5 ноября 2014 
mb59 
Созданный Павлом Дуровым сервис Telegram объявил новый конкурс, призванный повысить безопасность личной переписки. Любой желающий, ориентирующийся в протоколах мессенджера, может попытаться взломать переписку двух подставных ботов по имени Пол и Ник с целью выведать содержащийся в сообщениях адрес секретной электронной почты.
Конкурс был объявлен 4 ноября и продлится до 4 февраля 2015 года. Награда победителю составит 300 тысяч долларов.
Announcing a new security contest — get $300,000 for cracking #Telegram encryption. https://t.co/F4MI44JFGJ pic.twitter.com/fC8SdNQ0OM
— Telegram Messenger (@telegram) November 4, 2014
Еще один приз в 100 тысяч зелёных сможет получить тот, кто сумеет заставить любого из упомянутых ботов принять входящее сообщение. Для того, чтобы принять участие в конкурсе, хакеры должны отыскать среди пользователей Telegram учётную запись CryptoContest и отправить ей сообщение с текстом START. Взламывать основной протокол мессенджера MTProto участникам конкурса не нужно.
Дедлайн 4 февраля не означает, что соревнование продлится максимально долго. Как только кто-то успешно справится со всеми заданиями, конкурс завершится сам собой.
Бывший разработчик Android-версии Telegram Степан Коршаков считает, что в ходе конкурса могут быть реализованы разные сценарии.
Могут быть и другие утечки, а отсутствие победителя не означает, что протокол не взломан. В действительности 300 тысяч долларов не такая уж и большая цена, можно результат продать дороже. К тому же этот анализ безопасности очень дорогой, и мало кто будет настолько фанатиком, чтобы искать проблемы в Telegram. В открытом OpenSSL баг Heartbleed не был никем найден, хотя он в разы более интересен для конспирологов-математиков.Степан Коршаков, гендиректор Actor, экс-сотрудник Telegram
Около года назад Павел Дуров уже объявлял конкурс на взлом его собственной переписки в Telegram. Формально победителя тогда не нашлось, однако это не значит, что его не было.
mb59
Понравился пост? Скажи автору СПАСИБО!
Рубрика: 
Метки: 