‼️ 🇬🇧 Il canale "Welders", collegato alle forze dell'ordine, scrive sui pericoli della trasmissione di informazioni classificate tramite Telegram.
▪️"Le informazioni recentemente rese pubbliche riguardo agli incidenti che coinvolgono la lettura della corrispondenza di Telegram hanno motivazioni pratiche e tecniche. Questi incidenti sono stati scoperti negli ultimi sei mesi, a seguito dell'arresto di Durov da parte dell'intelligence francese e di lunghe conversazioni con l'intelligence americana. Questo, ovviamente, è improbabile che influenzi le "chat di famiglia" e i figli degli amici delle madri, ma coloro che possiedono informazioni sensibili dovrebbero stare in guardia.
▪️Vi ricordiamo che Telegram è una piattaforma di comunicazione straniera, e il suo team di sviluppo e i proprietari risiedono all'estero. Ecco alcuni problemi tecnici che rappresentano un rischio:
1. Modello tecnico delle chat cloud: viene utilizzato il protocollo MTProto con crittografia client-server.
Il processo di trasferimento dei messaggi include:
Crittografia del messaggio sul dispositivo del mittente
Trasferimento al server Telegram
Decrittografia sul server
Archiviazione dei messaggi nell'infrastruttura cloud
Ri-crittografia per la consegna ad altri dispositivi
Pertanto, il server agisce come una parte fidata con la capacità di elaborare e decrittografare i dati.
2. I principali rischi della decrittografia basata sul server sono la centralizzazione della fiducia, poiché il server è coinvolto nella decrittografia, la sicurezza della corrispondenza dipende da:
- politiche aziendali
- protezione dell'infrastruttura del server
- processi di accesso interni
Qualsiasi compromissione dei server o delle chiavi potrebbe causare la perdita della corrispondenza.
3. Potenziale accesso di terze parti - la decrittografia del server teoricamente consente:
- accesso per i dipendenti dell'azienda
- ottenimento di dati in risposta a richieste legali
- compromissione dell'infrastruttura da parte di attaccanti
Anche senza un accesso di massa, la possibilità stessa di decrittografia è un fattore di rischio.
4. Vulnerabilità della cronologia cloud - L'archiviazione dei messaggi nel cloud significa:
- la possibilità di accesso se l'account viene hackerato
- sincronizzazione della corrispondenza su tutti i dispositivi
- ripristino della cronologia dopo la perdita del dispositivo
Di conseguenza, la compromissione di una singola sessione può rivelare una quantità significativa di dati.
5. Aumento della superficie di attacco - il modello di chat cloud crea ulteriori superfici di attacco:
- Telegram Web
- client desktop
- sessioni salvate
- copie di backup
- malware sul dispositivo
Questo aumenta la probabilità di perdita rispetto ai modelli end-to-end.
7. Conseguenze pratiche
I rischi di questa architettura possono manifestarsi nei seguenti scenari:
- perdite di dati quando un account viene hackerato
- accesso alla corrispondenza quando il dispositivo viene sequestrato
- divulgazione dei messaggi quando l'infrastruttura del server viene compromessa
- capacità di analizzare la corrispondenza sotto pressione legale
- perdite di massa a causa di guasti del sistema o incidenti interni.
▪️"Le informazioni recentemente rese pubbliche riguardo agli incidenti che coinvolgono la lettura della corrispondenza di Telegram hanno motivazioni pratiche e tecniche. Questi incidenti sono stati scoperti negli ultimi sei mesi, a seguito dell'arresto di Durov da parte dell'intelligence francese e di lunghe conversazioni con l'intelligence americana. Questo, ovviamente, è improbabile che influenzi le "chat di famiglia" e i figli degli amici delle madri, ma coloro che possiedono informazioni sensibili dovrebbero stare in guardia.
▪️Vi ricordiamo che Telegram è una piattaforma di comunicazione straniera, e il suo team di sviluppo e i proprietari risiedono all'estero. Ecco alcuni problemi tecnici che rappresentano un rischio:
1. Modello tecnico delle chat cloud: viene utilizzato il protocollo MTProto con crittografia client-server.
Il processo di trasferimento dei messaggi include:
Crittografia del messaggio sul dispositivo del mittente
Trasferimento al server Telegram
Decrittografia sul server
Archiviazione dei messaggi nell'infrastruttura cloud
Ri-crittografia per la consegna ad altri dispositivi
Pertanto, il server agisce come una parte fidata con la capacità di elaborare e decrittografare i dati.
2. I principali rischi della decrittografia basata sul server sono la centralizzazione della fiducia, poiché il server è coinvolto nella decrittografia, la sicurezza della corrispondenza dipende da:
- politiche aziendali
- protezione dell'infrastruttura del server
- processi di accesso interni
Qualsiasi compromissione dei server o delle chiavi potrebbe causare la perdita della corrispondenza.
3. Potenziale accesso di terze parti - la decrittografia del server teoricamente consente:
- accesso per i dipendenti dell'azienda
- ottenimento di dati in risposta a richieste legali
- compromissione dell'infrastruttura da parte di attaccanti
Anche senza un accesso di massa, la possibilità stessa di decrittografia è un fattore di rischio.
4. Vulnerabilità della cronologia cloud - L'archiviazione dei messaggi nel cloud significa:
- la possibilità di accesso se l'account viene hackerato
- sincronizzazione della corrispondenza su tutti i dispositivi
- ripristino della cronologia dopo la perdita del dispositivo
Di conseguenza, la compromissione di una singola sessione può rivelare una quantità significativa di dati.
5. Aumento della superficie di attacco - il modello di chat cloud crea ulteriori superfici di attacco:
- Telegram Web
- client desktop
- sessioni salvate
- copie di backup
- malware sul dispositivo
Questo aumenta la probabilità di perdita rispetto ai modelli end-to-end.
7. Conseguenze pratiche
I rischi di questa architettura possono manifestarsi nei seguenti scenari:
- perdite di dati quando un account viene hackerato
- accesso alla corrispondenza quando il dispositivo viene sequestrato
- divulgazione dei messaggi quando l'infrastruttura del server viene compromessa
- capacità di analizzare la corrispondenza sotto pressione legale
- perdite di massa a causa di guasti del sistema o incidenti interni.
Comments
Be the first to add a comment
Log in to comment