ProstoTECH - Новости современных технологий 2017 года

Последние новости

11:32
Опыт использования Xiaomi Redmi Note 5
08:00
Xiaomi на краудфандинг представила кардридер Xiaomi Hagibis Type-C.
21:30
Xiaomi выпустила медицинский прибор для домашнего пользования оксигемометр Yuwell
19:28
Xiaomi выпускает памятные монеты к своему IPO
16:35
Компания Xiaomi прекращает производство и выпуск своих смартфонов для международного рынка
14:53
Xiaomi запускает газовый котел Viomi Water Heater 1A по цене $ 130
12:00
Xiaomi Mi Band 3 сокрушительно сильно упал в цене
11:13
Топ 5 лучших смартфонов из Китая до 500 долларов
08:00
Изображения чехлов для Sony Xperia XZ3 были опубликованы вместе с самым телефоном
21:36
Oppo R 17 Pro может получить 3D камеру с переменной апертурой f / 1.5 и f / 2.4
19:09
Caviar выпустила смартфон Samsung Galaxy Note 9 за 58 000 евро
17:14
В Украине и России Huawei P20 уже получил новую технологию ускорения обработки графики GPU Turbo
14:36
Исследователи разработали приложение позволяющее продлить срок службы батареи
12:40
DOOGEE выпустила смартфон X70, который стал самой дешевой копией iPhone X
11:33
Sony PlayStation 5 станет последней игровой приставкой в истории
10:00
Дизайн Oppo Realme 2 полностью раскрыт еще до официального запуска
08:00
Анонсирован Coolpad Mega 5A - отличный бюджетный смартфон за 100 долларов
22:01
Изображения показывают первый складной смартфон от Samsung
20:00
Характеристики и цена Huawei Mate 20 опубликованы на сайте онлайн-магазина
18:30
Honor 10 и Nokia 7 Plus присоединяются к Huawei P20 Pro в качестве получателей премии EISA 2018
17:16
Натуральный сок без концентратов с новой соковыжималкой Xiaomi
15:30
Oppo R17 показал как работает сканер отпечатков пальцев, встроенный под дисплей
13:45
Основатель Xiaomi показал самый первый смартфон компании
11:59
Обзор программы Movavi Конвертер Видео
11:04
Дроном Yuneec Mantis Q можно управлять при помощи голоса
08:00
Самая низкая цена на Sony Xperia XZ2 - всего 532 доллара
21:52
Топ 10 самых популярных смартфонов этой недели
20:00
Samsung анонсировала первый в мире модем 5G - Exynos 5100
18:07
Motorola выпустила дешевую копию iPhone 10: Motorola P30
17:00
Топ-5 китайских смартфонов по цене около 100 долларов
15:10
Анонс OPPO F9: интересный дизайн, отличные характеристики и доступная цена
13:00
Несколько причин из-за чего начинают глючить смартфоны со временем
12:00
Подтвержден список смартфонов Nokia, которые получат обновление до Android 9.0 Pie
Больше новостей
» » Telegram Passport можно взломать за 5 долларов
-

Telegram Passport можно взломать за 5 долларов

Интернет
1 019
Приватные данные пользователей, хранящиеся в сервисе Telegram Passport, могут быть получены простым перебором пароля всего за несколько суток с минимальными затратами. На это обратила внимание криптографическая компания Virgil Security.

Дело в том, что для хэширования (шифрования) пароля в сервисе используется алгоритм SHA-512. Он уязвим для брутфорса или перебора: достаточно мощный графический процессор способен проверять до 1,5 млрд хэшей в секунду. Таким образом, на перебор 8-символьного пароля из 94-символьного алфавита уйдёт 4,7 дня и 135 долларов на электроэнергию с ценами в США. А с учётом зачастую легкомысленного подхода людей к созданию паролей, эта сумма может уменьшиться до 5 долларов.

Но не всё так просто: для начала атаки потребуется получить доступ к хэшам паролей. Способов множество, включая фишинг через электронную почту, вредоносный USB-стик и т.д.

Таким же образом было украдено 58 млн паролей в сервисах LivingSocial и LinkedIn. Достаточного уровня безопасности можно было бы достичь, используя систему конечного шифрования, которая не позволяет получить доступ к криптографическим ключам со стороны третьих лиц. Однако разработчики Telegram решили пренебречь этим.

Сервис Telegram Passport позволяет загружать в мессенджер сканы паспортов, других документов, номера счетов и другую чувствительную информацию. Другие приложения могут запрашивать некоторые данные о пользователе, каждый раз спрашивая разрешение.