Post #562

💀Telegram держится 10 лет, и вот почему После ознакомления с обновой Telegram мое внимание привлекла история с протоколом шифрования (MTProto) и я пошел ресерчить. Чисто мысли в слух 🤝 Безопасность групповых звонков обеспечивается сквозным шифрованием. Участники могут это проверить, сравнив наборы из 4 эмодзи на своих экранах, — если они совпадают, звонок полностью защищён. В самих звонках используется технология, похожая на блокчейн: участники “соглашаются” на ключ, и это невозможно подделать. Telegram открыто зовёт исследователей проверить протокол, и уже 10+ лет предлагает $100 000 за взлом MTProto. До сих пор — никто не смог. При этом попыток взлома было несколько: — ETH Zurich & Royal Holloway (2021) — нашли 4 уязвимости (без расшифровки), включая возможность менять порядок сообщений. (ethz.ch • PDF) — Формальная верификация MTProto 2.0 (2020) — с помощью ProVerif доказали безопасность, но показали, что механизм rekeying — слабое место. (arxiv) — Атаки на MTProto 1.0 (2015–2017) — протокол не обеспечивал идеальную стойкость (не был IND-CCA и INT-CTXT). (KAIST paper) — MTPsym (2017) — нашумевшая реализация атаки на симметричную часть MTProto, где данные могли обрабатываться до дешифровки. (mtpsym) Telegram все эти вызовы пережил и отвечал на каждый кейс публично и усиливал протокол. Но несмотря на это сервер Telegram — закрыт. Нет возможности доказать, что ничего не логируется. Даже если шифр в порядке. И, возможно, именно это стало одной из причин, почему Дуровы взялись за TON. Где логика — on-chain, адрес — читаемый, данные — твои, а не сервера. MTProto дал Telegram защиту, а TON, в свою очередь, может дать ему независимость.