फ्रैंक टेलीग्राम एपीआई

पत्राचार सुरक्षा पहले से ही व्यापक रूप से चर्चा का विषय बन गया है। जैसा कि आप जानते हैं, पीटर्सबर्ग द्वारा लिखित टेलीग्राम इस क्षेत्र में व्यापक रूप से जाना जाता है। टीम 146% सुरक्षा का आश्वासन देती है, लेकिन अगर आपने पहले से ही इस संदेशवाहक का उपयोग किया है, तो कम से कम अपनी चैट के नामों से पहले से ही समझौता कर लें। प्रकाशन के समय, भेद्यता पहले से ही बंद है (जो अच्छा है, यह रिपोर्ट के पंद्रह मिनट से भी कम समय में बंद हो गया था)।

चूंकि एपीआई सभी के लिए उपलब्ध है, सेब और रोबोट के लिए आधिकारिक संस्करणों के अलावा, कई तीसरे पक्ष के ग्राहक हैं । इस मामले में, मैंने एक अर्ध-आधिकारिक वेबोग्राम पर शोध किया - जावास्क्रिप्ट पर आधारित एक टेलीग्राम का वेब संस्करण। अर्ध-आधिकारिक क्यों? क्योंकि अनौपचारिक स्थिति के बावजूद, अपने पूर्व-वीके कर्मचारी इगोर ज़ुकोव को लिखते हैं, जिनके बारे में मैंने बाद में भेद्यता के बारे में लिखा था, उनका टेलीग्राम पर असर है।

इसलिए, जब हम बातचीत को खोलते हैं, तो हम इस तरह एक यूआरएल देखते हैं:


पहले क्या ख्याल आता है? यह सही है! हम दूसरों के लिए समझ से बाहर हो जाते हैं और फिर एक चमत्कार होता है:


हां, बिल्कुल, अविश्वसनीय रूप से, हम किसी और की बातचीत का नाम देखते हैं। और यह "सबसे सुरक्षित" दूत में है!
खैर, संख्याओं के साथ खेलने के बाद हम दूर देशों की संस्कृतियों से परिचित हो सकते हैं:


और थोड़ा कम दूर:


यह समझने के लिए काफी पर्याप्त था कि समस्या क्या है। मैंने तुरंत एक रिपोर्ट लिखी।
जवाब सिर्फ तीन मिनट में आया:


उन्होंने मरम्मत की, आश्चर्यजनक रूप से, केवल दस मिनट:


सुरक्षा अद्भुत है। और, निश्चित रूप से, टेलीग्राम डेवलपर्स के लिए, मैं भी शुभकामनाएं देता हूं। लेकिन, जैसा कि हम देखते हैं, अब इस तरह के समाधान सुरक्षित और समय-परीक्षण नहीं हैं। किसी पर भरोसा न करें।

इस समय UPD इगोर झूकोव वीके में काम नहीं करता है, मदद के लिए धन्यवाद टेकटैट