Аналитики прогнозируют рост стоимости криптовалюты Дурова Gram

Аналитики прогнозируют рост стоимости криптовалюты Дурова Gram

Аналитики прогнозируют рост стоимости криптовалюты Дурова Gram

Аналитики пророчат рост стоимости криптовалюты Gram в несколько раз после запуска блокчейн-платформы Telegram Open Network (TON). Напомним, что закрытый ICO Telegram помог компании собрать $1,7 миллиарда на создание TON. Специалисты также предупреждают, что платформу может ждать серьезная конкуренция с крупными ИТ-компаниями.

Документы платформы от Telegram описывают несколько компонентов, среди которых есть облачные хранилища, сервис DNS и анонимайзер. По прогнозам аналитиков, в каждом из этих направлений TON может занять до 10% глобального рынка к 2016 году.

175 инвесторов в начале этого года вложились в TON, за что взамен получили токены в общем количестве 2,89 млрд. Всего компания планирует выпустить 5 миллиардов токенов. Специалисты прогнозируют, что VPN TON к 2026 году сможет занять 10% рынка. Такая цифра может сохраняться вплоть до 2028 года.

Совершенно аналогичная ситуация может ждать рынок облачных хранилищ. Согласно расчетам, объем операций может составить $17,1 миллиардов в год.

Одним из преимуществ Telegram, которые отмечают аналитики, является обширная база пользователей, которых насчитывается сотни миллионов. С другой стороны, блокчейн-проекты гораздо более гибки за счет открытого кода.

Из недостатков отмечается маленькая команда разработчиков, а также зависимость от расположенных в Европе и США дата-центров. Кроме того, собранные в долларах инвестиции могут просто заморозить.

В качестве одного из главных конкурентов братьев Дуровых эксперты в первую очередь называют Ethereum.

Есть и другие мнения. Александр Чачава, управляющий партнер Leta Capital, отметил недостатки платформы.

«У Telegram нет достаточного проникновения на рынках, где эта платформа будет наиболее востребована,— в Западной Европе, США, Азии», — передает «Ъ» Чачава.

Чачава также считает, что конкурентами может стать любая компания, у которой есть более популярная платформа, в первую очередь WeChat и Facebook.

HTML-экспорт Telegram позволял красть переписку, патч уже доступен

Исследователи из ExPatch обнаружили уязвимость в десктопной версии Telegram, позволявшую незаметно встраивать JavaScript в экспортированную историю переписки. В самом мессенджере вредоносное сообщение выглядело обычно, но после открытия HTML-файла в браузере скрипт мог скопировать сообщения на сервер злоумышленника или подменить содержимое страницы.

Проблема скрывалась в кнопках, которые боты размещают под сообщениями. Telegram экранировал потенциально опасные символы в тексте переписки, именах отправителей и других полях, но забывал делать это с подписями кнопок.

Бот мог спрятать там скрипт, замаскировав кнопку невидимыми символами. Ему необязательно было находиться в атакуемой группе. Сообщение с веб-кнопкой сохранялось при пересылке, поэтому участник мог самостоятельно занести скрипт в чат. Там он спокойно ждал экспорта хоть несколько месяцев.

После открытия заражённого файла код запускался без дополнительных кликов и получал доступ к сообщениям, именам отправителей, датам и другим данным внутри конкретной HTML-страницы.

Telegram делит крупные экспорты на файлы по тысяче сообщений, поэтому весь аккаунт одним махом не раскрывался. Зато скрипт мог переписать отображаемую историю или показать фальшивую форму проверки Telegram. На сервере переписка при этом не менялась.

Для атаки требовалось совпадение трёх условий: экспорт создали в уязвимой версии Telegram Desktop, вредоносное сообщение попало в файл, а пользователь открыл его в браузере с активным JavaScript. Случаи реальной эксплуатации не зафиксированы.

Уязвимость присутствовала в версиях с 4.15.1 по 6.9.3. Исправление вошло в бету 6.9.4 и стабильную версию 7.0.1, выпущенную 14 июля. Однако обновление не лечит уже сохранённые HTML-файлы.

Исследователи советуют повторно экспортировать старые чаты после обновления либо открывать прежние копии с отключённым JavaScript.

RSS: Новости на портале Anti-Malware.ru