👴 🕋 🔄 टेलीग्राम पर फोटो या वीडियो क्यों सुरक्षित नहीं हैं 👨🏿‍🎓 👨‍🏫 🛌🏾

हाल ही में, मैंने एक लेख देखा जिसमें व्हाट्सएप मैसेंजर में स्व-विनाशकारी संदेशों की शुरुआत के बारे में बात की गई थी। इसकी टेलीग्राम के समान कार्यक्षमता होगी, लेकिन अगर ड्यूरोव के दूत में विलोपन सामान्य संदेशों (गुप्त चैट) पर लागू होता है, तो उन्हें नियमित चैट में फ़ोटो पर भी उपयोग किया जा सकता है। यही है, फोटो को भेजने के बाद, वार्ताकार इसे सीमित समय के लिए देख सकेगा, और बाद में, सिद्धांत रूप में, इसे दोनों वार्ताकारों (अधिमानतः सर्वर से भी) से हटा दिया जाएगा, फिर व्हाट्सएप ने नियमित संदेशों को हटाने की योजना शुरू की (और अब तक यह हो चुका है) ।

लेकिन आज हम व्हाट्सएप के बारे में बात नहीं कर रहे हैं (क्योंकि मैं इसका उपयोग बिल्कुल नहीं करता), लेकिन टेलीग्राम के बारे में। स्व-विनाशकारी संदेशों का बहुत विचार शायद ही मांग में है, लेकिन ऐसे उपयोगकर्ता हैं जो उनका उपयोग करते हैं, उदाहरण के लिए, जब दस्तावेज़ या फोटो भेजते हैं जो केवल एक बार देखा जा सकता है (अहम)।

उन लोगों के लिए जो पढ़ने में बहुत आलसी हैं, टेलीग्राम पर आत्म-विनाशकारी संदेश न तो सुरक्षित हैं और न ही गोपनीय हैं। यह मत सोचिए कि यदि आप इस तरह से बात करने वाले किसी व्यक्ति को एक महत्वपूर्ण दस्तावेज भेजते हैं, तो वह इसे बचाने में सक्षम नहीं होगा (और मैं एक त्वरित स्क्रीनशॉट या फोन स्क्रीन की तस्वीरों के बारे में बात नहीं कर रहा हूँ, भगवान न करे) - इसके लिए गुप्त चैट का उपयोग करें। और जो लोग इन संदेशों के बहुत कार्यान्वयन में रुचि रखते हैं, आप पढ़ना जारी रख सकते हैं।

मैंने उनका उपयोग भी किया, हालांकि अक्सर नहीं और बल्कि वे केवल "मनोरंजन" थे और मैंने विशेष रूप से उन्हें नहीं देखा। इस साल जून के महीने में, यूजरएपीआई टेलीग्राम पर शोध करते हुए, मैंने फोटो भेजने और उन्हें प्राप्त करने का परीक्षण किया। मुझे मज़ा आ गया, अब और नहीं। और रुचि संदेश भेजने के "दृश्य" को देखने में दिखाई दी, और वे आम तौर पर प्रतिक्रिया में कैसे प्रदर्शित होते हैं। मैं सोच रहा था कि इस फ़ंक्शन को "भीतर से" कैसे लागू किया जाता है, क्या टेलीग्राम सर्वर से फ़ाइलें हटा दी जाती हैं या उन्हें किसी तरह एन्क्रिप्ट किया जा सकता है।

और मेरे आश्चर्य के लिए, ये संदेश व्यावहारिक रूप से सामान्य लोगों से अलग नहीं हैं। बिल्कुल सीधे। उनके पास साधारण फ़ोटो के समान file_id है , जिसके साथ आप फ़ाइल को स्वयं प्राप्त कर सकते हैं। और यहां तक कि अगर आपने संदेश को देखा और यह चैट में गायब हो गया, तो आप इसे सुरक्षित रूप से सहेज / भेज / अग्रेषित कर सकते हैं और वही काम कर सकते हैं जो आप साधारण फ़ोटो / वीडियो के साथ कर सकते थे। यही है, यह टेलीग्राम सर्वर से ही हटा नहीं है।

मैं दोहराता हूं, ऐसे संदेश गुप्त चैट पर लागू नहीं होते हैं, जहां पत्राचार दो उपकरणों पर होता है, और दूसरे क्लाइंट से मैं उन्हें एक्सेस नहीं कर सकता। यह सुविधा नियमित चैट के लिए डिज़ाइन की गई है और लगता है कि इसे "सुरक्षित" माना जाता है। लेकिन यहाँ यह दिलचस्प है, मुझे कहीं भी इन स्व-विनाशकारी संदेशों का विस्तृत विवरण नहीं मिला। अर्थात्, टेलीग्राम हमें यह बताने के लिए प्रतीत नहीं होता है कि ये संदेश पहुंच के मामले में बहुत सुरक्षित हैं (यदि आपके पास स्वयं खाते तक पहुंच है) उदाहरण के लिए समान गुप्त चैट। मैंने केवल यह देखा कि टेलीग्राम ने ही कहा था कि कोई भी संदेश, यहां तक कि गुप्त चैट भी, 100 प्रतिशत सुरक्षा नहीं है और हर कोई उन संदेशों के लिए जिम्मेदार है जो वह भेजता है, लेकिन ...
मैं यह स्वीकार करता हूं कि इसे कुछ व्हाट्सएप / Viber / VK में लागू किया जाएगा, मैं इस पर ध्यान भी नहीं दूंगा, लेकिन टेलीग्राम एक बहुत ही सुविधाजनक संदेशवाहक है जिसे मैं वास्तव में प्यार करता हूं, लेकिन जो मुझे नफरत है वह स्वयंसेवकों से भरा हुआ है।

जून के उसी महीने में, मैंने support@telegram.org पर लिखा, जहाँ मैंने दो भाषाओं में एक पूरा पत्र लिखा। यह न केवल स्व-विनाशकारी संदेशों के बारे में, बल्कि सामान्य लोगों के बारे में भी कहा गया है और यह कि टेलीग्राम अग्रेषण पर कोई सीमा निर्धारित नहीं करता है, लेकिन बाद में उस पर और अधिक।

दो महीने बाद, उन्होंने मुझे जवाब नहीं दिया, इसलिए मुझे इस तरह की "भेद्यता" खोजने पर क्या करना है और कहां लिखना है, इसके बारे में टेलीग्राम को बहुत "समर्थन" लिखना था।

वहां, उन्होंने आश्चर्यजनक रूप से तीन घंटे बाद मुझे जवाब दिया, जहां उन्होंने मुझसे कहा था कि आपको security@telegram.org पर प्रोटोकॉल में गंभीर कमजोरियों के बारे में लिखना चाहिए या यहां विवरण साझा करना चाहिए। मैं समर्थन से मूल प्रतिक्रिया पाठ संलग्न करता हूं:

5 जुलाई, समर्थन प्रतिक्रिया

नमस्कार। यदि आप वास्तव में हमारे अनुप्रयोगों या प्रोटोकॉल में किसी प्रकार की भेद्यता के बारे में बात कर रहे हैं, तो आप यहां विवरण साझा कर सकते हैं या security@telegram.org पर लिख सकते हैं।

मैंने कमजोरियों के "विवरण" के बारे में खुद को समर्थन लिखने का फैसला किया, वीडियो लागू किया, स्क्रिप्ट ही और समस्या का समाधान (नीचे मेरा संदेश है), लेकिन अब तक मुझे जवाब नहीं दिया गया है, या तो मेल द्वारा या समर्थन में ही। स्पष्ट रूप से अब तक, यह उन्हें परेशान नहीं करता है। ~~बेहतर चलो एकल इमोजीस का एक एनीमेशन बनाते हैं।~~

स्व-विनाशकारी संदेशों के साथ विकल्प के अलावा, मैंने यह भी देखा कि किसी भी संदेश को हटा दिया गया था, उदाहरण के लिए, एक निजी चैट, समूह, चैनल में, अवरोधन करना भी आसान है। यह सभी संदेशों के सामान्य फॉरवर्ड का उपयोग करके किया जाता है, उदाहरण के लिए, एक अलग समूह में, और हटाए गए संदेश की आईडी का उपयोग करके उन्हें प्राप्त करने के बाद (अब पुस्तकालयों में उन पर हैंडलर हैं)।

मैंने अपने पत्र में पूरी प्रक्रिया का वर्णन किया (हालांकि वास्तव में यह सरल है), स्वयं संदेशों को आगे की ओर सीमित करने के रूप में समस्या के समाधान के साथ। और यदि आप पूरी तरह से सीमित नहीं करते हैं, तो सभी संदेशों के निरंतर आगे को प्रतिबंधित करें। मुझे लगता है कि विकास टीम आगे से कुछ विरोधी बाढ़ बनाने में सक्षम होगी।

और स्वयं को नष्ट करने वाले के साथ, बस उन्हें सर्वर से हटा दें। यह समस्या को हल नहीं करेगा, संदेश अभी भी प्राप्त होने वाले समय में बिल्कुल इंटरसेप्टेड हो सकते हैं। एक पूर्ण उन्मूलन के लिए, उन्हें पढ़ने के लिए पूरे एल्गोरिथ्म को फिर से काम करना चाहिए। उदाहरण के लिए, प्रत्येक संदेश तक पहुँच कुंजी बनाने के लिए और इस कुंजी का उपयोग करते समय, छवि / वीडियो केवल एक निश्चित समय के लिए उपलब्ध होगा। मेरे लिए यह मुश्किल है कि मैं विकास टीम के लिए पूरे एल्गोरिदम के साथ आऊं, मैं स्वीकार करता हूं, मैं खुद सभी पहलुओं के माध्यम से सोचने में सक्षम नहीं हूं और किसी भी मामले में, उन्हें बाधित करने का एक तरीका है। लेकिन फिलहाल, वे केवल भयानक रूप से कार्यान्वित किए जाते हैं, डेवलपर (एस) जो इस फ़ंक्शन में लगे हुए थे, इस तरह के फ़ंक्शन के विकास के लिए अधिक जिम्मेदार होना चाहिए। ठीक है, या चरम मामलों में, बस लाल, बोल्ड अक्षरों में लिखें, कि आत्म-विनाशकारी संदेश अवरोधन करना आसान है और यह एक खिलौने से ज्यादा कुछ नहीं है।

मैं आपको अपने बारे में बताता हूँ, एक 15 वर्षीय छात्र, हाल ही में पायथन में विकसित होने का शौकीन, उपयोगकर्ता एपीआई में डब किया गया और इस तरह का "दोष / भेद्यता" पाया गया। अधिक है कि infuriated और मुझे यहाँ यह सब लिखने के लिए मजबूर किया - Telegram समर्थन का एक भयानक कार्यान्वयन, जिसने मुझे 4 महीनों में केवल तीन बार अनदेखा किया।

कुछ के लिए, यह फ़ंक्शन उपयोगी नहीं होगा, यह इस तरह के संदेशों के खराब कार्यान्वयन में कुछ भी बुरा नहीं पाएगा, लेकिन मुझे लगता है कि चूंकि टेलीग्राम खुद मौजूदा कार्यों को बेहतर बनाने में दिलचस्पी नहीं रखता है, इसलिए दूसरों के लिए इसे ध्यान में रखना उपयोगी होगा।

मैं पहली बार लेख लिख रहा हूं, मैं कहीं गलतियां छोड़ सकता हूं, लेकिन मुझे उम्मीद है कि वे मुझे संकेत देते हुए टिप्पणियों में सही करेंगे। या, सामान्य तौर पर, वे मुझे बताएंगे कि सब कुछ गलत है और समर्थन की अनदेखी करना एक अच्छा समाधान था और मैं अंत में शांत हो जाऊंगा। मैं अपना संदेश भी देता हूं:

समर्थन संदेश जिसके लिए कोई जवाब नहीं मिला

नमस्कार, मेरा नाम खामिदोव अमल है।

हाल ही में, मैंने अपनी परियोजना के लिए एक उपयोगकर्ता अनुभव लिखा। कुछ बिंदु पर, मैंने देखा कि कैसे मेरे दोस्त ने मुझे एक स्व-हटाने वाली तस्वीर भेजी। मैंने इसे अपने एंड्रॉइड क्लाइंट पर देखा और इसे हटा दिया गया क्योंकि यह 10 सेकंड के बाद होना चाहिए।

लेकिन मुझे आश्चर्य हुआ कि ऐसे संदेशों को कैसे एन्क्रिप्ट किया जाता है और वे कैसे चलते हैं। आखिरकार, यह पता चलता है कि टेलीग्राम क्लाइंट पहले फोटो को फोन पर अपलोड करता है, और पढ़ने के बाद इसे हटा देना चाहिए।

मैंने Pyrogram लाइब्रेरी का उपयोग करते हुए एक छोटी सी पाइथन स्क्रिप्ट लिखी और यह देखना चाहता था कि वे क्लाइंट में कैसे आती हैं।

मुझे आश्चर्य हुआ जब मैंने देखा कि ये "सेल्फ-डिलीट फोटो" नियमित लोगों की तरह दिखते हैं (क्या?)।
यही है, अगर मैंने एक नियमित फोटो भेजा, तो यह "आत्म-ह्रास" से अलग नहीं था।
उसके बाद, मैंने एक स्क्रिप्ट लिखी जो इस तस्वीर को फाइल पर भेजती है, और उस पल में, फोटो एक सामान्य फोटो की तरह मेरे टेस्ट चैनल पर चली गई। और जिस फोन से मैंने यह सबसे "सेल्फ-एक्सट्रैक्टिंग" फोटो भेजी, वह भी नहीं पढ़ी गई।

इसने मुझे अपने डेस्कटॉप क्लाइंट पर फोटो देखने की भी अनुमति दी। यही है, यह स्क्रिप्ट "सेल्फ-एक्सट्रैक्टिंग" फोटो का सबसे महत्वपूर्ण सार है।

मैं इसे एक भेद्यता मानता हूं, और मैं इसे "स्व-हटाने" संदेशों को भेजने और उन्हें सर्वर पर संसाधित करने की विधि पर पुनर्विचार करने का एक उपाय मानता हूं और डिवाइस पर नहीं।

इसके अलावा, मैंने दूसरा वाला (लगभग एक भेद्यता) पाया, जिसे एपीआई के टेलीग्राम का उपयोग करके बनाया गया था और यह बिल्कुल भी निषिद्ध नहीं है।

इसलिए, हम साधारण संदेशों के बारे में बात कर रहे हैं।

मैंने एक नियमित स्क्रिप्ट भी लिखी जो चैट से मेरे समूह के सभी संदेशों को भेजती है (अग्रेषित करती है) और उन्हें उनकी आईडी द्वारा चिह्नित करती है।

मैंने इस स्क्रिप्ट में एक हैंडलर जोड़ा जो सभी हटाए गए संदेशों का जवाब देता है और इन हटाए गए संदेशों की आईडी देता है (हैलो pyrogram)।

उसके बाद, मैंने एक स्क्रिप्ट जोड़ी और अब, जब हैंडलर सभी हटाए गए संदेशों का जवाब देता है, तो यह उन्हें समूह के संदेशों (जिसमें सभी संदेश शामिल हैं) के साथ जांच करता है और आईडी द्वारा इस संदेश की तलाश करता है।

एक ओर, यह कुछ भी उल्लंघन नहीं करता है, क्योंकि टेलीग्राम में एक खुला कोड होता है, हर कोई अपने उपयोगकर्ता नाम लिख सकता है। लेकिन दूसरी तरफ (रूसी अच्छी है), आखिरी अपडेट में आपने सुरक्षा के लिए अपने और दूसरों के संदेशों को हटाने का कार्य जोड़ा, लेकिन 15 वर्षीय स्कूली छात्र द्वारा लिखी गई ऐसी सरल स्क्रिप्ट इसे दरकिनार करती प्रतीत होती हैं बहुत सुरक्षा।

मैं समझता हूं कि हर कोई उस प्रतिक्रिया में प्रतिक्रिया करता है जो वह भेजता है, लेकिन एक व्यक्ति गलती से किसी अनावश्यक व्यक्ति को महत्वपूर्ण फाइलें भेज सकता है और इस समय वह संदेश को हटा देगा (जबकि वार्ताकार ने पढ़ा नहीं है) बिना यह जाने कि इन सभी संदेशों से समझौता किया जा सकता है और सबसे महत्वपूर्ण बात यह है कि संदेश पढ़े हुए नहीं हैं।

मुझे लगता है कि निर्णय, आगे के संदेशों पर सीमाएं जोड़ना और "पढ़ना" संदेशों की समीक्षा करना है।

दूसरे वीडियो में मैंने संलग्न किया कि मैं सभी हटाए गए संदेशों को बिना पढ़े कैसे सहेज सकता हूं।
मैं उस वीडियो और स्क्रिप्ट को संलग्न करता हूं जो मैंने स्पष्ट रूप से लिखा था कि यह कैसे काम करता है।

और यह कोड में कैसे दिखता है (टेलीग्राम लाइब्रेरी का इस्तेमाल किया है, Pyrogram पर यह लगभग समान है):

कोड का सबसे महत्वपूर्ण हिस्सा। बाकी खाता, फोन नंबर आदि का एक संकेत मात्र है।

@client.on(events.NewMessage(func=lambda e: e.is_private and getattr(e, 'photo'))) async def handler(event: message.Message): # event.input_chat may be None, use event.get_input_chat() chat: InputPeerUser = await event.get_input_chat() sender: User = await event.get_sender() photo: Photo = event.photo await client.send_message(img_channel, file=MessageMediaPhoto(photo), message=f'<code>{chat.user_id}</code>\n' f'<code>{sender.first_name}</code>\n', parse_mode='HTML')

टेलीग्राम पर फोटो या वीडियो क्यों सुरक्षित नहीं हैं

More articles: