barbariska1080 Apr 5 2017 at 15:27

Баг в Telegram VoIP, который позволяет узнать адрес собеседника

1 min

69K

Information Security*

From sandbox

-5

Comments 17

yurtaev Apr 5 2017 at 15:59

Как бы весь смысл P2P в том что трафик ходит напрямую между клиентами без третьих сторон.

FeNUMe Apr 5 2017 at 16:18

Так то оно так, но в приложении которое позиционирует себя секурным должна быть явная для пользователя настройка этого P2P с указанием что при включении вас могут отследить.

dmytrobogovych Apr 5 2017 at 17:57

Не каждый клиент будет доверять relay-у через который трафик пойдет.

GreenStore Apr 5 2017 at 19:41

Выше ведь написали про опцию. И поясните, «прямой» трафик автоматически является безопасным? Как так?

EminH Apr 6 2017 at 06:35

не автоматически, но для голоса прямой трафик важен, иначе во многих случаях им (голосом) пользоваться просто невозможно

TimsTims Apr 6 2017 at 06:25

приложении которое позиционирует себя секурным

вам шашечки, или ехать?
А то, что трафик по вашему должен идти через чьи-то ноды — вас не смущает?

FeNUMe Apr 6 2017 at 09:47

вам шашечки, или ехать?

Мне — возможность управлять инструментом связи.

То что трафик идет через ноды телеграма меня не смущает, потому что я на это сам соглашаюсь, когда решаю его использовать. А то что мой айпи отдается собеседнику БЕЗ предупреждения и явной возможности это отключить еще как смущает.

GreenStore Apr 6 2017 at 12:22

> А то, что трафик по вашему должен идти через чьи-то ноды — вас не смущает?

А трафик в любом случае пойдет через чьи-то ноды (WiFi-точки доступа в кафе, провайдера, магистрального провайдера и т.п.).

Alukardd Apr 6 2017 at 13:53

Да пофиг, он всё же шифрованный.

GreenStore Apr 6 2017 at 15:22

Так конечно пофиг.

Поэтому чего смущаться «чьих-то нод». Основная причина использования P2P — экономия на трафике и производительности серверов и, если повезет, оптимизация задержек в канале.

ValdikSS Apr 7 2017 at 07:50

Не путайте безопасность и анонимность. Никто не заявлял об анонимности.

aylarov Apr 5 2017 at 16:07

Сферический WebRTC в вакууме. Никакой магии

kot9pko Apr 5 2017 at 18:07

Тем более, это работает только в случае, если оба собеседника находятся в одной сети.

barbariska1080 Apr 5 2017 at 19:03

Нет, не только

barbariska1080 Apr 5 2017 at 20:44

Если посмотреть на скрин последний — устройство на яблочной ось гуляет в сети с помощью мобильного интернета.

rkfg Apr 6 2017 at 08:13

С мобильным интернетом бояться как раз нечего — там обычно NAT, а то и двойной бывает, т.к. абонентов очень много, а адресов очень мало. Злоумышленник максимум сможет узнать вашего оператора и/или с некоторой вероятностью город, но часто шлюз оператора с WAN IP находится в центре региона. Скажем, у меня определяется город Санкт-Петербург, хотя до него больше тысячи километров.

shanker Apr 6 2017 at 10:12

Сама идея выявления IP-адреса собеседника не нова, такие исследования касаются различных мессенджеров. Я как-то наблюдал такое в Skype ещё 6 лет назад.
Другое дело, что конктеретно данная статья может быть прекрасным дополнением к книжке: