Por que fotos e vídeos autodestrutivos no Telegram não são seguros

Mais recentemente, vi um artigo que falava sobre a introdução de mensagens autodestrutivas no messenger do WhatsApp . Ele terá funcionalidade semelhante ao Telegram, mas se no messenger de Durov a exclusão se aplicar a mensagens comuns (bate-papos secretos), eles também poderão ser usados ​​em fotos em bate-papos regulares. Ou seja, depois de enviar suponha a foto, o interlocutor poderá visualizá-la por um período limitado de tempo e, depois, teoricamente, será excluído dos dois interlocutores (de preferência também do servidor), então o WhatsApp planeja introduzir a exclusão de mensagens regulares (e até o momento) .

Hoje, porém, não estamos falando sobre o WhatsApp (porque eu não uso), mas sobre o Telegram. A própria idéia de mensagens autodestrutivas dificilmente é muito procurada, mas existem usuários que as usam, por exemplo, quando enviam documentos ou fotos que só podem ser vistas uma vez (ahem).

Para quem tem preguiça de ler, as mensagens autodestrutivas no Telegram não são seguras nem confidenciais. Não pense que, se você enviar um documento importante para alguém com quem conversar dessa maneira, ele não será capaz de salvá-lo (e não estou falando de uma captura de tela rápida ou fotografias de telas de telefone, Deus permita) - use bate-papos secretos para isso. E para aqueles que estão interessados ​​na própria implementação dessas mensagens, você pode continuar lendo.

Eu também os usei, embora não com frequência, e sim que eram apenas "entretenimento" e não os assisti especialmente. No mês de junho deste ano, enquanto pesquisava o Telegram da UserAPI , testei o envio e o recebimento de fotos. Eu me diverti, não mais. E apareceu interesse em ver a "visão" do envio de mensagens e como elas geralmente são exibidas na resposta. Fiquei me perguntando como essa função é implementada “de dentro”, se os arquivos são excluídos do servidor Telegram ou podem ser criptografados de alguma forma.

E para minha surpresa, essas mensagens não são praticamente diferentes das usuais. Direto mesmo. Eles têm o mesmo file_id que as fotos comuns, com as quais você pode obter o próprio arquivo. E mesmo que você tenha olhado para a mensagem e ela desapareceu no bate-papo, você pode salvar / enviar / encaminhar com segurança e fazer o mesmo que faria com fotos / vídeos comuns. Ou seja, não é excluído do próprio servidor Telegram.

Repito, essas mensagens não se aplicam a bate-papos secretos, onde a correspondência está em dois dispositivos, e de outro cliente não consigo acessá-los. Esse recurso foi desenvolvido para bate-papos regulares e parece ser considerado "seguro". Mas aqui é interessante, não encontrei uma descrição detalhada dessas mensagens autodestrutivas em nenhum lugar. Ou seja, o Telegram parece não nos dizer que essas mensagens são tão seguras em termos de acesso (se você tiver acesso à própria conta) como, por exemplo, os mesmos chats secretos. A única coisa que vi foi que o próprio Telegram disse que nenhuma mensagem, mesmo bate-papos secretos, tem 100% de segurança e que todos são responsáveis ​​pelas mensagens que ele envia, mas ...
Confesso que ele seria implementado em alguns WhatsApp / Viber / VK, eu nem prestaria atenção nele, mas o Telegram é um mensageiro muito conveniente que eu realmente amo, mas o que odeio é seu apoio cheio de voluntários.

No mesmo mês de junho, escrevi para support@telegram.org, onde escrevi uma carta inteira em dois idiomas. Ele disse não apenas sobre mensagens autodestrutivas, mas também sobre mensagens comuns e que o Telegram não estabelece limites para o encaminhamento, mas mais sobre isso mais tarde.

Dois meses depois, eles não me responderam, então eu tive que escrever para o próprio Telegrama de "suporte" sobre como explicar o que fazer e onde escrever ao encontrar esse tipo de "Vulnerabilidade".

Lá, eles me surpreenderam três horas depois, onde me disseram que você deveria escrever sobre vulnerabilidades sérias no protocolo em security@telegram.org ou compartilhar os detalhes aqui. Anexo o texto da resposta original do suporte:


Decidi escrever para o próprio suporte sobre os "detalhes" das vulnerabilidades, aplicando o vídeo, o próprio script e as soluções para o problema (abaixo está a minha mensagem), mas até agora não recebi resposta, nem por correio nem pelo próprio suporte. Aparentemente, até agora, isso não os incomoda. Melhor vamos fazer uma animação de emojis únicos.

Além da opção com mensagens autodestrutivas, também notei que qualquer mensagem excluída, por exemplo, em um bate-papo particular, grupo ou canal, também é fácil de interceptar. Isso é feito usando o encaminhamento usual de todas as mensagens , por exemplo, em um grupo separado e depois de obtê-las usando o ID da mensagem excluída (agora as bibliotecas têm manipuladores).

Também descrevi todo o processo em minha carta (embora de fato seja simples), com uma solução para o problema na forma de limitar o encaminhamento das próprias mensagens. E se você não limitar completamente, proíba o encaminhamento constante de todas as mensagens. Eu acho que a equipe de desenvolvimento será capaz de fazer alguns anti-flood a partir de agora.

E com os autodestrutivos, exclua-os do servidor. Isso não resolverá o problema; as mensagens ainda podem ser interceptadas exatamente no momento em que são recebidas. Para uma eliminação completa, todo o algoritmo para lê-los deve ser reformulado. Por exemplo, para criar uma chave de acesso para cada mensagem e, ao usar essa tecla, a imagem / vídeo estará disponível apenas por um certo tempo. Agora é difícil criar todo o algoritmo para a equipe de desenvolvimento, admito, eu mesmo não sou capaz de pensar em todos os aspectos e, de qualquer forma, há uma maneira de interceptá-los. Mas, no momento, eles são implementados de maneira terrível, o (s) desenvolvedor (es) envolvido (s) nessa função devem ser mais responsáveis ​​pelo desenvolvimento desse tipo de função. Bem, ou em casos extremos, basta escrever, em vermelho e em negrito, que as mensagens autodestrutivas são fáceis de interceptar e isso não passa de um brinquedo.

Vou falar sobre você, um estudante de 15 anos, recentemente apaixonado por desenvolver em Python, se interessou pela API do usuário e encontrou esse tipo de "falha / vulnerabilidade". Quanto mais me enfureceu e me forçou a escrever tudo isso aqui - uma péssima implementação do suporte do Telegram, que simplesmente me ignorou três vezes em quatro meses.

Para alguns, essa função não será útil, não encontrará nada de ruim na má implementação dessas mensagens, mas acho que, como o próprio Telegram não está interessado em melhorar as funções atuais, será útil que outros apenas levem isso em consideração.

Estou escrevendo artigos pela primeira vez, posso deixar erros em algum lugar, mas espero que eles me corrijam nos comentários, indicando. Ou, em geral, eles me dizem que tudo está errado e ignorar o suporte foi uma boa solução e finalmente vou me acalmar. Também anexo minha mensagem:



E como fica no código (usado na biblioteca Telethon, no Pyrogram é quase o mesmo):