Skandał u śviecie biaśpieki: miesiendžar, jaki abiacaŭ «zvyšbiaśpieku», zachoŭvaŭ źviestki karystalnikaŭ dastupnymi dla ŭsich i dazvalaje rasšyfravać paviedamleńni

Voś što zdarajecca, kali zanadta prycharošvaješsia i «topiš» kankurentaŭ, ale natykaješsia na pryncypovaha daśledčyka, jakomu ty vyrašyŭ pahražać. Historyja pra toje, što nie varta vieryć rekłamnym abiacankam pra «supierbiaśpieku» ŭ niepravieranych prahramach.

16.05.2023 / 21:16

Havorka pra miesiendžar Converso. «Converso pryznačany dla ludziej, jakija žadajuć absalutnaj kanfidencyjnaści i svabody ad luboj formy sačeńnia — urada abo karparacyi», — kazali stvaralniki. Ekśpiert pa infarmacyjnaj biaśpiecy, jaki piša pad niknejmam Crnkovic, vyrašyŭ heta pravieryć i atrymaŭ niesuciašalnyja vysnovy.

Crnkoviča raźjušyła, jak zaciata stvaralniki miesiendžara raspaviadali pra toje, jaki ichni miesiendžar biaśpiečny, dy jašče i prydumvali plotki pra stvaralnikaŭ inšych miesiendžaraŭ.

«Nie zachoŭvaje vašych źviestak i vykarystoŭvaje ŭnikalnuju schiemu šyfravańnia, jakuju niemahčyma ŭzłamać»

Stvaralniki śćviardžali, što Converso źviazvaje pryłady naŭprost, biez pasiarednikaŭ. Jany nazyvali svaju prahramu «budučyniaj pryvatnaści», a ŭ rekłamie śćviardžałasia, što «ŭsie inšyja miesiendžary vyhladajuć jak stvoranyja śpiecsłužbami ŭ paraŭnańni z Converso».

Bolšaść śćviardžeńniaŭ kampanii akazalisia niapraŭdaj. Kali vieryć Crnkoviču, miesiendžar na spravie vykarystoŭvaje sastarełaje i nie nadta nadziejnaje šyfravańnie, maje centralizavanuju klijent-sierviernuju architekturu i źbiraje źviestki karystalnikaŭ (u tym liku praz pamyłku ŭ kodzie vydaje starońnim resursam IP-adrasy karystalnikaŭ).

Skrynšot z sajta conversoapp.com, uziaty z crnkovic.dev

Spravy akazalisia našmat horšymi

Ale ekśpiert pajšoŭ dalej. Unutry koda jon zaŭvažyŭ spasyłki na vobłačnuju bazu danych. I vyrašyŭ pahladzieć, što ŭ joj, bo źviarnuŭ uvahu na toje, što ŭ jaje zapisvajecca padazrona šmat źviestak.

Akazałasia, što hetaja absalutna adkrytaja dla luboha čałavieka baza zachoŭvała poŭny śpis karystalnikaŭ i ŭsich ichnich dziejańniaŭ u miesiendžary — da prykładu, pakazvaje, jaki karystalnik kamu piša abo telefanuje, kali jon zarehistravaŭsia i na jaki numar. 

Paśla hetaha jon pasłaŭ zapyty ŭ inšyja tablicy bazy i atrymaŭ usie mietadanyja videa— i aŭdyjazvankoŭ (chto kamu telefanuje, ź jakoha adrasu i kolki doŭžyłasia razmova) i poŭny śpis unutranych identyfikataraŭ karystalnikaŭ u bazie danych. Taksama tam byli źviestki pra čaty i paviedamleńni, ale jany choć byli schavanyja ad usich achvotnych.

Źviestki pra karystalnikaŭ, jakija moh atrymać luby achvotny. Fota: crnkovic.dev

Ale Crnkovič vyrašyŭ daśledavać i paviedamleńni, jakich byvaje dva typy: niezašyfravanyja i zašyfravanyja. Ź pieršymi ŭsio jasna — siervier bačyć ich jak adkryty tekst. To-bok, kali niechta ŭzłamaje siervier Converso, to atrymaje da ich dostup (zdajecca, tak budzie i kali ŭzłamajuć sierviery Telegram).

Zašyfravanyja pieradajucca i zachoŭvajucca zašyfravanymi. Ale jość niuans: parol, jaki vykarystoŭvaŭsia pry šyfravańni — heta ŭnutrany identyfikatar karystalnika, jaki, jak my kazali vyšej, byŭ dastupny ŭsim achvotnym. To-bok, kali chakier zdoleŭ by pierachapić zašyfravanaje paviedamleńnie, to zdoleŭ by i rasšyfravać jaho.

Paśla ŭzhadnieńnia publikacyi z Sonverso kampanija padziakavała daśledčyku za «ŭvahu da ŭraźlivaściaŭ» ažno dvojčy i paabiacała jak chutčej vypravić usie chiby. Ale paśla pačałosia dziŭnaje.

Suzasnavalnik miesiendžaraŭ napisaŭ daśledčyku i paraiŭ «vydalić materyjał, kab nie mieć prablem z zakonam». Jon admoviŭsia, ale hetaja historyja tolki dadała jašče bolej papularnaści jahonamu artykułu. Pry hetym stvaralniki Sonverso pačali vydalać chłuśniu sa svajho sajta i rekłamnych materyjałaŭ.

«Dziela vašaj biaśpieki nie varta vykarystoŭvać Converso dla adpraŭki paviedamleńniaŭ, jakija vy nie hatovyja apublikavać u Twitter», — padsumoŭvaje Crnkovic.

Čytajcie taksama:

Miesiendžary: jakija ź ich sapraŭdy biaśpiečnyja i čym Viber lepšy za Telegram

Element: što za miesiendžar, jakim karystajucca Bundeśvier, finy i biełaruskaja apazicyja

Jak nadziejna vyčyścić foty z vašych smartfonaŭ — padrabiazny hajd

Nashaniva.com