Россия и её внутренние проблемы

[dron]

P.S. РКН конечно обосрался по полной, Телеграмм работает и получается то, что получается.

Ркн лоханулся, тут ничего не скажешь. Так же как и вы с общими ключами для всех пользователей телеграмм

 

[Supremum]

Особенно в сказке как один мужик трех генералов накормил.

Двух.

 

[Specter]

Ркн лоханулся, тут ничего не скажешь. Так же как и вы с общими ключами для всех пользователей телеграмм

А общие ключи, тащем-то, не нужны. Телеграм может аккуратно при начале сеанса отсылать ваш ключик. И хрен вы это узнаете.

 

[MRJING]

А общие ключи, тащем-то, не нужны. Телеграм может аккуратно при начале сеанса отсылать ваш ключик. И хрен вы это узнаете.

У телеграмма клиент открытый, поэтому закрытые чаты так всё равно не ломаются.

 

[marinel]

Ркн лоханулся, тут ничего не скажешь. Так же как и вы с общими ключами для всех пользователей телеграмм

Нет это вы не обладаете образованием, чтобы что-то понять.. и что более важно не отвечаете за свои слова...

Для вас в Питере поставили

 

[marinel]

Телеграм может аккуратно при начале сеанса отсылать ваш ключик. И хрен вы это узнаете.

Эо настолько очевидно, что не требует объяснений.

 

[dron]

Нет это вы не обладаете образованием, чтобы что-то понять.. и что более важно не отвечаете за свои слова...

Нет, вы просто не разбираетесь в вопросе, от слова совсем . Куча понтов и ничего более . За этой кучей ничего. Пустота .
И позвольте узнать, где это я за слова не ответил?

 

[dron]

А общие ключи, тащем-то, не нужны. Телеграм может аккуратно при начале сеанса отсылать ваш ключик.

Судя по суете ркн, пока ключики никуда не отсылаются

 

[AHIM]

 

[Specter]

У телеграмма клиент открытый, поэтому закрытые чаты так всё равно не ломаются.

Шта? Он даже в Gentoo из бинаря ставится. А исходники сервера вообще закрыты наглухо (а канал шифруется до сервера, а не между клиентами)

 

[MRJING]

Шта? Он даже в Gentoo из бинаря ставится. А исходники сервера вообще закрыты наглухо (а канал шифруется до сервера, а не между клиентами)

Таки при открытом чате ключи у Телеграмма, а при закрытом устанавливается связь между клиентами и они уже договариваются. Тем самым тут уже нужно будет менять клиент, а он открытый.

Проприетарный сервер. GPL v2 для клиентов Android, iOS и клиента командной строки;
GPL v3 для остальных клиентов

 

[Specter]

Таки при открытом чате ключи у Телеграмма, а при закрытом устанавливается связь между клиентами и они уже договариваются. Тем самым тут уже нужно будет менять клиент, а он открытый.

https://www.ixbt.com/live/offtopic/...k-soderzhimomu-sekretnyh-chatov-telegram.html

https://www.atraining.ru/telegram-mtproto-2-0-security-questions/

Обычный банальный MitM

 

[MRJING]

https://www.ixbt.com/live/offtopic/...k-soderzhimomu-sekretnyh-chatov-telegram.html

Там описано устаревше. Но ,что описано тоже подходит

Быть посредником постоянно для всех секретных чатов — это гарантия дискредитации и очень большая нагрузка на серверы Telegram.

Т.е всех ключей иметь не может, иначе молниеносно спалится
Дальнейшее описание даёт доступ к новым данным, т.е ФСБ просит предоставить новые разговоры Алисы и Боба, и Телеграм с помощью описанных атак может их атаковать. Но ключей к старым разговорам Алисы и Боба у Телеграмма не будет.

 

[MRJING]

Обычный банальный MitM

Который замечательно и давно решён.

Для предотвращения MITM-атак большинство криптографических протоколов используют аутентификацию. Для этого могут использоваться, например, центры сертификации. Альтернативным методом является создание отпечатков открытого ключа на основе общедоступных открытых ключей пользователей или общих секретных ключей. Прежде чем начать разговор стороны сравнивают свои отпечатки открытых ключей с использованием внешнего канала связи, который гарантирует целостность и аутентичность связи, при этом он не обязательно должен быть секретным. Если отпечатки пальцев совпадают, значит атака «человек посередине» не была произведена.[22][23]

 

[anderman]

Нет это вы не обладаете образованием, чтобы что-то понять..

Нет, вы просто не разбираетесь в вопросе, от слова совсем

Срач -- в личку! Достали.

 

[Specter]

Который замечательно и давно решён.

А решен ли? Это вариант решения, но используется ли он в телеграме? Где находится центр сертификации, какой протокол доступов к центру, как гарантируется устойчивость центра сертификации (оне тоже, как бы, от MitM не застрахованы)?
Где верификация клиента относительно исходников? Где данные для контрольной сборки? Где сравнения клиента нативного и после контрольной сборки?

 

[MRJING]

А решен ли? Это вариант решения, но используется ли он в телеграме? Где находится центр сертификации, какой протокол доступов к центру, как гарантируется устойчивость центра сертификации (оне тоже, как бы, от MitM не застрахованы)?
Где верификация клиента относительно исходников? Где данные для контрольной сборки? Где сравнения клиента нативного и после контрольной сборки?

Атака «Человек посередине» (MitM)
Telegram имеет два режима общения: обычные чаты, использующие шифрование клиент-сервер, и секретные чаты, использующие оконечное шифрование и защищённые от атак посредника.

Передача данных между клиентом и сервером защищена от подобных атак во время генерации ключей по протоколу Диффи —Хеллмана благодаря алгоритму с открытым ключом RSA, который встроен в клиенты Telegram. После этого, если клиенты собеседников доверяют программному обеспечению сервера, секретные чаты между ними защищаются сервером от атак посредника.

Специально для тех, кто не доверяет серверу, в приложении доступно сравнение секретных кодов. Ключи визуализируются в виде изображений (пример). Сравнивая визуализированные ключи, пользователи могут удостовериться, что атака «человек посередине» не была осуществлена.

https://tlgrm.ru/techfaq#атака-человек-посередине

 

[MRJING]

https://m.geektimes.com/post/300815/

Самые популярные теории заговора в России

 

[Specter]

https://tlgrm.ru/techfaq#атака-человек-посередине

Кто гарантирует, что визуальные коды он не выдаёт принудительно? Ещё раз повторю - верифицирование сборок из исходников кто проводил? Опции сборки из исходников где взять? Если никто и нигде - где гарантия соответствия исходников бинарному клиенту?

 

[MRJING]

Кто гарантирует, что визуальные коды он не выдаёт принудительно? Ещё раз повторю - верифицирование сборок из исходников кто проводил? Опции сборки из исходников где взять? Если никто и нигде - где гарантия соответствия исходников бинарному клиенту?

1.Анализировать код нужно, мне лень заниматся. Но если бы дырка была её бы 100500 раз осветили бы в СМИ. Дело то любимое
2.Это абсолютно неважно, я многораз писал, что возможность обновления это огромная дыра. Ведь текущая верификация ничего не значит. Так как её нужно проводить реал тайм. Так как сей вопрос можно задавать ежемгновено и посылать устаревшую на одно мгновенье проверку лесом.