फिर भी इतनी तेज नहीं थी कि किसी दिन "पासवर्ड स्थानीय कोड"> 30 वर्णों को क्रैक कर सके। किसी भी लंबाई और जटिलता के "पासवर्ड स्थानीय कोड एंड्रॉइड-टेलीग्राम" पर हमला करने का एक तरीका मिला।

अगले पर हमला एल्गोरिथ्म

हमारे पास जड़ है; एन्क्रिप्टेड गैजेट; पासवर्ड> पीड़ित के पक्ष में 30 वर्ण; फिंगरप्रिंट डिवाइस मौजूद नहीं है "अर्थात, यह कोई मायने नहीं रखता है।"

• "बाहरी टेलीग्राम डेटा" चोरी करें (पिछले लेख देखें) ।
• शोधकर्ता (हमलावर की स्थिति) की ओर एक फिंगरप्रिंट के साथ अपने एंड्रॉइड डिवाइस के अनलॉक को कॉन्फ़िगर करें।
• जीपी टेलीग्राम के साथ स्थापित करें और "बाहरी डेटा" के साथ गठबंधन करें।
• जब आप शोधकर्ता के डिवाइस पर टेलीग्राम खोलते हैं और जब आपको 31-अंकीय पासवर्ड दर्ज करने के लिए कहा जाता है (स्थानीय कोड को अनलॉक करने के लिए) , तो अपनी उंगली को संलग्न करें। टेलीग्राम अनलॉक किया गया है, सभी गुप्त चैट / पत्राचार और क्लाउड शोधकर्ता के लिए उपलब्ध हो जाएगा।

दिलचस्प है, केवल टेलीग्राम (4 परीक्षण किए गए अनुप्रयोगों में से) इस तरह के हमले के अधीन है। मैंने Keepass2android ऑफ़लाइन पर इसी तरह के हमले करने की कोशिश की; ऑनलाइन Sberbank; यांडेक्स मनी - इन एंड्रॉइड एप्लिकेशन को पासवर्ड की आवश्यकता होती है और फिंगरप्रिंट पर प्रतिक्रिया नहीं होती है।


वीडियो पर साजिश:

• एंड्रॉइड पर वर्चुअलबॉक्स के बीच एक गुप्त चैट बनाई गई है, जहां कोई "फिंगरप्रिंट" डिवाइस नहीं है और एंड्रॉइड 6. "आतंकवादी" के बीच एक बातचीत है।
• एंड्रॉइड वर्चुअलबॉक्स पर, मैंने स्थानीय कोड को 31-अंकों के पासवर्ड पर सेट किया है - टेलीग्राम एप्लिकेशन को अवरुद्ध करना।
• मैं टेलीग्राम-वर्चुअलबॉक्स खातों का बैकअप बनाता हूं (सभी डेटा की प्रतिलिपि बनाना आवश्यक नहीं है, पिछले लेख देखें) ।
• मैं डेटा को जहर की नकल करता हूं।
• मैं इसे एंड्रॉइड 6 पर ज़हर बैकअप से ले रहा हूं।
• मैं जीपी से एंड्रॉइड 6 पर टेलीग्राम स्थापित करता हूं।
• मैं एंड्रॉइड 6 बैकअप से इंस्टॉल किए गए एंड्रॉइड 6 पर "बाहरी डेटा" का हिस्सा हथेली करता हूं।
• मैं एंड्रॉइड 6 पर टेलीग्राम लॉन्च करता हूं, मुझे पासवर्ड / फिंगरप्रिंट दर्ज करने का अनुरोध मिलता है। मैं एक अंगुली की छाप लागू करता हूं, और टेलीग्राम अनलॉक किया जाता है, मिडरे और क्लाउड के बीच सभी पत्राचार उपलब्ध हैं।
• मैं टेलीग्राम को पुनरारंभ करता हूं, 31-अंकीय स्थानीय कोड दर्ज करता हूं, और टेलीग्राम भी अनलॉक हो जाता है।

लेना

उसने स्मार्टफोन पर फिंगरप्रिंट हटा दिया, स्मार्टफोन का पिन-कॉड गिरा दिया। डिवाइस पर एक नया पिन सेट करें, एक नया फिंगरप्रिंट बनाया। मैंने प्रयोग दोहराया (मैंने उपकरणों से टेलीग्राम को पूरी तरह से साफ कर दिया / स्थापित कर दिया) और नए फिंगरप्रिंट ने फिर से किसी और के टेलीग्राम खाते को अनब्लॉक कर दिया।

हैट ट्रिक

डिवाइस / स्थितियों को प्रतिस्थापित करने के लिए एक उच्च आवृत्ति प्रयोग के लिए भी। पीड़ित के हिस्से पर, उन्होंने हार्डवेयर को बदल दिया: एंड्रॉइड 4.4.2 टैबलेट (फिंगरप्रिंट डिवाइस मौजूद नहीं है) के साथ वर्चुअलबॉक्स; दूसरे के साथ टेलीग्राम खाता बदल दिया।
हमला करना - डिवाइस से टेलीग्राम को नष्ट कर दिया और पूरी तरह से साफ कर दिया। एंड्रॉइड 6 डिवाइस पर पिन को रीसेट / बदलें, फ़िंगरप्रिंट हटाएं और फ़ालेंक्स की दूसरी उंगली पर एक नया फ़िंगरप्रिंट बनाएं।
पीड़ित के एंड्रॉइड-ई पर 14 अंकों का स्थानीय कोड पासवर्ड सेट करें। मैंने केवल बाहरी डेटा का बैकअप बनाया है।
एंड्रॉइड 6 पर, मैंने जीपी (शोधकर्ता की स्थिति) से टेलीग्राम स्थापित किया और बाहरी डेटा को एंड्रॉइड से खिसका दिया। 4.4.2 (पूर्ण बैकअप / तैनाती असंभव है, क्योंकि टैबलेट से टेलीग्राम एप्लिकेशन स्मार्टफोन पर इंस्टॉल नहीं होगा, इसलिए जीपी के साथ एंड्रॉइड 6 पर एप्लिकेशन इंस्टॉल करना, और) बैकअप से नहीं)।
मैंने एंड्रॉइड 6 पर टेलीग्राम लॉन्च किया, किसी और के खाते में लॉग इन करना असंभव है: एक स्थानीय कोड अनुरोध प्रकट हुआ (जो अभी भी जेटीआर में उच्च गति पर क्रैक है) । उसने अपनी उंगली डाल दी, और किसी और के खाते को फिर से शोधकर्ता की तरफ से सभी midrange / पत्राचार के साथ फिर से खोल दिया गया।

लेख के इस भाग को संक्षेप में प्रस्तुत करने के लिए।

टेलीग्राम एक महत्वपूर्ण चोरी के हमले का खतरा है, लेकिन संदेशवाहक में सबसे अजीब बात "आवेदन में एकीकृत फिंगरप्रिंट" है। यांडेक्स मनी; ऑनलाइन Sberbank; Keepass2android ऑफ़लाइन - एक समान हमले के लिए अतिसंवेदनशील नहीं है (इस लेख में दिखाया गया है) । उपरोक्त सभी अनुप्रयोगों में फ़िंगरप्रिंट द्वारा एप्लिकेशन को अनलॉक करने का एक फ़ंक्शन है, लेकिन टेलीग्राम में इसे जबरन एकीकृत किया जाता है ("फिंगरप्रिंट अनलॉक" फ़ंक्शन बंद नहीं होता है / उस गैजेट पर कॉन्फ़िगर नहीं किया जा सकता है जिसके पास फिंगरप्रिंट डिवाइस नहीं है) और काम करता है जब यह कपटी उद्देश्यों के लिए उपयोग किया जाता है। अन्य अनुप्रयोगों में, फिंगरप्रिंट फ़ंक्शन काम नहीं करता है - धोखाधड़ी के खिलाफ सुरक्षा।

टेलीग्राम मैसेंजर एक मैसेंजर है, गृहिणियों के लिए और सभी के लिए संरक्षण की जरूरत है। कंपनी का चेहरा सही नहीं है जब यह बताता है कि सभी परेशानियां इस तथ्य से आती हैं कि दुनिया में सब कुछ समझौता किया गया है, टेलीग्राम मैसेंजर को छोड़कर। एक उदाहरण के रूप में, यह एक अपमानजनक भेद्यता है जो रूट किए गए एंड्रॉइड डिवाइसों के उपयोगकर्ताओं की "नहीं" गोपनीयता को प्रदर्शित करता है।
यदि आप अपने निहित (कुछ मामलों में, एन्क्रिप्टेड) डिवाइस को खो देते हैं, तो आपको वित्त या Keepass2android ऑफ़लाइन के बारे में चिंता नहीं करनी चाहिए (पासवर्ड नहीं खोले जाएंगे) । जो कोई भी गैजेट ढूंढता है, उसे सभी टेलीग्राम मिडरेंज को "केवल" एक्सेस मिलेगा। एक नए डिवाइस से टेलीग्राम डेटा को क्लियर करने से मदद नहीं मिलेगी यदि कोई हमलावर इसे ऑफ़लाइन खोलता है (कैश जगह पर रहता है, लेकिन स्थानीय कोड सुरक्षा नहीं करता है) ।
क्या टेलीग्राम-दुबई पीआर अभियान इस समस्या को समझता है? यदि हाँ, तो MF / TON को रूट किए गए उपकरणों पर काम नहीं करना चाहिए! और बड़े पैमाने पर डिवाइस समझौता शुरू होने पर आधिकारिक FAQ कंपनी की प्रतिष्ठा को नहीं बचाएगा।
टेलीग्राम-एंड्रॉइड v5.4 02.27.2019 से।

ps / Telegram से संबंधित नहीं है

मैं भी लेगो एम 8 एंड्रॉइड डिवाइस पर एन्क्रिप्शन को बायपास करने में कामयाब रहा और सभी डेटा प्राप्त कर सकता हूं, जिसमें मिडरेंज (जेटीआर हमले, या फिंगरप्रिंट हमले) तक पहुंच के लिए टेलीग्राम डेटा भी शामिल है ।

W3bsit3-dns.com संसाधन में इस गैजेट के लिए स्टॉक फ़र्मवेयर और दर्जनों कस्टम (फ़्री) फ़र्मवेयर हैं। TWRP स्थापित। एंड्रॉइड डिवाइस Leagoo M8 को प्रारूपित किया, फर्मवेयर पुनरुत्थान रीमिक्स 6 (मेरी राय में सर्वश्रेष्ठ में से एक) को रोल किया। मैं सेटिंग्स में चला गया - सुरक्षा - डेटा एन्क्रिप्ट करने के लिए। मैं एन्क्रिप्टेड। गैजेट को डाउनलोड करने से पहले, एक पासवर्ड की आवश्यकता होने लगी (TWRP में, मुख्य अनुभाग पासवर्ड के बिना माउंट नहीं किया गया था) । मैंने स्टॉक फर्मवेयर से secro.img का अनुरोध किया और पासवर्ड (सभी एन्क्रिप्शन) सुरक्षित रूप से गायब हो गया है। TWRP में अब पासवर्ड, / डेटा / डेटा / ... दर्ज किए बिना एक विभाजन को माउंट करने की क्षमता है।
ओएस की क्रिप्टोग्राफी के कारण फ्लैश ड्राइव (गैजेट के लिए माइक्रोएसडी फ्लैश ड्राइव) का एन्क्रिप्शन ईमानदार है।

शायद अन्य गैजेट भी इस समस्या (डिवाइस एन्क्रिप्शन की समस्या) के अधीन हैं, लेकिन मेरे पास विभिन्न मॉडलों के साथ पूरी तरह से प्रयोग करने के लिए इतने सारे नहीं हैं।