درود فراوان خدمت تمامی دوستان عزیز و همراهان همیشگی سورس دی ال.
دوستان بنده یه سری تحقیقات انجام دادم در رابطه با امنیت تلگرام و حاصل 3 ماه تحقیق من در این باره است.
در ادامه مطلب به برسی امنیت خود تلگرام و تمامی برنامه هایی که از مجموعه تلگرام هستند میپردازیم.
رفقا برنامه تلگرام یه برنامه پیام رسانیه که توسط شرکت روسیه ای تلگرام ساخته شده و مبتنی بر پروتکل MTProto است.
تلگرام بر پایه رایانش ابری استواره و برای پلتفورم های مختلفی ارایه شده که ذکرشون از حوصله مقاله خارجه.
در سال 2014 شرکت تلگرام یه مسابقه برگزار میکنه و جایزه مسابقه رو هم سیصد هزار دلار اعلام میکنه ! اما شرط بردن این جایزه چی بوده؟ اینکه از برنامه تلگرام یه باگ کشف کنید. نشون میده ک اطمینان سازنده ها چ قدر بالاست.
اما ما اینجا نیستیم ک این برنامه رو تایید کنیم ! من این مقاله رو ننوشتم ک از تلگرام تعریف کنم و بگم که خیلی خوبه و امنیت فوق العاده زیادی داره.
ضعف امنیتی تلگرام در چیه ؟؟؟ مساله اینجاست..
در سیاست برنامست.
اینکه چرا تا به اکنون با توجه به تحدید های فیلترینگ فراوان توسط کشور های مختلف مثل ایران این عملی نشده باز هم بر میگرده به این سیاست برنامه !
اما این سیاست چیه ؟
برنامه تلگرام متن بازه یا به قول خودمون اوپن سورسه (Open Source)
یعنی شرکت سازنده در کنار خود برنامه , کد های اون رو هم در سایت گیت هاب قرار داده تا شما و یا هر شخص یا سازمانی ک مایل هست ازشون استفاده کنه و چون مجوز تحت GPL صادر شده پس شما حق انتشار مجدد اون رو هم دارید ب این معنا ک کد رو وردارید و با کمی تغییر به عنوان یه برنامه جدید ارایه بدید _ برنامه ای که مبتیه بر سرور های اصلی تلگرام.
موضوع اصلی اینجاست : "شرکت تلگرام اطمینان داده ک برنامه کاملا ایمنه و مشکل امنیتی نداره و پروتکل ها هم جدید هستند و کاملا رمز گذاری شده هستند "
تا اینجا صحیح اما :
آیا به شما این اطمینان رو هم داده که برنامه هایی که توسط دیگر سازمان ها و اشخاص و یا حتی دولت ها مبتنی بر همون کد های تلگرام ساخته شده اند , آیا اون ها هم امن هستند ؟
جواب با قاطعیت تمام منفیه.
قصد تخریب هیچ برنامه یا شخص یا دولتی را نداریم ! اما این اطمینان به هیچ وجه وجود نداره شرکت تلگرام هم این اطمینان رو نداده و دانسته یا ندانسته آن رو نادیده میگیره. در ایران هم کسی به فکر این موضوع نیست در حالی که بیشترین استفاده کننده از تلگرام کشور ماست و حدودا افزون بر 20 ملیون کاربر داره در این کشور.
امید وارم کمی فکر بشه در این موضوع. در صورت کپی مقاله هم خواهش میکنم منبع رو ذکر کنید چون واقعا برای تهیه این متن زحمت کشیده شده ولی باز اگر دوست نداشتید منبع رو هم ذکر نکنید. برای ما همین بس که چیزی بر مخاطب ها افزوده بشه.
سپاس- عباس دمرچیلو