Приложение Telegram имеет репутацию яростного защитника личных данных. Причем, это касается и правительственных служб (к негодованию последних). Согласно исследованиям Dhiraj Mishra, это утверждение оказалось неверным. Во время голосовых вызовов из-за своей одноранговой структуры, приложение пропускало публичные и частные IP-адреса. Этот фактор мог сказаться на угрозе скрытых атак, а также раскрытия местоположения пользователя.

В связи с этим, производитель исправил ошибки. Теперь в новых версиях Telegram (1.3.17 beta и 1.4) появилась возможность отключения одноранговых вызовов или их ограничения. За свою находку Mishra получил 2300 долларов.

Напомним, это не единственные случаи, когда в социальных приложениях находят различные недостатки. Поэтому, верить просто репутации разработчика не стоит. Всегда нужно быть осторожным с личной информацией.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости