En Habr, un artículo titulado "Vulnerabilidad en Telegram permite comprometer chats secretos". Encabezado, sí. Nos familiarizamos con el material y recomendamos a los lectores que hagan lo mismo, al menos por el interés. El autor cita los siguientes vectores de ataque:
1. Al tener acceso al archivo de configuración de Telegram para Android, ubicado en el directorio raíz (condicionalmente), puede restaurar la contraseña local de la aplicación en un par de segundos.
2. Al crear una aplicación "instantánea" a través de TitaniumBackup (nuevamente Android), puede iniciar Telegram en el dispositivo de otra persona, pasando por alto la etapa de autorización y guardando el chat secreto, mientras que los mensajes entrantes en el chat secreto llegarán simultáneamente a ambas aplicaciones: original y el clon.
3. Cita: "Los desarrolladores de Telegram deben reemplazar" pin "en Android con" contraseña ", con encriptación criptográfica"
En los ítems 1) y 2): "Gran poder es una gran responsabilidad". La presencia de derechos de root en el teléfono inteligente brinda al propietario oportunidades ilimitadas, pero al mismo tiempo hace que el dispositivo sea más vulnerable. Si su teléfono no es "rutovan", no puede preocuparse demasiado.
En el punto 3): en la versión de Android de Telegram durante varios años, en lugar de un código PIN, establecer una contraseña alfanumérica compleja. Para hacer esto, al crear un pin, haga clic en el título de la ventana y seleccione "Contraseña" en la lista desplegable. En Telegram X, las opciones "Gesto" y "Puntos" también están disponibles.
Recuerde que el equipo de Telegram hace todo lo posible para que sus mensajes personales no puedan ser leídos por terceros en la Web, pero la seguridad del dispositivo desde el que utiliza el messenger es únicamente su tarea y responsabilidad.
Ser seguro.
Fuente: tglive
#seguridad #contraseña #TuMantienestuPrivacidad
@mastelegram
1. Al tener acceso al archivo de configuración de Telegram para Android, ubicado en el directorio raíz (condicionalmente), puede restaurar la contraseña local de la aplicación en un par de segundos.
2. Al crear una aplicación "instantánea" a través de TitaniumBackup (nuevamente Android), puede iniciar Telegram en el dispositivo de otra persona, pasando por alto la etapa de autorización y guardando el chat secreto, mientras que los mensajes entrantes en el chat secreto llegarán simultáneamente a ambas aplicaciones: original y el clon.
3. Cita: "Los desarrolladores de Telegram deben reemplazar" pin "en Android con" contraseña ", con encriptación criptográfica"
En los ítems 1) y 2): "Gran poder es una gran responsabilidad". La presencia de derechos de root en el teléfono inteligente brinda al propietario oportunidades ilimitadas, pero al mismo tiempo hace que el dispositivo sea más vulnerable. Si su teléfono no es "rutovan", no puede preocuparse demasiado.
En el punto 3): en la versión de Android de Telegram durante varios años, en lugar de un código PIN, establecer una contraseña alfanumérica compleja. Para hacer esto, al crear un pin, haga clic en el título de la ventana y seleccione "Contraseña" en la lista desplegable. En Telegram X, las opciones "Gesto" y "Puntos" también están disponibles.
Recuerde que el equipo de Telegram hace todo lo posible para que sus mensajes personales no puedan ser leídos por terceros en la Web, pero la seguridad del dispositivo desde el que utiliza el messenger es únicamente su tarea y responsabilidad.
Ser seguro.
Fuente: tglive
#seguridad #contraseña #TuMantienestuPrivacidad
@mastelegram