Сегодня 20 февраля 2018
18+
Теги → telegram
Быстрый переход

Уязвимость «нулевого дня» в Telegram использовалась для многоцелевых атак

«Лаборатория Касперского» сообщает о том, что в популярном в России мессенджере Telegram довольно долго присутствовала так называемая уязвимость «нулевого дня» (0-day), которую злоумышленники использовали для осуществления многоцелевых атак.

Проблема была выявлена в Windows-клиенте Telegram. Схема нападения заключается в использовании классической модели Right-to-Left Override (RLO) при отправке файлов собеседнику. Специальный непечатный символ RLO служит для изменения порядка следующих за ним в строке знаков на обратный. В таблице Unicode он представлен как «U+202E».

Легитимной областью использования RLO, в частности, является набор текста на арабском языке. В случае кибератак применение символа позволяет ввести жертву в заблуждение за счёт «переворачивания» имени файла и (или) его расширения.

В ходе атак на пользователей Telegram злоумышленники рассылали файлы с обработанным специальным образом названием. К примеру, JS-файл мог быть отправлен под именем photo_high_re*U+202E*gnp.js. В этом случае символ RLO заставит мессенджер перевернуть символы gnp.js. В результате, получателю придёт файл photo_high_resj.png, то есть PNG-картинка. При попытке просмотра такого «изображения» может быть выполнен вредоносный код.

Отмечается, что злоумышленники использовали несколько сценариев эксплуатации уязвимости. Это, в частности, атаки с целью получения контроля над системой жертвы и нападения с целью внедрения майнингового ПО. Подробности можно найти здесь.

«Лаборатория Касперского» говорит, что об уязвимости было известно, похоже, только злоумышленникам из России, так как все обнаруженные случаи эксплуатации происходили именно в нашей стране.

«Мы не обладаем точной информацией о том, как долго и в каких версиях была открыта уязвимость, но, со своей стороны, можем отметить, что случаи эксплуатации начались в марте 2017 года. Мы уведомили разработчиков о проблеме, и на сегодняшний день уязвимость не проявляется в продуктах Telegram», — отмечается в сообщении. 

Telegram обзавёлся функцией потоковой видеотрансляции, «ночным» интерфейсом и виджетом

Пока пользователи iOS ожидали появления в App Store хоть какой-нибудь версии Telegram, владельцы Android-гаджетов уже приступили к тестированию новых возможностей обновлённого мессенджера. Апдейт Telegram до сборки с индексом «4.8» отметился тремя критическими улучшениями, заслуживающими отдельного упоминания. 

Ключевым нововведением, реализованным в Telegram 4.8, значится поддержка функции потокового вещания. Теперь воспроизведение видео, полученного через мессенджер, может происходить без предварительной загрузки ролика на мобильное устройство. Для отслеживания процесса кеширования предусмотрен индикатор на полосе воспроизведения.  

Кроме того, в настройках Telegram 4.8 появился «ночной режим» — переключение на тёмный фон интерфейса. Данный вариант оформления предусматривает возможность автоматической регулировки яркости с учётом уровня освещённости помещения, в котором пребывает пользователь. Активацию «ночного режима» в Telegram 4.8 предлагается осуществлять или вручную, или возложить эту задачу на ПО.  

Также разработчики мессенджера представили виджет, позволяющий авторизоваться на сторонних сайтах через персональную учётную запись в Telegram. При первом запуске виджета потребуется ввести номер мобильного телефона, чтобы получить сообщение с кодом подтверждения для входа в аккаунт. 

Telegram в версии 4.8 доступен для скачивания в магазин приложений Google Play

Самой посещаемой социальной сетью в Москве в 2017 году была Facebook

Департамент информационных технологий (ДИТ) Москвы поделился статистикой использования публичных сетей Wi-Fi. Специалисты изучали входящий и исходящий трафик различных сервисов, а также считали количество запросов к их серверам. Об этих данных пишет «КоммерсантЪ».

Самой популярной социальной сетью среди жителей столицы в 2017 году была «ВКонтакте». На неё, по данным Департамента, приходится 35,66 % общего трафика мессенджеров и социальных сетей, что составляет 10,4 Тбайт в мобильном приложении и web-версии. Следом идут «Одноклассники», у которых 29,13 % (8,5 Тбайт) и Facebook — 23,14%, (6,7 Тбайт).

По числу запросов к серверам первенство у Facebook, то есть среди москвичей именно эта социальная сеть наиболее посещаема. У неё 36,72 % всех запросов среди социальных сетей и мессенджеров. Следом идёт «ВКонтакте» с 9,97 %. Тройку лидеров замыкают сервисы Mail.ru.

Лидером среди мессенджеров по объёму трафика является WhatsApp, у которого за 2017 год накопилось 1,1 Тбайт трафика и 13,46 % всех запросов к серверам. Telegram поднялся на второе место: у него 0,57 Тбайт трафика и 1,96 % запросов. Эти значения позволили ему обогнать Viber.

Эксперты ДИТ считают, что пользователи «Вконтакте» и Telegram чаще других потребляют тяжёлый контент, среди которых видео и фотографии. По сведениям ИД «КоммерсантЪ», в Москве насчитывается 2,2 тыс. точек доступа публичного Wi-Fi.

В комментариях «Коммерсанту» представили социальной сети «Одноклассники» подтвердили корректность предоставленных Департаментом информационных технологий цифр. В Viber не считают, что цифры ДИТ полностью корректны.

Telegram удалили из App Store на прошлой неделе из-за детской порнографии

На прошлой неделе мессенджер Telegram загадочным образом исчез из App Store. Тогда было известно лишь о том, что причиной этого стало некое неприемлемое содержимое. Теперь же выяснилось, что Apple удалила приложение из-за того, что некто распространял через него детскую порнографию.

Старший вице-президент по маркетингу Apple Фил Шиллер (Phil Schiller) рассказал об этом случае в подробном письме. Компании сообщили о появлении детской порнографии в Telegram, та проверила это и действительно обнаружила в мессенджере неприемлемое содержимое, после чего незамедлительно удалила из App Store оба официальных клиента.

Apple уведомила Telegram и соответствующие органы, включая Национальный центр помощи пропавшим и пострадавшим детям (National Center for Missing and Exploited Children). Приложения снова появились в App Store только тогда, когда контент удалили, а распространявших его пользователей заблокировали.

«Команда App Store сотрудничала с разработчиком, чтобы тот удалил нелегальное содержимое из приложений и заблокировал пользователей, которые опубликовали это ужасное содержимое, — написал Шиллер. — Только после того, как мы убедились, что разработчик принял меры и ввёл новые системы контроля, которые больше не допустят такой незаконной активности, приложения были восстановлены в App Store».

Поскольку Telegram поддерживает сквозное шифрование переписок, маловероятно, что источником детской порнографии стали прямые диалоги между пользователями. Вероятно, контент был занесён в сервис с помощью какого-то плагина. Ни Apple, ни Telegram подробностей не раскрыли.

Крупнейший японский мессенджер может стать обменником криптовалюты

Японская LINE Corp. объявила о создании дочерней компании LINE Financial Corporation. «Дочка» будет отвечать за развитие LINE Pay — системы, запущенной в 2014 году, с помощью которой осуществляются денежные переводы и платежи внутри мессенджера LINE. В LINE Pay зарегистрировано 40 млн пользователей по всему миру. Объём транзакций достигает 2,7 млрд долларов США.

LINE Financial Corporation запустила процесс регистрации мессенджера LINE как виртуального обменника в Агентстве финансовых услуг Японии. По сведениям Bloomberg, компания планирует сосредоточиться на рынке Японии с последующим расширением до Гонконга и Люксембурга. Таким образом корпорация расширяет функциональность своего мессенджера до торговли криптовалютой, страхования и займами. Помимо этого, мессенджер LINE переходит на шифрование по технологии блокчейн, что увеличивает безопасность сохранения личных данных пользователей. Также его предполагается использовать в рядовых финансовых операциях, например, при оплате услуг ЖКХ или оплаты налогов, как это делается на Тайване.

Помимо LINE, криптовалютой, по слухам, заинтересовался другой мессенджер — Telegram. По информации от лиц, близких к компании, Telegram запустит собственную блокчейн-платформу TON уже в первом квартале 2018 года с проведением ICO собственной криптовалюты GRAM. Главное преимущество Telegram перед LINE — большее количество пользователей: 180 млн против 40 млн. По предварительной информации, на pre-ICO Telegram планировал привлечь 500 млн долларов, но столкнувшись с огромным интересом, компания увеличила эту цифру до 3,8 млрд долларов.

Telegram удалили из App Store из-за неприемлемого содержимого

Apple удалила официальный клиент Telegram из App Store. Мессенджер исчез из магазина приложений для iOS вскоре после выхода на Android обновлённого Telegram X. Версия последнего для iOS, которая находится в стадии тестирования, тоже исчезла из App Store.

«Apple сообщила нам, что нашим пользователям стало доступно неприемлемое содержимое, поэтому оба приложения были удалены из App Store, — рассказал генеральный директор Telegram Павел Дуров. — Приложения должны снова появиться в App Store, как только мы примем необходимые защитные меры».

Неизвестно, когда Telegram снова станет доступен на iOS и какое именно содержимое было обнаружено в приложении. TechCrunch пишет, что, согласно правилам использования iOS для разработчиков, в приложениях должны присутствовать фильтры нежелательного пользовательского контента, а также возможность сообщать о таком контенте и запрещать пользователям доступ к сервису. Вероятно, Apple нашла содержимое, которому удалось пробиться сквозь фильтры Telegram.

Популярность мессенджера выросла благодаря его продвинутой функциональности в области безопасности и возможности вести секретные переписки, защищённые сквозным шифрованием. Последнее сегодня поддерживает большинство конкурентов Telegram, но в 2013 году, когда состоялся выход приложения, дела обстояли иначе.

Впрочем, у повышенной защищённости Telegram есть и свои минусы. В частности, правительства многих стран критикуют мессенджер за то, что он стал главным средством коммуникации среди террористов. В Индонезии компании даже пришлось собрать группу модераторов, которая занимается удалением из Telegram контента, связанного с терроризмом.

Обновление: Павел Дуров сообщил, что Telegram снова доступен в App Store. Он добавил, что ежедневно Android-версию мессенджера скачивают более 500 тысяч раз, а iOS-версию около 100 тысяч раз.

Иран снял блокировку с Telegram, введённую во время беспорядков

Государственное новостное агентство Ирана IRNA сообщило, что блокировка с мессенджера Telegram была недавно снята. Сделано это было, напомним, по причине того, что службы безопасности страны стремились сдержать самые активные с 2009 года публичные протесты в стране. «Информированный источник сообщил, что фильтрация мессенджера Telegram была прекращена, и с приложением могут работать все пользователи», — сообщило IRNA.

Минимум 22 человека погибли и 1000 человек были арестованы в ходе антиправительственных протестов, которые начались в конце декабря. После спада активности протестов правительство на прошлой неделе сняло ограничения, наложенные на Instagram в качестве одного из социальных инструментов, используемых для мобилизации протестующих. Но доступ к более широко используемому Telegram был по-прежнему заблокирован.

Telegram, количество пользователей которого в Иране достигает 40 миллионов человек, в декабре закрыл канал, обвинённый Тегераном в поощрении насилия. Но сервис Павла Дурова при этом отказался блокировать другие каналы, что побудило иранские власти закрыть доступ к приложению. Многие иранцы, как сообщается, работают с Telegram, используя виртуальные частные сети (VPN) и другие инструменты для обхода государственной фильтрации Сети.

Сообщается, что в результате запретительных мер сотни компаний, использующих приложение для маркетинга и продаж, сильно пострадали, а президент страны Хасан Рухани (Hassan Rouhani) заявил, что около 100 тысяч человек потеряли работу. Несмотря на снятие блокировок с Telegram и Instagram, ограничения на доступ к таким социальным сетям, как Facebook и Twitter, по-прежнему действуют.

Мессенджер Telegram проведёт ICO и запустит собственную криптовалюту

Сервис обмена зашифрованными сообщениями и медиафайлами Telegram планирует запуск собственной блокчейн-платформы и криптовалюты. Согласно ресурсу TechCrunch, ссылающемуся на ряд источников, «Telegram Open Network» (TON) станет новой «блокчейн третьего поколения» с широкими возможностями.

Команда Telegram планирует этой весной провести ICO (первичное размещение токенов), в рамках которого предполагается привлечь $3–5 млрд. Только в ходе пресейла токенов Gram компания намерена получить около $500 млн инвестиций. Впрочем, эти цифры могут измениться в преддверии ICO, намеченном на март. Следует отметить, что для оплаты будет приниматься только фиатная валюта.

Как сообщают источники, 4 % токенов (200 млн Gram) зарезервируют для поддержки разработчиков с установленным периодом ограничения использования в течение 4 лет. «По крайней мере 52 %» всего объёма токенов компания планирует сохранить у себя для того, чтобы избежать спекулятивной торговли и обеспечить гибкость при регулировании процесса. Оставшиеся 44 % токенов будут доступны на публичных и закрытых торгах.

В документе Telegram, с которым ознакомились репортёры TechCrunch, указаны четыре этапа реализации проекта TON: TON Service, TON DNS, TON Payments, TON Blockchain.

В первом квартале этого года будет запущена внешняя безопасная идентификация Telegram External Secure ID. Запуск кошелька Telegram Wallet запланирован на четвёртый квартал 2018 года, а развёртывание основанной на TON экономики может начаться в первом квартале 2019 года. Остальные сервисы TON начнут работу во втором квартале 2019 года.

Больше новостей из мира криптовалют и технологий блокчейн — на канале Cryptonews в Telegram.

Пять интересных каналов Telegram

Telegram уже давно вырос из статуса обычного мессенджера и стал самостоятельной площадкой для авторов и источником новостей в СМИ. Обычно вы слышите о каналах в свете политических новостей, но мы расскажем о полезных и интересных каналах для гиков, технарей и всех остальных, кому интересны наука и высокие технологии.

All-in-One Person @themarfa

Подписчики канала All-in-One Person не боятся трудностей и не тонут в ежедневной рабочей рутине. Потому что в этом канале автор собирает крутые веб-сервисы и программы для автоматизации и решения любых проблем. А ещё часто публикуются скидки и конкурсы.

Naked Science @nsmag

Наверняка вы слышали или уже читаете популярный журнал Naked Science. Оказывается у них есть «зеркало» — один из самых популярных каналов СМИ в Телеграм. В канале вы узнаете последние новости науки, прочитаете интересные статьи и интервью. Ну и видео с крутыми экспериментами здесь тоже есть.

Наука от Funscience @funscience

Этот канал полностью заменит все сайты и ресурсы, посвящённые популярной науке, технологиям, гаджетам и космосу, тут компиляция из последних и самых качественных подборок научпоп-статей.

Тёмная Сторона Интернета @deeptoweb

Один из самых крупных каналов о Тёмном Интернете. Здесь вы узнаете не только как попасть на «тёмную сторону», но и как защититься от воров и мошенников в сети. Переводы зарубежных статей и авторские материалы.

Финансовый монстр @financemonster

Простым языком о сложном мире финансов. Что такое портфели и фьючерсы? Какой выбрать торговый терминал? И конечно немного про криптовалюту. Канал подойдёт как продвинутым бизнесменам, так и новичкам, которые ещё только пытаются выйти на финансовый рынок.

Многие приходят в Telegram именно за интересными авторскими каналами. Но из-за отсутствия нормального поиска сложно выбрать именно тот самый канал, который можно читать, не отрываясь. Мы постарались немного упростить эту задачу. Подписывайтесь на каналы и развивайте свои знания вместе с Telegram.

Мессенджер Telegram начнёт приносить прибыль в следующем году

Основатель и бывший совладелец «ВКонтакте» Павел Дуров (на фото) сообщил о том, что созданная им система обмена сообщениями Telegram должна начать приносить прибыль уже в следующем году.

Chris Ratcliffe/Bloomberg

Chris Ratcliffe/Bloomberg

Проект Telegram был запущен в 2013 году. Это бесплатный кроссплатформенный мессенджер для смартфонов и компьютеров, позволяющий обмениваться текстовыми сообщениями и мультмедийными файлами.

В 2016 году сообщалось, что Павел Дуров ежемесячно тратит на поддержку и улучшение мессенджера более $1 млн собственных средств. Как теперь сообщается, в скором времени проект должен стать рентабельным.

По словам господина Дурова, начать монетизацию Telegram планируется в первых месяцах нового года. Пока, впрочем, не совсем ясно, как именно предполагается зарабатывать деньги.

Вместе с тем Павел Дуров сообщил, что Telegram не будет продан ни при каких условиях. По его словам, уже поступали предложения о покупке со стороны гигантов Кремниевой долины — за сервис предлагались суммы от $3 до $5 млрд.

«Даже за $20 млрд он [Telegram] не продаётся. Это пожизненная гарантия», — отметил господин Дуров.

В феврале прошлого года было объявлено, что количество активных ежемесячных пользователей Telegram превысило 100 млн человек. Сервис пользуется высокой популярностью во многих странах, в том числе в России. 

Telegram получил улучшенные средства поиска и альбомы в сообщениях

Разработчики Telegram сообщили о выпуске версии 4.5 популярного в России мессенджера: программа получила значительное количество нововведений и улучшений.

В Telegram 4.5 появились альбомы в сообщениях. Теперь при отправке нескольких изображений или видеороликов они группируются в удобные подборки с отображением миниатюр. В альбоме может содержаться до десяти элементов.

Отмечается, что отныне пользователи могут задавать порядок, в котором отсылаются выбранные фотографии. Это позволяет определить нужную последовательность демонстрации изображений на стороне получателя.

Важные сообщения или элементы можно отправлять в раздел Saved Messages — облачное хранилище. Для каждого сохранённого сообщения доступна кнопка Go To, при нажатии на которую осуществляется переход в чат, где послание было опубликовано изначально.

В новой версии мессенджера улучшены средства поиска. В частности, поиск ботов и публичных каналов отныне возможен по их названию. Кстати, администраторы каналов смогут закреплять важные сообщения в верхней части чата.

Наконец, ряд изменений в Telegram 4.5 коснулся версии для iOS: в частности, переработаны раздел настроек и контекстное меню. Говорится об оптимизации под iPhone X.

Более подробную информацию о нововведениях можно найти здесь

Мессенджер Telegram обжаловал штраф за отказ сотрудничать с ФСБ

Популярный в России мессенджер Telegram подал жалобу на постановление об административном правонарушении. Об этом сообщает адвокат Павел Чиков, представляющий интересы Telegram в суде.

Коротко напомним хронологию событий. В конце сентября стало известно, что от ФСБ в адрес Telegram было направлено требование обеспечить доступ к сообщениям пользователей. Мессенджер отказался сотрудничать с ведомством, за что был наказан штрафом в размере 800 тыс. рублей.

Комментируя постановление суда, Павел Дуров, создатель Telegram, отметил следующее: «Помимо того, что требования ФСБ нереализуемы технически, они противоречат 23 статье Конституции РФ: "Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений". Стремление ФСБ получить доступ к личной переписке является попыткой расширить своё влияние за счёт конституционного права граждан».

При этом господин Дуров подчёркивал, что «решение Мещанского суда может быть обжаловано до тех пор, пока иск ФСБ не будет рассмотрен судьёй, знакомым с основным законом России — её Конституцией». И вот теперь сообщается, что юристы Telegram оспорили постановление о штрафных санкциях.

Павел Чиков приводит несколько доводов в пользу Telegram. В частности, говорится о том, что суд первой инстанции даже не стал проверять, располагает ли компания сведениями, интересующими ФСБ России. Кроме того, утверждается, что Мировой суд судебного участка №383 Мещанского района г. Москвы не имел права рассматривать данное дело. Наконец, подчёркивает господин Чиков, в судебном заседании не принимали участие ни представитель ФСБ, ни прокурор, ни назначенный защитник, ни свидетели. 

«Почта России» просрочила доставку мессенджеру Telegram письма из ФСБ

Адвокат Павел Чиков, представляющий интересы Telegram, сообщил о том, что «Почта России» не смогла вовремя доставить администрации мессенджера письмо от Федеральной службы безопасности (ФСБ) Российской Федерации.

Как мы сообщали ранее, от ФСБ в адрес Telegram было направлено требование обеспечить доступ к сообщениям пользователей. Однако мессенджер соответствующий запрос не выполнил, из-за чего впоследствии был наказан штрафом в размере 800 тыс. рублей.

Но, как теперь выясняется, администрация Telegram в принципе не могла удовлетворить требование российского ведомства, поскольку не получила уведомление в установленные сроки.

«12 июля ФСБ попросила Телеграм прислать переписку пользователей до 19 июля. Но Почта России доставила письмо лишь 21 июля. И причину не знает. Режим рухнет из-за Почты России, запомните эти слова», — отмечает господин Чиков.

Сама «Почта России» причины задержки не объясняет. Более того, выясняется, что в ФСБ даже не было доставлено уведомление о том, что 21 июля заказное письмо всё же было доставлено адресату.

«В связи с тем, что уведомление ф.С5 пересылается без приписки, установить причину недоставки уведомления отправителю не представляется возможным. Приносим Вам свои извинения за ненадлежащее исполнение предоставленной услуги», — говорится в ответе «Почты России» на запрос ФСБ. 

Министр связи Никифоров высказался о Telegram и блокировках

Противостояние владельцев мессенджера Telegram и российских властей, вылившееся в наложение на Telegram Messenger LLP штрафа в размере 800 000 рублей за отказ предоставить ФСБ информацию для декодирования сообщений пользователей, попало во внимание главы Минкомсвязи Николая Никифорова. Комментируя сложившуюся ситуацию, министр связи и массовых коммуникаций заявил, что спецслужбам следовало бы задавать больше вопросов таким сервисам, как WhatsApp, Viber, Facebook и Google. По мнению Никифорова, они исполняют предписания «пакета Яровой» не так активно, как упомянутый мессенджер.

Николай Никифоров на форуме «Открытые инновации – 2017» в Сколково

Николай Никифоров на форуме «Открытые инновации  2017» в Сколково

«Я считаю, что проблем этих там гораздо больше. По крайней мере, мы видим, что компании, такие как Telegram, ведут системную работу и вычищают все каналы, связанные с запрещённой организацией ИГИЛ. Они ведут борьбу, на это реагируют и это делают», — приводит слова главного связиста страны информационное агентство Интерфакс. При этом министр отметил, что ничего не знает о работе, проводимой в этом направлении компаниями WhatsApp, Viber, Facebook и Google, так как они «всё время остаются за кадром».

Ещё одна болезненная для Рунета тема, которую накануне затронул Николай Никифоров, — блокировка сайтов с незаконным контентом. Во время правительственного часа в Госдуме министр назвал этот метод неэффективным, передаёт газета «Ведомости». В качестве дополнительной меры он не исключил возможности отслеживания в будущем пользователей, ищущих в Сети запрещённую информацию в обход блокировок. Правда, глава Минкомсвязи не уточнил, каким способом правоохранительные органы в условиях зашифрованного трафика должны будут выявлять, к какому противоправному контенту осуществляется доступ.

Мессенджер Telegram оштрафовали на 800 тыс. рублей за отказ сотрудничать с ФСБ

В СМИ появились сообщения о штрафе в размере 800 тыс. рублей, который мировой суд судебного участка 383 Мещанского района Москвы взыскал сегодня с Telegram Messenger LLP (Лондон) за отказ предоставить ФСБ информацию для декодирования сообщений пользователей.

«Признать Telegram Messenger LLP виновным в совершении административного правонарушения и назначить наказание в виде административного штрафа в размере 800 тысяч рублей», — приводит «Интерфакс» приговор, оглашённый судьёй Юлией Данильчик. Telegram признан виновным в совершении правонарушения, предусмотренного ч. 2.1 ст. 13.31 (Неисполнение организатором распространения информации в сети «Интернет» обязанности предоставлять в федеральный орган исполнительной власти в области обеспечения безопасности информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений) КоАП РФ.

Взысканный штраф будет направлен в доход бюджета Москвы. В постановлении суда также разъясняется ответственность ответчика за неисполнение судебного решения. Постановление можно будет обжаловать в Мещанском суде Москвы.

Представители Telegram на судебном заседании не присутствовали. Как следует из материалов дела, 12 июля 2017 г. был направлен запрос ФСБ в лондонский офис Telegram с требованием предоставить в срок до 16 июля информацию по шести телефонным номерам.

В связи с отсутствием ответа, 31 августа ФСБ уведомила администрацию компании о намерении составить протокол об административном правонарушении за неисполнение федерального закона о хранении, исполнении и передачи информации. Протокол был составлен 14 сентября.