«Альтернативный Telegram» от «Крымтехнологий» взламывается за 3 минуты
Новости Отредактировано
Тестовая версия отечественной замены мессенджеру Telegram не выдержала простой проверки на прочность. Вооружившись простым JS-скриптом, можно взломать любой аккаунт «Диалог М» за несколько минут.
6К открытий6К показов
15 апреля государственная компания «Крымтехнологии» объявила о старте открытого тестирования собственного мессенджера «Диалог М». Запуск приурочили к судебному решению о блокировке Telegram. В Крыму программу назвали возможной альтернативой «подобным приложениям иностранных компаний».
Быстрый «угон»
Один из корреспондентов TJournal провёл быстрый тест на безопасность. Оказалось, что, выполнив несколько нехитрых шагов, можно перехватить любой аккаунт российского мессенджера.
Шаг 1. Необходимо открыть форму авторизации и вбить произвольный номер телефона:
В ответ на запрос с подобранным кодом сервер выдаёт ошибку, однако при этом высылает токен для доступа к аккаунту:
Шаг 3. Необходимо проинспектировать JS-код и найти функцию, отвечающую за генерацию запроса на адрес https://im.krtech.ru/auth/...
Шаг 4. Следует поставить брейкпоинт на соответствующей строчке и снова нажать на кнопку авторизации. Далее необходимо дождаться перехода к месту обработки ответа от сервера и поменять ответ с ошибкой на токен, полученный на шаге 2.
Шаг 5. Запустить код дальше. Авторизация прошла успешно.
6К открытий6К показов
Шифрование – важный элемент обеспечения безопасности. В статье системного интегратора по информационной безопасности «Бастион» мы рассмотрим более 20 различных утилит для шифрования файлов и объясним, как их использовать.
Американские санкции добрались и до Kaspersky Lab. Компании запретят продавать свой софт в США уже в сентябре текущего года
Разработчики из Proton представили свой новый интересный проект — «убийцу» Google Docs и Microsoft Word под названием Proton Docs
Депутат Госдумы Алексей Диденко заявил о возможной блокировке Google, Android и iOS в России из-за неполадок в YouTube. Он призвал россиян готовиться к изменениям и переходить на альтернативные платформы. Ранее глава комитета по информационной политике отметил снижение скорости загрузки видео на YouTube.