آیا سونی سرمایه‌گذاری صرف روی پلی‌استیشن و بخش‌های سخت‌افزاری را کنار می‌گذارد؟ خرید آیفون قسطی در مشهد از دیجی پویا + مزایا و مراحل آن هزینه‌ای فراتر از پول شبکه مسی مخابرات تا ۵ سال آینده به صورت کامل با فیبر نوری جایگزین می‌شود اپل اینتلیجنس به مدل GPT-5 مجهز می‌شود بسته اینترنت ۱۴۰۴ خبرنگاران چه زمانی فعال می‌شود؟ + فیلم ریتم مخفی مغز در کنترل استرس کشف شد استودیو تیم‌ نینجا: نسخه اصلی بازی Nioh ۳ بهبودها و تغییرات زیادی خواهد داشت گلکسی S25 FE چه زمانی رونمایی می‌شود؟ طرح «نظام‌بخشی فضای مجازی» در مجلس اعلام وصول شد | صیانت ۳ در راه است؟ ضعف آنتن‌دهی و دسترسی دشوار به اینترنت در مشهد در زمان قطعی برق | چرا با قطع شدن برق آنتن موبایل هم می‌رود؟ گوگل در تبلیغ جدید پیکسل ۱۰، هوش مصنوعی اپل را به مسخره کرده است چرا مردم از اینترنت فیبر نوری استقبال نمی‌کنند؟ ویوو X۳۰۰ به دوربین جدید و قدرتمند ساخت سامسونگ مجهز خواهد بود ۸ ترفند جدید و غیرمعمول و کاربردی برای سؤال‌پرسیدن از چت‌جی‌پی‌تی آیا بازی‌های ویدیویی باعث افزایش ضریب هوشی کودکان می‌شود؟ اطلاعیه گروه انتخاب: اختلال ۹۰ درصد تلویزیون‌های اسنوا و دوو حل شده است بعد از نابودی بشریت، احتمالاً اختاپوس‌ها وارث تمدن انسان‌ها خواهند بود! برای اجرای بازی Battlefield ۶ چه مشخصات سیستمی نیاز است؟ چطور بفهمیم چت‌هایمان با ChatGPT در گوگل منتشر شده است یا نه؟ + راهنمای حذف ماجرای عجیب انتشار چت‌های کاربران ChatGPT در گوگل
سرخط خبرها

ماجرای هک‌شدن سه ربات ناشناس تلگرام + نکات امنیتی

  • کد خبر: ۲۴۶۱۵۷
  • ۲۹ مرداد ۱۴۰۳ - ۱۵:۵۱
ماجرای هک‌شدن سه ربات ناشناس تلگرام + نکات امنیتی
طبق گزارشی جدید اطلاعات ردوبدل‌شده در سه ربات ناشناس تلگرام، روی سرورهای ربات‌ها ذخیره شده‌اند.

به گزارش شهرآرانیوز؛ محققان و پژوهشگران امنیت سایبری از مدت‌ها پیش در مورد امن نبودن ربات‌های پیام ناشناس تلگرام هشدار داده بودند و از کاربران می‌‎خواستند از این ربات‌ها حداقل برای ارسال اطلاعات مهم استفاده نکنند؛ اما شواهد نشان می‌دهد که متأسفانه کاربران زیادی توصیه‌ی آن‌ها را نادیده گرفته‌اند و حالا اطلاعات ارسالی بیش از ۱۴ میلیون کاربر سه ربات معروف تلگرام شامل ۴۶۹ میلیون متن، ۱۱ میلیون عکس و تقریباً ۳ میلیون ویدیو در سرورهای سه ربات مذکور ذخیره شده است.

ماجرای هک‌شدن سه ربات ناشناس تلگرام + نکات امنیتی

ساختار ربات‌های ناشناس چگونه است؟

ربات ناشناس درواقع واسطه‌ای بین فرستنده و دریافت‌کننده‌ی پیام ناشناس محسوب می‌شود. گفت‌وگوی ناشناس به این صورت است که کاربر دریافت‌کننده‌ی پیام متوجه نخواهد شد که ارسال‌کننده‌ی پیام کیست؛ اما این گفت‌وگو کاملاً هم ناشناس نیست؛ زیرا سرور ربات به اطلاعات چت‌ها دسترسی دارد و به‌راحتی می‌تواند آن‌ها را ذخیره کند.

آسیب‌پذیری‌های ربات‌های ناشناس تلگرام

به نظر می‌رسد IP سرور از روی درگاه پرداخت لو رفته است و یک تیم (آکادمی ووریکس) که به این اطلاعات دسترسی پیدا کرده‌اند، با اسکن فایل‌های روی سرور، آسیب‌پذیری را پیدا کرده‌اند و در نهایت موفق به گرفتن RCE روی سرور اول شده‎‌اند؛ سپس بعد از آنالیز فایل‌های php دانلودشده از سرور اول، به دو سرور دیگر نفوذ کرده‌اند.

نکته‌ی جالب اینجا است که آکادمی ووریکس در نهایت تمام دیتای ذخیره‌شده شامل عکس، ویدیو و پیام‌ها را ار روی سرور‌ها به‌صورت کامل حذف کرده‌اند، اما مشخص نیست که مدیران بات‌ها از این اطلاعات بکاپ داشته‌اند یا نه!

آیا بات‌های ناشناس تلگرام امن هستند؟

تصور ناشناس بودن در بات‌های ناشناس تلگرام صرفاً به این موضوع برمی‌گردد که دریافت‌کننده‌ی پیام متوجه هویت ارسال‌کننده‌ی پیام نخواهد شد، اما در این میان، سرور ربات که در اختیار سازنده ربات است، اطلاعات ارسالی هر دو طرف پیام را دارد، یعنی هم فرستنده و هم گیرنده.

شاید سازنده‌ی ربات ادعا کند که اطلاعات خیره نمی‌شوند، اما واقعیت این است که راهی برای اثبات ادعایش وجود ندارد، حتی اگر ربات ناشناسی سورس کدش را در دسترس عموم قرار دهد، باز هم نمی‌دانیم که آیا آن سورس کد روی سرور اجرا می‌شود یا خیر.

حتی اگر سورس کد همان سورس‌ کدی باشد که به‌صورت عمومی در دسترس کاربران قرار گرفته است، باز هم وب‌سرور ربات می‌تواند کل درخواست‌ها از سمت تلگرام را در جای دیگر لاگ کند که شامل پیام‌های ارسال‌شده می‌شود.

نکته‌ی مهم دیگر این است که حتی اگر ربات ناشناس اطلاعات را نه در دیتابیس و نه در وب‌سرور لاگ نکند، کاربر صاحب ربات (دارنده‌ی توکن) این امکان را دارد که با تابع copyMessages تلگرام، تمامی پیام‌ها را از ابتدا تا انتها برای خودش یا شخص دیگری ارسال کند.

همیشه در هنگام تعامل با با ربات‌های ناشناس فرض را بر این بگیرید که صاحب و سازنده‌ی آن ربات به پیام‌های ردوبدل‌شده‌ی بین شما و ربات دسترسی دارد. اگر رباتی را به گروهی اضافه می‌کنید، آن ربات بسته به ماهیتی که دارد، شاید به کل پیام‌های گروه دسترسی داشته باشد و شاید هم نه؛ اما در گفت‌وگوهای خصوصی در ربات‌های ناشناس سازنده‌ی ربات همواره به محتوای ارسالی شما دسترسی دارد.

ماجرای هک‌شدن سه ربات ناشناس تلگرام + نکات امنیتی
نمونه‌ رباتی که دسترسی پیام گروه را ندارد


ماجرای هک‌شدن سه ربات ناشناس تلگرام + نکات امنیتی
نمونه رباتی که دسترسی پیام گروه را دار

تنها راهی که ربات‌های ناشناس نتوانند اطلاعات ذخیره‌شده را به اکانت شما ربط دهند، این است که اکانت تلگرام خود را حذف کنید و سپس مجدداً حساب کاربری بسازید و از نام کاربری جدیدی استفاده کنید. تغییر نام کاربری به‌تنهایی فایده‌ای ندارد؛ چراکه تلگرام از User ID برای ثبت شدن اطلاعات استفاده می‌کند.

در نهایت، به نظر می‌رسد عاقلانه‌ترین کار، توجه به توصیه‌ی پژوهشگران و کارشناسان امنیت اینترنت است؛ حتی اگر ربات تأکید داشته باشد که اطلاعات را ذخیره نمی‌کند.

منبع: زومیت

گزارش خطا
ارسال نظرات
دیدگاه های ارسال شده توسط شما، پس از تائید توسط شهرآرانیوز در سایت منتشر خواهد شد.
نظراتی که حاوی توهین و افترا باشد منتشر نخواهد شد.
پربازدید
آخرین اخبار پربازدیدها چند رسانه ای عکس
{*Start Google Analytics Code*} <-- End Google Analytics Code -->