Блогер протестировал новый мессенджер из Крыма и с легкостью взломал аккаунт

lightest
Блогер протестировал новый мессенджер из Крыма и с легкостью взломал аккаунт
lightest
lightest
lightest
lightest
Блогер протестировал новый мессенджер из Крыма и с легкостью взломал аккаунт
Фото: www.s.3652.ru

Автор TJournal в качестве эксперимента в несколько кликов взломал собственный мессенджер госкомпании «Крымтехнологии» — «Диалог-М», который разработчики позиционировали как безопасную и надежную замену Телеграм, заблокированному судом на прошлой неделе .

«Я протестировал браузерную версию «Диалог М» и убедился, что он не так безопасен, как заявляли авторы. Любой аккаунт можно украсть за 3-4 минуты.

Заходим в форму авторизации и вбиваем произвольный номер.

После этого форма предлагает ввести код, пришедший на указанный номер. Если попытаться отправить код, то видно, что он проверяется по адресу https://im.krtech.ru/auth/3556666666666/xxxx.

Оказывается, что этот URL можно «дёргать» как угодно часто, поэтому пишем простенькую функцию, которая подбирает четырёхзначный код.

Через короткое время код находится.

В моём случае код оказался 5817. Но, судя по всему, сам код одноразовый, так как повторный вызов https://im.krtech.ru/auth/3556666666666/5817 выдаёт ошибку, а, значит, залогиниться по нему уже не получится.

Однако в ответ на запрос вернулся токен, который, может быть, остался годен. Чтобы проверить его, идём в JS-код, и ищем, откуда происходит запрос на адрес https://im.krtech.ru/auth/...

Строка быстро отыскивается.

Ставим брейкпоинт и снова нажимаем на кнопку авторизации. Прослеживаем, как код исполняется дальше и попадаем в место, в котором обрабатывается ответ от сервера. Здесь подменяем ответ с ошибкой на токен, который до этого получили перебором.

Запускаем код дальше и оказываемся авторизованными. Можно даже написать кому-нибудь.

Всё то же самое можно сделать с номером уже зарегистрированного пользователя и, таким образом, «угнать» аккаунт», - рассказывает автор.

Автор угнал аккаунт редактора TJ в «Диалог М» в качестве эксперимента и с его согласия, а также с надеждой на то, что разработчики исправятся. Лучше так не делать. Неправомерный доступ к компьютерной информации преследуется по закону.

Напомним, на днях госкомпания «Крымтехнологии» начала открыто тестировать собственный мессенджер «Диалог М» . Разработчики напрямую связали ранний запуск своего «быстрого и безопасного» сервиса с решением о блокировке Telegram

Ещё новости о событии:

Об этом вице-губернатор Петербурга Игорь Албин сообщил в Telegram. Чиновник пояснил свой поступок тем, что он законопослушный гражданин.
16:41 16.04.2018 Мой район - Санкт-Петербург
Основатель мессенджера также полагает, что часть личных данных граждан РФ попадет в руки к американцам.
16:41 16.04.2018 Мой район - Санкт-Петербург
№ Название мероприятий Дата Организаторы 1 Подготовить и направить информационные письма главам муниципальных образований Владимирской области по поддержанию инициативы проведения ЕНИ на административной территории,
16:41 16.04.2018 Роспотребнадзор - Владимир
Об этом 16 апреля сообщает телеграм-канал 112. По данным ресурса, причина — срочного обращения 80-летнего депутата ГД РФ,
16:35 16.04.2018 Столица С - Саранск
Основатель Telegram Павел Дуров на своей странице в социальной сети «Вконакте» рассказал о последствиях блокировки месенджера.
16:34 16.04.2018 Вечерняя Казань - Казань
19 апреля на базе ГПОУ «Сыктывкарский медицинский колледж им. И.П. Морозова» с 13:00 часов  состоится «День открытых дверей» для учащихся  выпускных классов школ города и республики, а также их родителей.
17:34 16.04.2018 Министерство образования - Сыктывкар
На территории Белгородской области с 23 по 29 апреля 2018 года будет проводиться Европейская неделя иммунизации (далее - ЕНИ).
16:33 16.04.2018 Департамент здравоохранения - Белгород
Он сидел на обочине дороги и тихо плакал. Невыносимо болели спина, лапки, мимо, вызывая страх, с шумом проносились машины.
18:32 16.04.2018 Озерский вестник - Озерск
Сидоровская Наталья Дуров рассказал о последствиях в России закрытии сервиса Павел Дуров на своей странице во "ВКонтакте" рассказал о последствиях, которые могут произойти в России из-за блокировки Telegram.
16:31 16.04.2018 Metro Петербург - Санкт-Петербург
Фото: ТАСС/Алексей Зотов Основатель социальной сети "ВКонтакте" и мессенджера Telegram Павел Дуров предупредил пользователей о возможных сбоях в работе сервиса из-за начала блокировок.
16:31 16.04.2018 M24.Ru - Москва
Фото: личная страница Павла Дурова в соцсети «ВКонтакте» Основатель Telegram Павел Дуров заявил, что блокировка мессенджера на территории России противоречит Конституции.
18:31 16.04.2018 66.Ru - Екатеринбург
Ольга Захарец Роскомнадзор начал блокировку Telegram Пресс-секретарь президента Российской Федерации Дмитрий Песков прокомментировал блокировку Telegram в стране.
16:31 16.04.2018 Metro Петербург - Санкт-Петербург
  Блокировка мессенджера Telegram на данный момент затронула еще не всех операторов связи, сообщается в официальном телеграм-канале специализирующейся на кибербезопасности компании Group-IB.
16:31 16.04.2018 Газета Республика Татарстан - Казань
21 марта 2018 года Начальник Управления Министерства юстиции Российской Федерации по Кабардино-Балкарской Республике Ж.А.
17:31 16.04.2018 Министерство юстиции - Нальчик
О заболеваемости гриппом и ОРВИ в Архангельской области Управление Роспотребнадзора по Архангельской области продолжает контроль за заболеваемостью гриппом и ОРВИ.
17:30 16.04.2018 Роспотребнадзор - Архангельск
С 9 по 15 апреля в Тульской области зарегистрировано 7835 случаев заболевания гриппом и ОРВИ, что ниже уровня заболеваемости предыдущей недели на 23% и ниже эпидемического порога на 17,3%.
16:22 16.04.2018 ИА Новомосковск Сегодня - Новомосковск
Специалистами территориального отдела Управления Роспотребнадзора по Тульской области в городе Новомосковск, городе Донском, Богородицком, Веневском,
16:21 16.04.2018 ИА Новомосковск Сегодня - Новомосковск
Террористическая угроза в России останется на прежнем уровне, — опасается Дуров, — «так как экстремисты продолжат пользоваться шифрованными каналами связи — в других мессенджерах либо через VPN».
16:21 16.04.2018 Югополис - Краснодар
Об этом заявил создатель мессенджера Павел Дуров. Таким образом он прокомментировал блокировку Telegram на территории России.
16:21 16.04.2018 Говорит Москва - Москва
Горячую линию по вопросам вакцинопрофилактики в регионах России запустили в преддверии Европейской недели иммунизации.
18:21 16.04.2018 Ria56.Ru - Оренбург
24 апреля 2018 года состоится очередное заседание Парламента Кабардино-Балкарской Республики.
17:12 16.04.2018 Парламент Кабардино-Балкарии - Нальчик
С 19 по 29 апреля в Магнитогорске и Челябинске состоится Чемпионат мира по хоккею среди юниоров.
18:12 16.04.2018 Администрация г. Магнитогорска - Магнитогорск
Сегодня, 16 апреля, провайдеры на основании вынесенного на прошлой неделе судебного решения начали блокировать Telegram.
16:06 16.04.2018 TltGorod.Ru - Тольятти
Европейская неделя иммунизации (ЕНИ) — ежегодное, учрежденное в 2005 году мероприятие, направленное на повышение уровня знаний людей об иммунизации, её важности и необходимости для сохранения их здоровья и благополучия.
18:03 16.04.2018 Администрация Верхняя Пышма - Верхняя Пышма
Автор: Эльвира Бояринцева источник: Министерство внутренней политики, информации и связи РК Европейская неделя иммунизации пройдет с 23 по 29 апреля под лозунгом "Вакцины работают" и "Вакцинация – это не только право,
16:03 16.04.2018 Газета Новый Крым - Симферополь
В рамках Европейской недели иммунизации филиал ФБУЗ «Центр гигиены и эпидемиологии в Саратовской области в Балаковском районе» проводит  «горячую линию» по вакцинопрофилактике.
16:02 16.04.2018 Администрация Балаково - Балаково
        В преддверии Европейской недели иммунизации, которая в этом году проходит в период с 23 по 29 апреля, Управление Роспотребнадзора по Псковской области (далее - Управление) проводит горячую линию по вопросам вакцинопрофилактики.
16:57 16.04.2018 Роспотребнадзор - Псков
В Республике Башкортостан с целью предупреждения накопления восприимчивого к кори детского и взрослого населения с 23.04.2018 г. по 23.05.
17:55 16.04.2018 Роспотребнадзор - Уфа
Основатель мессенджера отметил, что часть личных данных граждан России из-за блокировки Telegram перейдёт в контролируемые из США WhatsApp и Facebook.
15:53 16.04.2018 Говорит Москва - Москва
В настоящее время в Республике Карелия заболеваемость ОРВИ и гриппом остается на эпидемическом уровне.
16:52 16.04.2018 Роспотребнадзор - Петрозаводск
Роскомнадзор начал поэтапную блокировку Telegram в России. Процесс блокировки Telegram несколько часов.
15:52 16.04.2018 TatCenter.ru - Казань
Европейская неделя иммунизации (ЕНИ) – ежегодное мероприятие, проводимое по инициативе Европейского Бюро Всемирной Организации здравоохранения в Европейском регионе с 2005 года.
15:35 16.04.2018 Клиническая больница им. Н.А. Семашко - Симферополь
Роскомнадзор не будет отслеживать способы обхода блокировки мессенджера Telegram пользователями.
15:34 16.04.2018 M24.Ru - Москва
Валентина Попова Чуда не случилось - Роскомнадзор заблокировал Telegram.
17:33 16.04.2018 EaNews.Ru - Екатеринбург
С 16 по 30 апреля (за исключением выходных дней), с 10.00 до 16.00 работает "горячая линия" по вопросу вакцинопрофилактики.
15:32 16.04.2018 Администрация Харабалинского района - Харабали
16 апреля Роскомнадзор начал процедуру блокировки системы мгновенного обмена сообщениями «Телеграм» на основании решения Таганского суда Москвы.
15:31 16.04.2018 Единая Россия - Санкт-Петербург
16 апреля Роскомнадзор начал процедуру блокировки системы мгновенного обмена сообщениями «Телеграм» на основании решения Таганского суда Москвы.
15:23 16.04.2018 Законодательное собрание - Санкт-Петербург
Фото РИА Новости На данный момент блокировка мессенджера затронула не всех операторов связи, говорится в официальном Telegram-канале компании Group IB.
15:22 16.04.2018 Говорит Москва - Москва
Жители Нижнего Новгорода смогут сообщить о прогулах работников горадминистрации по специальной горячей линии, а также по электронной почте, сообщил мэр Владимир Панов в ходе брифинга в понедельник, 16 апреля.
15:22 16.04.2018 Время Н - Нижний Новгород
Публичное обсуждение правоприменительной практики и День открытых дверей для предпринимателей состоятся 19 апреля в Управлении Роспотребнадзора 19 апреля 2018 года в Управлении Роспотребнадзора по Свердловской области
17:21 16.04.2018 Роспотребнадзор - Екатеринбург
Горячая линия по вакцинопрофилактике заработала в Свердловской области Cегодня, 16 апреля 2018 г.,
17:21 16.04.2018 Роспотребнадзор - Екатеринбург
20 апреля 2018 года с 10-00 до 12-00 Управление Росреестра по Пермскому краю проводит «горячую» телефонную линию по теме «Как оспорить результаты определения кадастровой стоимости объектов недвижимости».
17:12 16.04.2018 Газета Новости Кунгурского края - Кунгур
В понедельник 16 апреля, российские пользователи Telegram ожидают блокировки ресурса, которая должна наступить по решению суда.
15:10 16.04.2018 Столица С - Саранск
Блокировка доступа к сервису Telegram началась около двух часов сегодня, в понедельник, 16 апреля.
17:04 16.04.2018 Lentachel.Ru - Челябинск
После блокировки Telegram пресс-служба президента нашла альтернативный мессенджер для оповещения журналистов.
18:04 16.04.2018 Курьер.Среда.Бердск - Бердск
Горячая линия по вакцинопрофилактике заработала в Свердловской области Cегодня, 16 апреля 2018 г.,
17:02 16.04.2018 Роспотребнадзор - Екатеринбург
 
По теме
Кировский районный суд Республики Крым признал виновной местную религиозную организацию мусульманской общины и привлек её к административной ответственности за производство и распространение экстремистских материалов,
Алуштинский городской суд Республики Крым удовлетворено постановление следователя СО ОМВД России по г. Алуште о продлении срока заключения под стражей в отношении гражданина М., обвиняемого в совершении преступления,
Федеральный закон направлен на гуманизацию законодательства Российской Федерации, регламентирующего вопросы содержания осуждённых, подозреваемых и обвиняемых в учреждениях, исполняющих уголовные наказания,
Джанкойская межрайонная прокуратура утвердила обвинительное заключение по уголовному делу в отношении 54-летнего жителя города Севастополя.
Источник фото: Фото редакции "По версии следствия, в январе 1992 года подсудимый, будучи в состоянии алкогольного опьянения, находясь возле одного из домовладений в с. Победное Джанкойского района,
Когда школьницы попадают в неприятности, всегда есть воп­росы к их родителям. - Крымская правда Когда школьницы попадают в неприятности, всегда есть воп­росы к их родителям.
Крымская правда
Межрегиональное управление Роспотребнадзора по Республике Крым и г.Севастополю с начала сезона активности клещей проводит мониторинг за клещевым вирусным энцефалитом и другими инфекциями, передающихся клещами.
Роспотребнадзор по Республике Крым
«От медиков Крыма – медикам фронта!» - Государственный Совет   Председатель Комитета по здравоохранению и социальной политике Анна Рубель в рамках акции «От медиков Крыма – медикам фронта!», которая проводится по инициативе Комитета при содействии Министерства здравоохранения Крыма,
Государственный Совет
Не только постоянные участники, но и друзья фестиваля. - Крымская правда Не только постоянные участники, но и друзья фестиваля. Фото автора. Крымский киномедиацентр - организатор открытого фестиваля документального кино,
Крымская правда
Крымские кадеты покорили Москву - МЧС России В Московской Академии ГПС МЧС России состоялся VII Открытый фестиваль кадетских классов и школ имени Героя России Евгения Николаевича Чернышёва.
МЧС России
Екатерина Шелеметьева: «Мои главные темы – мечта и семья» - ЦБС г. Евпатории    В Центральной городской библиотеке им. А.С. Пушкина состоялась профессионально-творческая встреча сотрудников евпаторийской централизованной библиотечной системы с писательницей Екатериной Шелеметьевой,
ЦБС г. Евпатории