टेलीग्राम आपको रोस्टेलकॉम में कैसे मिला देता है

हाय, हैब्र। एक बार जब हम बैठे थे, तो हमारा बहुत ही उत्पादक व्यवसाय कर रहा था, क्योंकि SUDDENLY यह इस तथ्य को बताता है कि किसी अज्ञात कारण से, कम से कम अद्भुत रोस्टेलकॉम और उतना ही सुंदर एसटीसी FIORD टेलीग्राम बुनियादी ढांचे से एक दावत के रूप में जुड़ा हुआ है।


टेलीग्राम मैसेंजर LLP सहकर्मी सूची, आप अपने लिए देख सकते हैं

ऐसा कैसे हुआ? हमने अपने टेलीग्राम खाते के माध्यम से पावेल डुरोव से पूछने का फैसला किया।
यह क्या आया? ऐसा नहीं है कि हम "सबसे सुरक्षित दूत" के रचनाकारों में से एक से क्या उम्मीद करते हैं।

12 जून, 2019 को, हमने एक नंबर से बंधे अपने टेलीग्राम खाते पर पावेल डुरोव को लिखने का फैसला किया, जिसकी वैधता बिना किसी समस्या के एक साथ कई तरीकों से साबित होती है। यहां हम सबसे सुरुचिपूर्ण एक का वर्णन करेंगे - जो संख्या इसके साथ जुड़ी हुई है, वह वीकेओन्कटे सोशल नेटवर्क पर आईडी 1 से भी जुड़ी हुई है। इस खाते का मेलबॉक्स, वैसे, telegram.org डोमेन पर स्थित है। मुझे लगता है कि इसमें कोई शक नहीं है।


हम पृष्ठ को पुनर्स्थापित करते हैं, और हम देखते हैं कि संख्या id1 से जुड़ी हुई है


आगे बढ़ो। यहाँ आप एक और दिलचस्प तथ्य देख सकते हैं - telegram.org डोमेन पर मेल करें। इसमें कोई शक नहीं है कि संख्या वास्तविक है

खुद नंबर: +44 7408 **** 00 (मॉडरेटर को तारांकन के लिए)

हमने एक विशिष्ट उद्देश्य के लिए लिखा है:

यह पता करें कि यह कैसे पता चला कि ये रूसी कार्यालय टेलीग्राम के दावत हैं, और यह भी समझने के लिए कि क्या यह मैसेंजर के बुनियादी ढांचे की सुरक्षा के लिए हानिकारक नहीं है। एक स्पष्ट और पर्याप्त प्रश्न जिसका उत्तर आसानी से दिया जा सकता है अगर वहाँ कुछ भी छिपाने के लिए नहीं था। सच?


ड्यूरोव द्वारा संदेश पढ़ने के बाद (ईमानदार होने के लिए, हमने सोचा कि वह बस हमें अनदेखा कर रहा था, लेकिन सब कुछ इतना रसपूर्ण नहीं था), कुछ ऐसा शुरू हुआ जिसकी हमें उम्मीद भी नहीं थी।

उसने उस व्यक्ति का खाता खोलना शुरू कर दिया जिसे उसने लिखा था, टेलीग्राम के संदेशों को एक सेकंड में पुष्टि कोड के साथ हटा दिया।

बाद में यह पता चला कि इस खाते पर पत्राचार चमत्कारिक ढंग से हटा दिया गया था।

सबसे दिलचस्प बात यह है कि एक्सेस संदेशों में से एक को संरक्षित किया गया है, और मैं इसे अंतरात्मा की आवाज के बिना आपको प्रदान करूंगा:

आपने सफलतापूर्वक +42777 के माध्यम से desk.telegram.space पर लॉग इन किया है। वेबसाइट ने आपका नाम, उपयोगकर्ता नाम और प्रोफ़ाइल चित्र प्राप्त किया।

ब्राउज़र: विंडोज पर क्रोम
आईपी: 149.154.167.78 (नीदरलैंड)

आप डेस्क.telegram.space डिस्कनेक्ट करने के लिए 'डिस्कनेक्ट' दबा सकते हैं

और अब कुछ सवाल:

1. राज्य के स्वामित्व वाले प्रदाता रोस्टेलकॉम सीधे टेलीग्राम बुनियादी ढांचे से क्यों जुड़ा है?
2. पैवेल डरोव ने संदेश पढ़ने के बाद इस सर्कस को क्यों शुरू किया, अगर उसके पास वास्तव में छिपाने के लिए कुछ नहीं है?
3. हम उस संदेशवाहक पर कैसे भरोसा कर सकते हैं जिसमें व्यवस्थापक हमारे व्यवस्थापक उपकरण का उपयोग कर एक असहज प्रश्न के बाद आपके खाते में प्रवेश करता है?

यह आपको तय करना है कि इस संदेशवाहक का उपयोग करना है या नहीं।

लेकिन, यह मुझे लगता है, निश्चित रूप से कुछ करने योग्य है - ड्यूरोव से जवाब पाने की कोशिश करें।

यदि राज्य प्रदाता के पास टेलीग्राम सर्वर के डेटा तक पहुंच है, तो दूत की सुरक्षा के बारे में ड्यूरोव के सभी शब्द एक झूठ हैं, जिसके साथ उसने आपकी आंखों के ठीक पहले सूचना के रिसाव को कवर किया।

हमें कैसे पता चलेगा कि सर्वर पर संग्रहीत संदेशों के लिए राज्य के पास वास्तव में कुंजी नहीं है? क्या हुआ, इसके बाद हममें से कोई भी निश्चित नहीं है।

व्यवस्थापक हाबरा द्वारा टिप्पणी

जहां तक ​​मुझे पता है, इंटरनेट में ऑटोनॉमस सिस्टम (एएस) शामिल हैं - ये अलग-अलग नेटवर्क हैं जिनकी सीमा पर उपकरण हैं, जिनमें राउटर, फायरवॉल और अधिक सहित सभी प्रकार के महंगे हार्डवेयर शामिल हैं। कोई भी AS किसी अन्य AS से सीधे या तथाकथित ट्रैफ़िक एक्सचेंज पॉइंट्स (IXP) के माध्यम से ट्रैफ़िक पास करने के लिए जंक्शन को व्यवस्थित कर सकता है। यदि प्रत्यक्ष जोड़ों को किसी तरह से चुना और नियंत्रित किया जा सकता है, तो IXP की निकटता अक्सर खराब नियंत्रित होती है (कुछ ऑपरेटर संक्रमण में IXP से ट्रैफ़िक पास करते हैं)।

तकनीकी रूप से, IXP में प्रत्येक पड़ोसी के साथ जंक्शन एक प्रत्यक्ष जंक्शन की तरह दिखता है, यह दिलचस्प विशेष प्रभावों को जन्म दे सकता है। उदाहरण के लिए, एएस हाबरा के प्रदाताओं (अपस्ट्रीम) के साथ दो प्रत्यक्ष संबंध हैं और दो IXPs में भाग लेते हैं, हालांकि, यहां हम पांच साथियों (पड़ोसियों) को देखते हैं, हालांकि केवल दो प्रविष्टियां (अपस्ट्रीम) होनी चाहिए। अलग-अलग, आपको इस बात की जानकारी होनी चाहिए कि ट्रैफ़िक प्रशासनिक रूप से सबसे छोटे रास्ते से जाता है और इस समय कैसे चलता है - आपको उसी क्षण देखने की आवश्यकता है। तथ्य यह है कि एक एएस के पास एक अन्य के रूप में तार्किक रूप से निकटतम पारगमन पड़ोसी के साथ सहानुभूति है, इसका मतलब यह नहीं है कि ट्रैफिक इस पारगमन एएस के माध्यम से जाएगा, यह बीलाइन आरटीओ घोटाले की सावधानीपूर्वक जांच करके देखा जा सकता है। लेकिन भले ही ट्रैफिक सीधे चला जाए, यह बाहरी एएस ट्रैफिक है। उसी समय, किसी को इस तथ्य के लिए तैयार रहना चाहिए कि किसी को (एनएसए / चीन / रूसी सिलोविक) संभावित रूप से उसके साथ भागने का अवसर मिला है।

टेलीग्राम के लिए के रूप में। शुरुआत के लिए, टीजी के पास अलग-अलग संख्याओं के साथ चार एएस हैं। एक कुछ भी घोषणा नहीं करता है, अन्य तीन के पास पड़ोस हैं, दो दूरस्थ IXPs ( एक , दो ) पर निर्भर हैं, और तीन IXP पर एक पुन: उपयोग करते हैं, जिसमें दो रूसी डेटा IX और ग्लोबल-IX ( लिंक ) शामिल हैं। कोई आश्चर्य नहीं कि आरटी और अन्य रूसी दूरसंचार इन IXPs में भाग ले रहे हैं। यदि "दुश्मन नेटवर्क" से गुजरने वाला ट्रैफ़िक TG के लिए सुरक्षा समस्या है, तो इससे कोई फर्क नहीं पड़ता कि TG सीधे उन पर निर्भर है या नहीं।

फैसले के रूप में: सामान्य तौर पर, सब कुछ काफी स्वाभाविक लगता है और यहां कोई सीधी सुरक्षा समस्या नहीं है। हम पत्राचार को हटाने के बारे में जासूसी कहानी पर टिप्पणी नहीं कर सकते।