Telegram предлагал эксперту деньги за молчание о баге функции самоудаления

Telegram предлагал эксперту деньги за молчание о баге функции самоудаления

Telegram предлагал эксперту деньги за молчание о баге функции самоудаления

Разработчики Telegram в этом году устранили в мессенджере ещё один баг, затрагивающий механизм самоудаления сообщений и вложений. Однако нашедший брешь исследователь недоволен медленной реакцией команды девелоперов, а также предложенным ему вознаграждением за молчание.

Как оказалось, представители Telegram хотели заплатить специалисту сумму в размере $1159, однако одним из условий было неразглашение информации о баге. Эксперт отказался.

Речь идёт о некорректной работе функции самоудаления сообщений, которая должна автоматически стирать вложения на устройствах как получателя, так и отправителя. Разработчики подают эту функциональность в качестве ещё одного опционального слоя приватности.

В феврале 2021 года вышла версия мессенджера под номером 2.6. Этот релиз, согласно описанию, отметился нововведением — возможностью задать таймер самоуничтожения отдельных сообщений. Спустя буквально несколько дней исследователь, известный под именем Дмитрий, нашёл брешь в новой функции Android-версии Telegram.

«После нескольких дней тестирования я всё-таки нашёл, что искал: запрограммированные на самоудаление сообщения уничтожились только визуально (в окне чата). На деле же все прикреплённые картинки и другие вложения оставались в кеше на устройствах пользователей», — пишет специалист в блоге.

Этой проблеме присвоили идентификатор CVE-2021-41861. Как объяснил исследователь, в Android-версии Telegram вложения из удалённых сообщений оставались в директории /Storage/Emulated/0/Telegram/Telegram Image. При этом пользовательский интерфейс давал понять, что как сообщение, так и вложения успешно удалились.

Тем не менее получить какую-либо реакцию от представителей Telegram оказалось не так просто, отметил Дмитрий. Эксперт обратился к разработчикам мессенджера в марте, но только в сентябре получил вменяемый ответ и подтверждение наличия бага.

За указание на проблему в конфиденциальности Дмитрию предложили 1159 долларов, однако одним из условий вознаграждения был запрет на разглашение информации о найденной уязвимости.

«На данный момент я не получил никакого вознаграждения», — подытожил эксперт.

Трафик в МАКС станет бесплатным для абонентов МТС, МегаФон, Билайн и Т2

МТС, МегаФон, Билайн и Т2 договорились не тарифицировать мобильный трафик в мессенджере МАКС. С 1 августа приложение перестанет подъедать гигабайты из пакета — можно будет звонить, переписываться, отправлять файлы и пользоваться встроенными цифровыми сервисами.

Соглашение об обнулении трафика подписали руководители операторов большой четвёрки и генеральный директор МАКС Фарит Хуснояров.

В компании заявили, что доступ к функциям мессенджера сохранится независимо от остатка трафика и состояния баланса.

Впрочем, детали зависят от оператора и тарифа. «Билайн» уточнил, что бесплатный трафик будет доступен на открытых для подключения тарифах с включённым интернет-пакетом.

Т2 распространит условие на все актуальные тарифы. Конкретные ограничения МТС и «МегаФона» в сообщении не раскрываются, поэтому абонентам всё же стоит проверить условия своего плана.

Операторы объясняют решение растущей ролью МАКС как платформы для общения, сервисов и государственной цифровой инфраструктуры. Сам мессенджер рассчитывает, что пользователям больше не придётся следить за остатком гигабайтов перед звонком или отправкой документа.

Инициатива превращает МАКС в особого гостя мобильных сетей: остальные приложения продолжают есть трафик по тарифу, а национальный мессенджер с 1 августа садится за безлимитный стол.

RSS: Новости на портале Anti-Malware.ru