ProstoTECH - Новости современных технологий 2017 года

Последние новости

20:30
Крутая среднебюджетная новинка от Redmi получит версию на 8 ГБ + 256 ГБ
18:45
Samsung Galaxy M30s: конкурент Redmi Note 8 pro за 195 долларов
16:00
Анонс Redmi K20 Pro Premium Edition – на 12/512 ГБ по цене Redmi K20.
14:30
Самый лучший бюджетник от Redmi анонсируют 25 сентября, цена на смартфон удивляет
12:41
Xiaomi Redmi 8A – лучший бюджетный смартфон 2019 года
10:37
Xiaomi Mi Mix4 Alpha получит дисплей водопад
06:00
Новое приложение для Android увеличивает объем свободной памяти в два раза
06:00
Новое приложение для Android увеличивает объем свободной памяти в два раза
21:00
Google Pixel 4 выйдет в трех цветах
19:00
Три новых телефона Oppo сертифицированы TENAA
17:00
Realme X2 будет поставляться с поддержкой VOOC Flash Charge 4.0
15:00
OnePlus 7 и 7 Pro начинают получать обновление OxygenOS 10 для Android 10
13:30
Представлены Huawei Mate 30 и Mate 30 Pro, теперь без Google Play
12:00
iOS 13.1 добавит функцию управления процессором в iPhone XR и XS
10:00
Генеральный директор Huawei уверен в продаже 20 миллионов телефонов Mate 30
08:00
Samsung Galaxy Fold проходит испытание на прочность
20:00
Трио iPhone 11 и Apple Watch 5 поступят в продажу
18:00
Vivo V17 Pro официально анонсирован: цены и характеристики
16:30
Xiaomi Mi Mix Alpha получит дисплей с водопадом
15:00
Телефоны Huawei P30 и Mate 20 поставляют рекордное количество единиц
13:31
Huawei Watch GT 2 смарт-часы в новом дизайне удивляют непревзойденным временем работы и функциями мониторинга здоровья
12:00
Xiaomi Redmi 8A появится уже на следующей неделе
10:00
Apple наконец то выпустила iOS 13
08:00
Xiaomi Mi 9 Pro появился на видео
20:00
Porsche Design Huawei Mate 30 RS с роскошным дизайном и привлекательной ценой
18:00
OnePlus 7T был замечен в тестах производительности Geekbench
16:00
iPhone 11 Pro Duo более популярен за iPhone 11
14:00
Huawei Mate 30 Pro - полная утечка спецификаций
11:43
Realme X2 будет работать на Snapdragon 730G SoC
10:00
Посмотрите на обратную беспроводную зарядку Xiaomi Mi 9 Pro 5G в действии
08:00
Подтверждены основные характеристики Redmi K20 Pro Exclusive Edition
20:30
Разборка iPhone 11 Pro Max подтверждает ёмкость батареи
20:20
Nokia 6.2 и Nokia 7.2 очередной провал бренда Nokia
Больше новостей
» » Telegram Passport можно взломать за 5 долларов
-

Telegram Passport можно взломать за 5 долларов

Поделиться:
Интернет
2 321
Приватные данные пользователей, хранящиеся в сервисе Telegram Passport, могут быть получены простым перебором пароля всего за несколько суток с минимальными затратами. На это обратила внимание криптографическая компания Virgil Security.

Дело в том, что для хэширования (шифрования) пароля в сервисе используется алгоритм SHA-512. Он уязвим для брутфорса или перебора: достаточно мощный графический процессор способен проверять до 1,5 млрд хэшей в секунду. Таким образом, на перебор 8-символьного пароля из 94-символьного алфавита уйдёт 4,7 дня и 135 долларов на электроэнергию с ценами в США. А с учётом зачастую легкомысленного подхода людей к созданию паролей, эта сумма может уменьшиться до 5 долларов.

Но не всё так просто: для начала атаки потребуется получить доступ к хэшам паролей. Способов множество, включая фишинг через электронную почту, вредоносный USB-стик и т.д.

Таким же образом было украдено 58 млн паролей в сервисах LivingSocial и LinkedIn. Достаточного уровня безопасности можно было бы достичь, используя систему конечного шифрования, которая не позволяет получить доступ к криптографическим ключам со стороны третьих лиц. Однако разработчики Telegram решили пренебречь этим.

Сервис Telegram Passport позволяет загружать в мессенджер сканы паспортов, других документов, номера счетов и другую чувствительную информацию. Другие приложения могут запрашивать некоторые данные о пользователе, каждый раз спрашивая разрешение.
Prostotech google play Prostotech google play