В Telegram Passport обнаружены критические уязвимости
Стартап Virgil Security, занимающийся обеспечением кибербезопасности, выявилнесколько уязвимостей в новом приложении для удостоверения личности, Telegram Passport.
Virgil Security одной из первых занялась аудитом открытого исходного кода сервиса и первой сообщила о выявлении двух явных проблем в системе безопасности: некорректное шифрование данных и уязвимость механизма хранения информации.
Во-первых, облако для хранения не децентрализовано и хранится на данный момент на серверах компании.
Во-вторых, загружаемая в Passport информация не подписывается криптографическими ключами шифрования.
В Telegram Passport обнаружены критические уязвимости
Стартап Virgil Security, занимающийся обеспечением кибербезопасности, выявилнесколько уязвимостей в новом приложении для удостоверения личности, Telegram Passport.
Virgil Security одной из первых занялась аудитом открытого исходного кода сервиса и первой сообщила о выявлении двух явных проблем в системе безопасности: некорректное шифрование данных и уязвимость механизма хранения информации.
Во-первых, облако для хранения не децентрализовано и хранится на данный момент на серверах компании.
Во-вторых, загружаемая в Passport информация не подписывается криптографическими ключами шифрования.
Telegram iOS app: In the “Chats” tab, click the new message icon in the right upper corner. Select “New Channel.” Hui said the messages, which included urging the disruption of airport operations, were attempts to incite followers to make use of poisonous, corrosive or flammable substances to vandalize police vehicles, and also called on others to make weapons to harm police. In handing down the sentence yesterday, deputy judge Peter Hui Shiu-keung of the district court said that even if Ng did not post the messages, he cannot shirk responsibility as the owner and administrator of such a big group for allowing these messages that incite illegal behaviors to exist. Hashtags There have been several contributions to the group with members posting voice notes of screaming, yelling, groaning, and wailing in different rhythms and pitches. Calling out the “degenerate” community or the crypto obsessives that engage in high-risk trading, Co-founder of NFT renting protocol Rentable World emiliano.eth shared this group on his Twitter. He wrote: “hey degen, are you stressed? Just let it out all out. Voice only tg channel for screaming”.
from us
