టెలిగ్రామ్ క్లౌడ్ చాట్‌లో పరిశోధకులు చాలా లోపాలను కనుగొన్నారు, ఒక పరిష్కారాన్ని విడుదల చేశారు

సంస్థ యొక్క mtproto ప్రోటోకాల్‌తో పరిశోధకుల బృందం ఇటీవల కనుగొన్న భద్రతా లోపాలను తెలుసుకోవడానికి టెలిగ్రామ్ ఒక నవీకరణను రూపొందించింది. లండన్ విశ్వవిద్యాలయం రాయల్ హోల్లోవే పరిశోధకులు టెలిగ్రామ్ ఉపయోగించే ఈ గుప్తీకరణ ప్రోటోకాల్‌ను విశ్లేషించారు మరియు దాని క్లౌడ్ చాట్ పద్ధతిలో లోపాలను హైలైట్ చేశారు. వినియోగదారులు ఎండ్-టు-ఎండ్ ఎన్క్రిప్షన్ (E2EE) కోసం ఎంపిక చేయనప్పుడు MTProto ప్రోటోకాల్ ఉపయోగించబడుతుంది. టెలిగ్రామ్ తన అనువర్తనానికి నవీకరణలను రూపొందించిందని మరియు అవి “పరిశోధకులు చేసిన నాలుగు పరిశీలనలను సంబంధితంగా చేయని మార్పులను ఇప్పటికే కలిగి ఉన్నాయి” అని పేర్కొంది.

నా తాజా బ్లాగులో పోస్ట్హ్యాండ్‌జాబ్ వైర్ పరిశోధకులు కనుగొన్న లోపాలను గుర్తించారు మరియు దాని అనువర్తనం యొక్క తాజా వెర్షన్ పేర్కొన్న అన్ని లోపాలకు పరిష్కారాలతో వస్తుంది అని చెప్పారు. ఇది మరింత జతచేస్తుంది: “సందేశాలు అర్థాన్ని విడదీసే లేదా మార్చగల మార్గం కనుగొనబడనందున మార్పులు ఏవీ ముఖ్యమైనవి కావు.”

చాట్‌లను భద్రపరచడానికి E2EE అత్యంత ఇష్టపడే పద్ధతి అయితే, టెలిగ్రామ్ దాని క్లౌడ్ చాట్‌లను భద్రపరచడానికి MTProto అనే ప్రోటోకాల్‌ను కూడా ఉపయోగిస్తుంది. ఇది ట్రాన్స్పోర్ట్ లేయర్ సెక్యూరిటీ (టిఎల్ఎస్) యొక్క సంస్థ యొక్క వెర్షన్ – రవాణాలో డేటా యొక్క భద్రతను నిర్ధారించడానికి ఒక ప్రసిద్ధ క్రిప్టోగ్రాఫిక్ ప్రమాణం. TLS టెలిగ్రామ్ వినియోగదారులను మ్యాన్-ఇన్-ది-మిడిల్ (MITM) దాడుల నుండి కొంతవరకు రక్షిస్తుంది, కానీ సర్వర్‌లు వచనాన్ని పూర్తిగా చదవకుండా నిరోధించదు. అలాంటి ఒక లోపం సందేశాలను క్రమాన్ని మార్చగల సామర్థ్యాన్ని కలిగి ఉంది మరియు టెలిగ్రామ్ బాట్లను మార్చటానికి దాడి చేసేవారు ఈ దుర్బలత్వాన్ని ఉపయోగించవచ్చు.

గుప్తీకరించిన సందేశాల నుండి సాదా వచనాన్ని సంగ్రహించడానికి హ్యాకర్లను అనుమతించే లొసుగును పరిశోధకులు కనుగొన్నారు. Android, iOS మరియు టెలిగ్రామ్ యొక్క డెస్క్‌టాప్ వెర్షన్లలో ఈ లోపం కనుగొనబడింది. పేర్కొన్న లోపం ద్వారా వచనాన్ని తీయడానికి హ్యాకర్ చేత గణనీయమైన పని అవసరమని టెలిగ్రామ్ గమనికలు.

ఏదేమైనా, పరిశోధకులు ఎత్తి చూపిన అన్ని లోపాలు తాజా నవీకరణతో పరిష్కరించబడినట్లు చెబుతారు. మీరు టెలిగ్రామ్‌ను ఉపయోగిస్తుంటే, మీ పరికరం యొక్క యాప్ స్టోర్‌కు వెళ్లి తాజా నవీకరణలను ఇన్‌స్టాల్ చేయడం ద్వారా మీరు తాజా వెర్షన్‌లో ఉన్నారని నిర్ధారించుకోండి.