Mehrere Fehler in Verschlüsselung von Telegram
19. Juli 2021, 20:02 | 0 KommentareGleich mehrere Schwachstellen wurden in dem Messenger-Dienst gefunden. Eine ließ sich einfach ausnutzen.
Telegram ist einer der Messenger-Dienste, der mit Sicherheit und Datenschutz wirbt. Wie jetzt Forscher*innen des ETH Zürich und der Royal Holloway University of London berichten, gibt es dabei aber Aufholbedarf.
Telegram nutzt ein eigens entwickeltes Protokoll namens MTProto. Dieses verschlüsselt die Kommunikation zwischen Smartphone und Server. Ein Problem, das laut den Forscher*innen einfach ausgenutzt werden kann, verändert die Reihenfolge von Nachrichten. Schickt eine User*in etwa "Ich bin in Paris ein" und "Tourist", gefolgt von "aber sicher kein" und "Terrorist!", kommt bei der Empfänger*in an: "Ich bin in Paris ein" "Terrorist!" "aber sicher kein" "Tourist".
Es wurden noch 3 weitere Schwächen ausgemacht, die aber von den Forscher*innen als geringe Gefahr eingestuft werden. Das Problem mit den verdrehten Nachrichten wurde mittlerweile in den aktuellen Versionen von Telegram behoben.
Mehr dazu findest Du auf futurezone.at
Kurze URL:
Das könnte Dich auch interessieren:
Handlungsbasierte Missionen und Nebenaufgaben in der Welt von Harry Potter: Für Hogwarts Legacy soll es eine Art Erweiterung geben.
Neben Tschechien stehen auch die Niederlande, Schweden und das Vereinigte Königreich auf der Liste. Die Mini-Atomkraftwerke sollen den steigenden Energiebedarf decken.
Ähnliche News:
Datenschutzlücke in mehreren großen Dating-Apps
Nicht nur Ticketmaster: Datenlecks bei mehreren Kunden des gleichen Cloudanbieters
Apple veröffentlicht mehrere On-Device-LLMs als Open Source
DE: Mitgliederdaten mehrerer Cannabis-Clubs waren frei abrufbar
VW, Porsche, Audi und Co.: Mehrere Automodelle wegen Cyber-Security-Regeln eingestellt
DE-CIX: "Mieten immer in mehreren entfernt verlegten Seekabeln an"
Mehrere Cyberangriffe in Niederösterreich
Apple, AMD, Qualcomm: GPUs mehrerer Hersteller anfällig für Datenklau
Lose Schrauben an mehreren Boeing 737 Max 9 entdeckt
Mehrere Cloudflare-Dienste durch Stromausfall beeinträchtigt
Nicht nur Ticketmaster: Datenlecks bei mehreren Kunden des gleichen Cloudanbieters
Apple veröffentlicht mehrere On-Device-LLMs als Open Source
DE: Mitgliederdaten mehrerer Cannabis-Clubs waren frei abrufbar
VW, Porsche, Audi und Co.: Mehrere Automodelle wegen Cyber-Security-Regeln eingestellt
DE-CIX: "Mieten immer in mehreren entfernt verlegten Seekabeln an"
Mehrere Cyberangriffe in Niederösterreich
Apple, AMD, Qualcomm: GPUs mehrerer Hersteller anfällig für Datenklau
Lose Schrauben an mehreren Boeing 737 Max 9 entdeckt
Mehrere Cloudflare-Dienste durch Stromausfall beeinträchtigt
Weitere News:
KI-Klage der New York Times: OpenAI löscht versehentlich Beweise
7-Zip-Lücke lässt Angreifer Schadcode ausführen
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit höchster Rate tödlicher Unfälle
Valve: Steam ändert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
7-Zip-Lücke lässt Angreifer Schadcode ausführen
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit höchster Rate tödlicher Unfälle
Valve: Steam ändert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024