اپل احتمالا با افقی‌کردن دوربین آیفون ۱۷ ایر طراحی گوشی‌هایش را متحول می‌کند اپل برای رفع ممنوعیت فروش آیفون ۱۶، به اندونزی پیشنهاد ۱۰۰ میلیون دلاری داده است همه‌چیز درباره تورنومنت نات پیکسل + شرایط دریافت ایردراپ بازدید پزشکیان از پارک علم و فناوری زاهدان (یکم آذر ۱۴۰۳) دانشمندان ژاپنی قابلیت فتوسنتز گیاهان را به سلول‌های همستر منتقل کردند واکنش مدیرعامل آپارات به اظهارات جنجالی رسول جلیلی درباره فیلترینگ یوتیوب: آپارات را بهانه نکنید گلکسی S۲۵ اولترا احتمالا بسیار گران‌تر از نسل قبلی‌اش باشد اولین گمانه‌زنی‌ها درباره مشخصات و ویژگی‌های پلی استیشن ۶ «مایکروسافت تیمز» در جلسات به قابلیت ترجمه همزمان گفتار مجهز می‌شود سونی می‌خواهد شرکت Kadokawa، مالک بازی «الدن رینگ»، را بخرد قابلیت ریست‌کردن الگوریتم پیشنهادها به‌زودی به اینستاگرام اضافه می‌شود بهترین برنامه‌ها و بازی‌های گوگل پلی در سال ۲۰۲۴ + لینک دانلود گزارش اتاق بازرگانی از اثرات فیلترینگ بر کسب‌وکارهای اینترنتی اولین سیستم راداری شکار یوفوها در آمریکا راه‌اندازی می‌شود پنجمین دوره رویداد «هفته ایران دیجیتال» برگزار می‌شود | ۵G و هوشمندسازی از محور‌های رویداد مقدار توکن‌های میجر کاربران مشخص شد | فاجعه ایردراپ‌های پولی گروهی از هکر‌های چینی به اپراتور آمریکایی T-Mobile حمله کردند کاوشگر ناسا ممکن است ۵۰ سال پیش به طور تصادفی حیات در مریخ را از بین برده باشد پاسخ پازل امروز میجر (دوشنبه ۲۸ آبان ۱۴۰۳) بر مدار دانش اطلاعاتی جدید از دوربین گوشی A۳۶ سامسونگ + عکس
سرخط خبرها

ماجرای هک‌شدن سه ربات ناشناس تلگرام + نکات امنیتی

  • کد خبر: ۲۴۶۱۵۷
  • ۲۹ مرداد ۱۴۰۳ - ۱۵:۵۱
ماجرای هک‌شدن سه ربات ناشناس تلگرام + نکات امنیتی
طبق گزارشی جدید اطلاعات ردوبدل‌شده در سه ربات ناشناس تلگرام، روی سرورهای ربات‌ها ذخیره شده‌اند.

به گزارش شهرآرانیوز؛ محققان و پژوهشگران امنیت سایبری از مدت‌ها پیش در مورد امن نبودن ربات‌های پیام ناشناس تلگرام هشدار داده بودند و از کاربران می‌‎خواستند از این ربات‌ها حداقل برای ارسال اطلاعات مهم استفاده نکنند؛ اما شواهد نشان می‌دهد که متأسفانه کاربران زیادی توصیه‌ی آن‌ها را نادیده گرفته‌اند و حالا اطلاعات ارسالی بیش از ۱۴ میلیون کاربر سه ربات معروف تلگرام شامل ۴۶۹ میلیون متن، ۱۱ میلیون عکس و تقریباً ۳ میلیون ویدیو در سرورهای سه ربات مذکور ذخیره شده است.

ماجرای هک‌شدن سه ربات ناشناس تلگرام + نکات امنیتی

ساختار ربات‌های ناشناس چگونه است؟

ربات ناشناس درواقع واسطه‌ای بین فرستنده و دریافت‌کننده‌ی پیام ناشناس محسوب می‌شود. گفت‌وگوی ناشناس به این صورت است که کاربر دریافت‌کننده‌ی پیام متوجه نخواهد شد که ارسال‌کننده‌ی پیام کیست؛ اما این گفت‌وگو کاملاً هم ناشناس نیست؛ زیرا سرور ربات به اطلاعات چت‌ها دسترسی دارد و به‌راحتی می‌تواند آن‌ها را ذخیره کند.

آسیب‌پذیری‌های ربات‌های ناشناس تلگرام

به نظر می‌رسد IP سرور از روی درگاه پرداخت لو رفته است و یک تیم (آکادمی ووریکس) که به این اطلاعات دسترسی پیدا کرده‌اند، با اسکن فایل‌های روی سرور، آسیب‌پذیری را پیدا کرده‌اند و در نهایت موفق به گرفتن RCE روی سرور اول شده‎‌اند؛ سپس بعد از آنالیز فایل‌های php دانلودشده از سرور اول، به دو سرور دیگر نفوذ کرده‌اند.

نکته‌ی جالب اینجا است که آکادمی ووریکس در نهایت تمام دیتای ذخیره‌شده شامل عکس، ویدیو و پیام‌ها را ار روی سرور‌ها به‌صورت کامل حذف کرده‌اند، اما مشخص نیست که مدیران بات‌ها از این اطلاعات بکاپ داشته‌اند یا نه!

آیا بات‌های ناشناس تلگرام امن هستند؟

تصور ناشناس بودن در بات‌های ناشناس تلگرام صرفاً به این موضوع برمی‌گردد که دریافت‌کننده‌ی پیام متوجه هویت ارسال‌کننده‌ی پیام نخواهد شد، اما در این میان، سرور ربات که در اختیار سازنده ربات است، اطلاعات ارسالی هر دو طرف پیام را دارد، یعنی هم فرستنده و هم گیرنده.

شاید سازنده‌ی ربات ادعا کند که اطلاعات خیره نمی‌شوند، اما واقعیت این است که راهی برای اثبات ادعایش وجود ندارد، حتی اگر ربات ناشناسی سورس کدش را در دسترس عموم قرار دهد، باز هم نمی‌دانیم که آیا آن سورس کد روی سرور اجرا می‌شود یا خیر.

حتی اگر سورس کد همان سورس‌ کدی باشد که به‌صورت عمومی در دسترس کاربران قرار گرفته است، باز هم وب‌سرور ربات می‌تواند کل درخواست‌ها از سمت تلگرام را در جای دیگر لاگ کند که شامل پیام‌های ارسال‌شده می‌شود.

نکته‌ی مهم دیگر این است که حتی اگر ربات ناشناس اطلاعات را نه در دیتابیس و نه در وب‌سرور لاگ نکند، کاربر صاحب ربات (دارنده‌ی توکن) این امکان را دارد که با تابع copyMessages تلگرام، تمامی پیام‌ها را از ابتدا تا انتها برای خودش یا شخص دیگری ارسال کند.

همیشه در هنگام تعامل با با ربات‌های ناشناس فرض را بر این بگیرید که صاحب و سازنده‌ی آن ربات به پیام‌های ردوبدل‌شده‌ی بین شما و ربات دسترسی دارد. اگر رباتی را به گروهی اضافه می‌کنید، آن ربات بسته به ماهیتی که دارد، شاید به کل پیام‌های گروه دسترسی داشته باشد و شاید هم نه؛ اما در گفت‌وگوهای خصوصی در ربات‌های ناشناس سازنده‌ی ربات همواره به محتوای ارسالی شما دسترسی دارد.

ماجرای هک‌شدن سه ربات ناشناس تلگرام + نکات امنیتی
نمونه‌ رباتی که دسترسی پیام گروه را ندارد


ماجرای هک‌شدن سه ربات ناشناس تلگرام + نکات امنیتی
نمونه رباتی که دسترسی پیام گروه را دار

تنها راهی که ربات‌های ناشناس نتوانند اطلاعات ذخیره‌شده را به اکانت شما ربط دهند، این است که اکانت تلگرام خود را حذف کنید و سپس مجدداً حساب کاربری بسازید و از نام کاربری جدیدی استفاده کنید. تغییر نام کاربری به‌تنهایی فایده‌ای ندارد؛ چراکه تلگرام از User ID برای ثبت شدن اطلاعات استفاده می‌کند.

در نهایت، به نظر می‌رسد عاقلانه‌ترین کار، توجه به توصیه‌ی پژوهشگران و کارشناسان امنیت اینترنت است؛ حتی اگر ربات تأکید داشته باشد که اطلاعات را ذخیره نمی‌کند.

منبع: زومیت

گزارش خطا
ارسال نظرات
دیدگاه های ارسال شده توسط شما، پس از تائید توسط شهرآرانیوز در سایت منتشر خواهد شد.
نظراتی که حاوی توهین و افترا باشد منتشر نخواهد شد.
پربازدید
{*Start Google Analytics Code*} <-- End Google Analytics Code -->