Белый хакер раскрыл секрет «самоуничтожающихся» фото в Telegram, но отказался от награды
В мессенджере Telegram месяцами существовал баг, благодаря которому «самоуничтожающиеся» изображения продолжали храниться даже после их исчезновения из чата. Об этом рассказал интернет-сообществу «белый хакер» исследователь, который в своё время обнаружил проблему.
В начале этого года Telegram исправил еще одну ошибку самоуничтожения изображений в приложении. Этот недостаток отличался от того, о котором сообщалось в 2019 году. Но исследователь, сообщивший об ошибке, недоволен многомесячным сроком обработки Telegram и предложенным вознаграждением в размере 1000 евро (1159 долларов США) в обмен на его молчание.
Как и другие приложения для обмена сообщениями, Telegram позволяет отправителям устанавливать для связи режим «самоуничтожения» данных, так что сообщения и любые мультимедийные вложения автоматически удаляются с устройства по истечении заданного периода времени. Такая функция предлагает расширенную конфиденциальность как отправителям, так и получателям.
В феврале 2021 года Telegram представил набор таких функций автоматического удаления в версии 2.6. Но через несколько дней исследователь Дмитрий (без фамилии) обнаружил серьезную ошибку в том, как приложение Telegram для Android реализовало этот режим.
Поскольку для выполнения каждого случая самоуничтожения требуется не менее 24 часов, тесты Дмитрия длились несколько дней.
«Я протестировал нововведение в Telegram на Android и ничего подозрительного не обнаружил. Всё security-заявленное со стороны Tg работало так, как с обложки. Спустя только несколько суток…, я добился того что искал: сообщения которые должны автоудаляться у участников личного и приватного групповых чатов <удалялись> только визуально (очистка окна сообщений), а в реальности сообщения-картинки оставались на устройствах в открытом кэше, который доступен любому пользователю по пути: /Storage/Emulated/0/Telegram/Telegram Image», — написал исследователь в сообщении блога, опубликованном на прошлой неделе.
«Было непросто привлечь внимание Telegram», — добавил Дмитрий. Исследователь связался с Telegram в начале марта. И после серии электронных писем и текстовой переписки между ним и представителями мессенджера, продолжавшейся несколько месяцев, в сентябре компания связалась с Дмитрием, наконец, подтвердив наличие ошибки и сотрудничая с исследователем во время бета-тестирования. За его усилия Дмитрию предложили вознаграждение в размере 1000 евро ($1159).
Хотя многие компании предлагают «белым хакерам» награды за обнаруженные уязвимости, обычно разрешается рассказать о них через 60-90 дней, период оговаривается индивидуально.
«Изучив контракт, отправленный по электронной почте представителем Telegram, я обратил внимание на тот факт, что Telegram требует, чтобы я не разглашал какие-либо детали сотрудничества / технические детали по умолчанию без его письменного согласия», — написал Дмитрий, имея в виду восьмистраничное соглашение, предоставленное компанией исследователю.
По данным Дмитрия, такие условия его не устроили. После этого компания начала игнорировать его, также он не получил никакой награды.
Известно, что в 2019 году за обнаружение похожей уязвимости исследователь получил от Telegram 2000 евро, но требуют ли от добровольных помощников подписывать какие-то документы о неразглашении — достоверно неизвестно.
Сейчас в Google Play имеется версия Telegram v8.1.2, а баг, судя по всему, устранён в более ранних релизах мессенджера.
_______
Источник | #techcrunchru
В мессенджере Telegram месяцами существовал баг, благодаря которому «самоуничтожающиеся» изображения продолжали храниться даже после их исчезновения из чата. Об этом рассказал интернет-сообществу «белый хакер» исследователь, который в своё время обнаружил проблему.
В начале этого года Telegram исправил еще одну ошибку самоуничтожения изображений в приложении. Этот недостаток отличался от того, о котором сообщалось в 2019 году. Но исследователь, сообщивший об ошибке, недоволен многомесячным сроком обработки Telegram и предложенным вознаграждением в размере 1000 евро (1159 долларов США) в обмен на его молчание.
Как и другие приложения для обмена сообщениями, Telegram позволяет отправителям устанавливать для связи режим «самоуничтожения» данных, так что сообщения и любые мультимедийные вложения автоматически удаляются с устройства по истечении заданного периода времени. Такая функция предлагает расширенную конфиденциальность как отправителям, так и получателям.
В феврале 2021 года Telegram представил набор таких функций автоматического удаления в версии 2.6. Но через несколько дней исследователь Дмитрий (без фамилии) обнаружил серьезную ошибку в том, как приложение Telegram для Android реализовало этот режим.
Поскольку для выполнения каждого случая самоуничтожения требуется не менее 24 часов, тесты Дмитрия длились несколько дней.
«Я протестировал нововведение в Telegram на Android и ничего подозрительного не обнаружил. Всё security-заявленное со стороны Tg работало так, как с обложки. Спустя только несколько суток…, я добился того что искал: сообщения которые должны автоудаляться у участников личного и приватного групповых чатов <удалялись> только визуально (очистка окна сообщений), а в реальности сообщения-картинки оставались на устройствах в открытом кэше, который доступен любому пользователю по пути: /Storage/Emulated/0/Telegram/Telegram Image», — написал исследователь в сообщении блога, опубликованном на прошлой неделе.
«Было непросто привлечь внимание Telegram», — добавил Дмитрий. Исследователь связался с Telegram в начале марта. И после серии электронных писем и текстовой переписки между ним и представителями мессенджера, продолжавшейся несколько месяцев, в сентябре компания связалась с Дмитрием, наконец, подтвердив наличие ошибки и сотрудничая с исследователем во время бета-тестирования. За его усилия Дмитрию предложили вознаграждение в размере 1000 евро ($1159).
Хотя многие компании предлагают «белым хакерам» награды за обнаруженные уязвимости, обычно разрешается рассказать о них через 60-90 дней, период оговаривается индивидуально.
«Изучив контракт, отправленный по электронной почте представителем Telegram, я обратил внимание на тот факт, что Telegram требует, чтобы я не разглашал какие-либо детали сотрудничества / технические детали по умолчанию без его письменного согласия», — написал Дмитрий, имея в виду восьмистраничное соглашение, предоставленное компанией исследователю.
По данным Дмитрия, такие условия его не устроили. После этого компания начала игнорировать его, также он не получил никакой награды.
Известно, что в 2019 году за обнаружение похожей уязвимости исследователь получил от Telegram 2000 евро, но требуют ли от добровольных помощников подписывать какие-то документы о неразглашении — достоверно неизвестно.
Сейчас в Google Play имеется версия Telegram v8.1.2, а баг, судя по всему, устранён в более ранних релизах мессенджера.
_______
Источник | #techcrunchru
В Apple App Store появилось «секретное» приложение Google для перехода с iOS на Android
Компания Google готовит новый способ переноса данных при переходе с iPhone на смартфон с ОС Android. Портал 9to5google опубликовал первые данные о приложении Switch to Android, уже появившемся в маркетплейсе Apple App Store.
Если при переходе с одного Android-смартфона на другой довольно просто соединить два гаджета кабелями или с помощью беспроводного соединения скопировать все приложения, контакты, сообщения, фотографии и другие материалы, то передача соответствующих данных с iPhone на Android — задача довольно нетривиальная, требующая создания бэкапов на Google Drive и ручного восстановления данных. В Android 12 задача несколько упростилась, но только при использовании Lightning-совместимого кабеля.
В свою очередь Apple давно предлагает удобное приложение Move to iOS в Play Маркете, благодаря которому можно легко перенести данные с Android на iOS. Первые данные о том, что Google разрабатывает специальное приложение для потенциальных пользователей своей ОС, появились ещё в июле 2021 года.
ПО Switch to Android пока является «секретным» приложением — хотя оно присутствует в Apple App Store, найти его обычными средствами не представляется возможным, доступ обеспечен только по прямой ссылке. В 9to5google по ссылке смогли установить ПО на iPhone и запустить его. Команда портала опубликовала видео с более подробной информацией о приложении и работе с ним.
_______
Источник | #techcrunchru
Компания Google готовит новый способ переноса данных при переходе с iPhone на смартфон с ОС Android. Портал 9to5google опубликовал первые данные о приложении Switch to Android, уже появившемся в маркетплейсе Apple App Store.
Если при переходе с одного Android-смартфона на другой довольно просто соединить два гаджета кабелями или с помощью беспроводного соединения скопировать все приложения, контакты, сообщения, фотографии и другие материалы, то передача соответствующих данных с iPhone на Android — задача довольно нетривиальная, требующая создания бэкапов на Google Drive и ручного восстановления данных. В Android 12 задача несколько упростилась, но только при использовании Lightning-совместимого кабеля.
В свою очередь Apple давно предлагает удобное приложение Move to iOS в Play Маркете, благодаря которому можно легко перенести данные с Android на iOS. Первые данные о том, что Google разрабатывает специальное приложение для потенциальных пользователей своей ОС, появились ещё в июле 2021 года.
ПО Switch to Android пока является «секретным» приложением — хотя оно присутствует в Apple App Store, найти его обычными средствами не представляется возможным, доступ обеспечен только по прямой ссылке. В 9to5google по ссылке смогли установить ПО на iPhone и запустить его. Команда портала опубликовала видео с более подробной информацией о приложении и работе с ним.
_______
Источник | #techcrunchru
