Telegram Password стал небезопасным для хранения персональных данных

Виталий Стриж, 26 октября 2018 в 09:03. 54

В сервисе хранения паролей и документов Telegram Password обнаружена серьёзная уязвимость, благодаря которой злоумышленники могут легко похитить личные данные пользователей.

Согласно исследованию Virgil Security, сервис отправляет в облако данные, зашифрованные протоколом SHA-512, который не предназначен для паролей. Современный графический процессор способен проверить примерно 1.5 миллиарда хешей в секунду. Это значит, что десять таких процессоров смогут подобрать пароль из восьми символов из алфавита в 94 символа всего за 5 дней. Это примерно 135 долларов за сложный пароль, или 5 долларов за простой, учитывая затраты на электроенергию.

Было взломано уже большое количество акаунтов, и существуют Telegram – каналы, продающие персональные данные пользователей. Шутка про кредит на чужой паспорт уже не кажется такой смешной, ведь провернуть такую схему не сложно. Для этого преступникам не обязательно даже иметь своего человека в банке, ведь есть организации, выдающие деньги лишь по скану паспорта, и селфи с паспортом в открытом виде, а таким фотографиям тоже можно без труда получить доступ, используя уязвимость Telegram Password.

Специалисты советуют при подозрении о том, что личные данные используют, нужно написать заявление в полицию, чтоб заменили паспорт, и злоумышленники не смогли завести кредитов.

Источник

Публикации по теме
Правильная накрутка подписчиков и лайков в Инстаграм 25 мая 2020, 00:02 Правильная накрутка подписчиков и лайков в Инстаграм

Последние несколько лет особенности развития аккаунтов в Инстаграм значительно поменялись. Кое-что изменилось, кое-что утратило актуальность. В настоящее время к развитию страниц подходят совершенно иначе, чем еще года два назад. Накрутка лайков и подписчиков – способ, у какого имеются и плюсы, и...

В День смеха не до шуток: Роскомнадзор массово блокирует сайты до 1 апреля - Мнение 30 апреля 2020, 18:52

В настоящее время регистратор доменных имен reg.ru функционирует некорректно. Об этом стало известно по пока неподтвержденным данным, появившимся в СМИ.Можно предположить, что это происходит, вероятнее всего, из-за Роскомнадзора. Подобную версию развития событий рассматривает издание VistaNews....

В День смеха не до шуток: Роскомнадзор массово блокирует сайты до 1 апреля - Мнение
«Аура» от «Яндекса»: начато тестирование новой социальной сети 30 апреля 2020, 16:42 «Аура» от «Яндекса»: начато тестирование новой социальной сети

Технологии искусственного интеллекта помогут быстро найти единомышленников. Российская поисковая система «Яндекс» планирует запустить новый социальный сервис под названием «Аура» внутри собственных приложений iOS и Android. Неназванный представитель компании подтвердил запуск...