Авторизация / Регистрация

[Grindlord_renamed_1281283_19102024]

Сообщение от epidemiys:

В итоге вся страна сядет на VPN и все.

у нас так тоже все думали, в итоге в ВК стало сидеть ощутимо меньше народу, почти все мои соотечественники безвозвратно пересели на фейсбук.
Правда в случае телеграмма альтернатив особо нет, у меня один знакомый со швейцарии там постоянно со своим дилером всяких интересных веществ контактирует, есть группы с весьма интересным контентом ещё

[epidemiys_renamed_597867_19022023]

Сообщение от Gest:

Ой, неужели ты думаешь, что только россиянское ФСБ ключи затребовало?
Просто Пашок посчитал ссаное ФСБ лохами и послал накуй, ну или дяди старшие ему так посоветовали.
Чморить пидораху и ипать ее теперь могут всякие зимбабвы - только ватаны все дружить с партнерами крысы пытаются. Вообще лохоебам из ФСБ пора начать привыкать, что всякие циски и прочее теперь им будут давать только пососать периодически или на постоянку.

Еще один мамкин хакер. В телеге два типа чатов, одни облачные, они шифруются MTProto и ключи от расшифровки разделены между разными серверами в разных странах. Допустим гепотетически их можно собрать и отдать, но как ты отдашь ключи от секретных чатов? Дам небольшой ликбез, при создании секретного чата девайсы обмениваются ключами шифрования, ключи создаются и хранятся на девайсах. По второму отдавать нечего.
ps: Кстати пуши в телеге вообще не заблокируешь, они ходят по сервисам Google и Apple. Блокировать Google и Apple будут.

Добавлено через 2 минуты

Сообщение от Grindlord:

у нас так тоже все думали, в итоге в ВК стало сидеть ощутимо меньше народу, почти все мои соотечественники безвозвратно пересели на фейсбук.
Правда в случае телеграмма альтернатив особо нет, у меня один знакомый со швейцарии там постоянно со своим дилером всяких интересных веществ контактирует, есть группы с весьма интересным контентом ещё

Соц. сети это ржака, ее можно найти в другом месте, какая разница где лайкать котиков? Мессенджер это переписка и личные данные. Люди пользуются хз чем, а потом удивляются, как их фотки утекают куда-то.

[Kop175_renamed_1302179_25102021]

Сообщение от epidemiys:

Еще один мамкин хакер. В телеге два типа чатов, одни облачные, они шифруются MTProto и ключи от расшифровки разделены между разными серверами в разных странах. Допустим гепотетически их можно собрать и отдать, но как ты отдашь ключи от секретных чатов? Дам небольшой ликбез, при создании секретного чата девайсы обмениваются ключами шифрования, ключи создаются и хранятся на девайсах. По второму отдавать нечего.

Добавлено через 2 минуты

Соц. сети это ржака, ее можно найти в другом месте, какая разница где лайкать котиков? Мессенджер это переписка и личные данные. Люди пользуются хз чем, а потом удивляются, как их фотки утекают куда-то.

Как админ полностью согласен

Добавлено через 1 минуту

Сообщение от epidemiys:

Еще один мамкин хакер. В телеге два типа чатов, одни облачные, они шифруются MTProto и ключи от расшифровки разделены между разными серверами в разных странах. Допустим гепотетически их можно собрать и отдать, но как ты отдашь ключи от секретных чатов? Дам небольшой ликбез, при создании секретного чата девайсы обмениваются ключами шифрования, ключи создаются и хранятся на девайсах. По второму отдавать нечего.
ps: Кстати пуши в телеге вообще не заблокируешь, они ходят по сервисам Google и Apple. Блокировать Google и Apple будут.

Добавлено через 2 минуты

Соц. сети это ржака, ее можно найти в другом месте, какая разница где лайкать котиков? Мессенджер это переписка и личные данные. Люди пользуются хз чем, а потом удивляются, как их фотки утекают куда-то.

Как тебе вот эта новость https://rg.ru/2018/04/11/reg-skfo/pa...-druzhiny.html

[epidemiys_renamed_597867_19022023]

Сообщение от Kop175:

Как тебе вот эта новость https://rg.ru/2018/04/11/reg-skfo/pa...-druzhiny.html

Да таких много. Очередной бред.

[Gest]

Сообщение от epidemiys:

Еще один мамкин хакер. В телеге два типа чатов, одни облачные, они шифруются MTProto и ключи от расшифровки разделены между разными серверами в разных странах. Допустим гепотетически их можно собрать и отдать, но как ты отдашь ключи от секретных чатов? Дам небольшой ликбез, при создании секретного чата девайсы обмениваются ключами шифрования, ключи создаются и хранятся на девайсах. По второму отдавать нечего.
ps: Кстати пуши в телеге вообще не заблокируешь, они ходят по сервисам Google и Apple. Блокировать Google и Apple будут.

Дам тебе тоже ликбез: анекдот;
Главный системный администратор компании "ЮКОС" заявил, что на современном уровне развития IT-технологий понадобится 10 лет для получения пароля доступа к их базам данных. Специалистам силовых структур потребовалось 5 минут, из них 4 - на привязывание скотчем к стулу админа.

Для тупых админов отдельно - еще на заре всяких пентиумов 4 - процессоры имели более 400 аппаратных дырок. Так шо свои "секретные" ключи можете засунуть в пустые черепушки своих юзеров.
Почитайте для начала принципы шифрования банковской сети и может в ваших "админских" извилинах родится идея, что ваши сраные "секретные" ключи секретные лишь потому, что вы тупые.
Ах да, всякие циски и прочие поебиски также предоставляют ФСБ ключики для входа через чОрный вход. Я хз че вы там за админы если не осознаете простых фактов, что собачка Дуров решил покусать руку хозяев в виде ФСБ. Все ваши тупые базары про "секретные" ключи - это оставьте для Соловьева с Киселевым. Возможно в вашей вселенной пакеты данных кочуют с помощью сферических коней, но на этой ссаной планетке сниферы и сборщики пакетов уже давно не фантастика. Админы куевы.

[epidemiys_renamed_597867_19022023]

Сообщение от Gest:

Дам тебе тоже ликбез: анекдот;
Главный системный администратор компании "ЮКОС" заявил, что на современном уровне развития IT-технологий понадобится 10 лет для получения пароля доступа к их базам данных. Специалистам силовых структур потребовалось 5 минут, из них 4 - на привязывание скотчем к стулу админа.

Для тупых админов отдельно - еще на заре всяких пентиумов 4 - процессоры имели более 400 аппаратных дырок. Так шо свои "секретные" ключи можете засунуть в пустые черепушки своих юзеров.
Почитайте для начала принципы шифрования банковской сети и может в ваших "админских" извилинах родится идея, что ваши сраные "секретные" ключи секретные лишь потому, что вы тупые.
Ах да, всякие циски и прочие поебиски также предоставляют ФСБ ключики для входа через чОрный вход. Я хз че вы там за админы если не осознаете простых фактов, что собачка Дуров решил покусать руку хозяев в виде ФСБ. Все ваши тупые базары про "секретные" ключи - это оставьте для Соловьева с Киселевым. Возможно в вашей вселенной пакеты данных кочуют с помощью сферических коней, но на этой ссаной планетке сниферы и сборщики пакетов уже давно не фантастика. Админы куевы.

Ну давай продолжим.
Для начала - я не занимаюсь администрированием, это раз.
Два, если ты используешь уязвимые устройства типа китайских Android смартфонов с неясными прошивками то конечно можно увести все, что угодно, только учти, что у телеги ключи шифрования меняются раз в 100 сообщений или неделю (если верить разработчикам). Если ты можешь достучаться до ключей, то тебе проще напрямую забрать все данные.
Ну и три, касательно атаки man in the middle, если у тебя нормальный девайс, а не говнофон, то чтоб расшифровать хотяб что-то из твоего HTTPS трафика тебе надо поставить доверительный сертификат, на который ты сам соглашаешься через пермишены + ключи расшифровки иметь.
ps: ну 5 лет назад я работал в одном огромном российском зеленом банке как раз на проекте связанным с биллингом, расскажи, что я не знаю плиз.

[Gest]

1. Ну и я работал в банке с биллингом, банкоматами, шифрованием чутка, эмиссией карт и тупой эпопеей с американ-экспресс... и че? Я бы тебе еще рассказал как в пидорахе валютная торговля с физиками учитывается..., но за такое могут и прикопать неглубоко.

Сообщение от epidemiys:

Ну и три, касательно атаки man in the middle, если у тебя нормальный девайс, а не говнофон

2. А после этой фразы можешь даже не объяснять че там с биллингом наработал.
Думаю, что слова сниффер/сборщик пакетов для тебя просто темный лес. Поэтому только долбоящеры могут писать про атаки на что то там, меряться своим говнофоном... только вот зачем? Ну вот зачем всю эту куету проделывать, если с тебя достаточно анализов мочи и кала? Зачем искать сраные сервера по бункерам гейропы, атаковать их ядерными боеголовками, пытать тупых админов паяльником? Зачем, плять, все это? Только лишь потому, что ты не представляешь себе принципа передачи данных?

[epidemiys_renamed_597867_19022023]

Сообщение от Gest:

А после этой фразы можешь даже не объяснять че там с биллингом наработал. Думаю, что слова сниффер/сборщик пакетов для тебя просто темный лес. Поэтому только долбоящеры могут писать про атаки на что то там, меряться своим говнофоном... только вот зачем? Ну вот зачем всю эту куету проделывать, если с тебя достаточно анализов мочи и кала? Зачем искать сраные сервера по бункерам гейропы, атаковать их ядерными боеголовками, пытать тупых админов паяльником? Зачем, плять, все это? Только лишь потому, что ты не представляешь себе принципа передачи данных?

Ну если мы говорим о мобилках, то допустим ты хочешь посмотреть хотяб реквесты и респонсы от мобильного приложения на Android. Как вариант если ты воспользуешься каким нить Charles ты не увидишь ничего, кроме факта отправки запроса и получения ответа. Чтоб тебе получить осмысленные данные в теле запроса тебе придется поставить доверительный сертефикат, и только после этого ты увидишь то, что внутри и сможешь с этим как-то работать (почитать его, подменить и.т.д.). К чему я про девайсы, я упомянул говнофоны, под ними я подразумеваю дешевые китайские смартфоны на Android с непонятными политиками безопасности. Почему непонятными? Android открытая платформа и ее можно переписывать, это называется вендоровская прошивка. Что вендоры пихают в нее известно только вендору, тебе могут добавить чиселки уведомлений на иконки приложения как это сделано в Sasmung'овском TouchWiz, а могут плеер кастомный запилить как в Sony'вском Xperia Home. У Xiaomi вообще особые пермишены безопасности в MIUI завязанные на их аккаунте. Поэтому на не ясном смартфоне тебе могут сделать так, что все нужные инструменты для кражи твоих данных будут с завода.
ps: Не думаю, что то, что мы обсуждаем тема этого форма и этого раздела.

[Gest]

Сообщение от epidemiys:

Ну если мы говорим о мобилках, то допустим ты хочешь посмотреть хотяб реквесты и респонсы от мобильного приложения на Android. Как вариант если ты воспользуешься каким нить Charles ты не увидишь ничего, кроме факта отправки запроса и получения ответа. Чтоб тебе получить осмысленные данные в теле запроса тебе придется поставить доверительный сертефикат, и только после этого ты увидишь то, что внутри и сможешь с этим как-то работать (почитать его, подменить и.т.д.). К чему я про девайсы, я упомянул говнофоны, под ними я подразумеваю дешевые китайские смартфоны на Android с непонятными политиками безопасности. Почему непонятными? Android открытая платформа и ее можно переписывать, это называется вендоровская прошивка. Что вендоры пихают в нее известно только вендору, тебе могут добавить чиселки уведомлений на иконки приложения как это сделано в Sasmung'овском TouchWiz, а могут плеер кастомный запилить как в Sony'вском Xperia Home. У Xiaomi вообще особые пермишены безопасности в MIUI завязанные на их аккаунте. Поэтому на не ясном смартфоне тебе могут сделать так, что все нужные инструменты для кражи твоих данных будут с завода.
ps: Не думаю, что то, что мы обсуждаем тема этого форма и этого раздела.

Эй, "админ", объясни этому "банкиру", что в этой вселенной пакеты данных перевозят не сферические кони.
Я еще 15 лет в студ. общаге мог читать всю переписку в аськах/чатиках всего студ. городка... Но спустя 15 лет, жертвам егэ нужны андроиды/говнофоны/сертификаты и атаки на все это говно... только вот непонятно зачем. Лишь только потому, что жертвам егэ не объясняют, что при отсутствии сферических коней достаточно подключиться к ссаной циске(ключи на которую в ФСБ сама же циска и передала) считать пакеты с устройства А, собрать в единый пакет, применить ключ и дешифровать всю его сраную "секретность"? Может жертва егэ думает, что лично Паша все "секретные" ключи шифрования хранит у себя под подушкой и ФСБ не в состоянии дебагнуть или прикупить кого то из сотрудников? А может дело всего лишь в том, что с Паши бабло за работу телеграмм в пидорахе банально трясут? Но нет, жертва егэ точно уверена, что ее сраный говнофон обязательно будут атаковать танковые клинья и хакеры ФСБ. Не смеши мои тапки - твою сраную "секретную" переписку при желании может читать любой, кто очень сильно этого пожелает.

Достаточно лишь посмотреть как Паша себя вел "до" и "после" получения подданства Лондона.

[epidemiys_renamed_597867_19022023]

Сообщение от Gest:

Эй, "админ", объясни этому "банкиру", что в этой вселенной пакеты данных перевозят не сферические кони.
Я еще 15 лет в студ. общаге мог читать всю переписку в аськах/чатиках всего студ. городка... Но спустя 15 лет, жертвам егэ нужны андроиды/говнофоны/сертификаты и атаки на все это говно... только вот непонятно зачем. Лишь только потому, что жертвам егэ не объясняют, что при отсутствии сферических коней достаточно подключиться к ссаной циске(ключи на которую в ФСБ сама же циска и передала) считать пакеты с устройства А, собрать в единый пакет, применить ключ и дешифровать всю его сраную "секретность"? Может жертва егэ думает, что лично Паша все "секретные" ключи шифрования хранит у себя под подушкой и ФСБ не в состоянии дебагнуть или прикупить кого то из сотрудников? А может дело всего лишь в том, что с Паши бабло за работу телеграмм в пидорахе банально трясут? Но нет, жертва егэ точно уверена, что ее сраный говнофон обязательно будут атаковать танковые клинья и хакеры ФСБ. Не смеши мои тапки - твою сраную "секретную" переписку при желании может читать любой, кто очень сильно этого пожелает.

Достаточно лишь посмотреть как Паша себе вел "до" и "после" получения подданства Лондона.

Я уже давно не работаю в банке и егэ я не застал. Снифал ты трафик потому, что у вас скорее всего использовался HTTP протокол, что характерно для того времени, а данные 15 лет назад ICQ не шифровал. Сейчас ты из ICQ никакую переписку не получишь без ключей. Хоть бы разобрался в вопросе, прежде чем писать. Одно слово - Cisco выучил и все, хотя до конца даже не знаешь о чем речь.
Не вижу смысла продолжать беседу с тобой.

[zhenek]

мамкины программисты, верните кассюху

[Карданный Вал_renamed_718510_21072022]

Сообщение от epidemiys:

ps: ну 5 лет назад я работал в одном огромном российском зеленом банке как раз на проекте связанным с биллингом

Теперь так называется мытьё полов?

Добавлено через 45 секунд

Сообщение от zhenek:

мамкины программисты, верните кассюху

Извините, она на мальчишнике. Не обламывайте ей кайф.

[Kop175_renamed_1302179_25102021]

Сообщение от Gest:

Эй, "админ", объясни этому "банкиру", что в этой вселенной пакеты данных перевозят не сферические кони.
Я еще 15 лет в студ. общаге мог читать всю переписку в аськах/чатиках всего студ. городка... Но спустя 15 лет, жертвам егэ нужны андроиды/говнофоны/сертификаты и атаки на все это говно... только вот непонятно зачем. Лишь только потому, что жертвам егэ не объясняют, что при отсутствии сферических коней достаточно подключиться к ссаной циске(ключи на которую в ФСБ сама же циска и передала) считать пакеты с устройства А, собрать в единый пакет, применить ключ и дешифровать всю его сраную "секретность"? Может жертва егэ думает, что лично Паша все "секретные" ключи шифрования хранит у себя под подушкой и ФСБ не в состоянии дебагнуть или прикупить кого то из сотрудников? А может дело всего лишь в том, что с Паши бабло за работу телеграмм в пидорахе банально трясут? Но нет, жертва егэ точно уверена, что ее сраный говнофон обязательно будут атаковать танковые клинья и хакеры ФСБ. Не смеши мои тапки - твою сраную "секретную" переписку при желании может читать любой, кто очень сильно этого пожелает.

Достаточно лишь посмотреть как Паша себя вел "до" и "после" получения подданства Лондона.

На самом все он правильно пишет ты либо отстал в развитии либо чего то не догоняешь,как ты просто так сломаешь 128 битное шифрование.

HTTPS не является отдельным протоколом. Это обычный HTTP, работающий через шифрованные транспортные механизмы SSLи TLS.[3] Он обеспечивает защиту от атак, основанных на прослушивании сетевого соединения — от снифферских атак и атак типа man-in-the-middle, при условии, что будут использоваться шифрующие средства и сертификат сервера проверен и ему доверяют.[4]
По умолчанию HTTPS URL использует 443 TCP-порт (для незащищённого HTTP — 80).[5] Чтобы подготовить веб-сервер для обработки https-соединений, администратор должен получить и установить в систему сертификат открытого ключа для этого веб-сервера. В TLS используется как асимметричная схема шифрования (для выработки общего секретного ключа), так и симметричная (для обмена данными, зашифрованными общим ключом). Сертификат открытого ключа подтверждает принадлежность данного открытого ключа владельцу сайта. Сертификат открытого ключа и сам открытый ключ посылаются клиенту при установлении соединения; закрытый ключ используется для расшифровки сообщений от клиента.[6]

[Gest]

В мире, где всплывают всякие панамские офшорчики, только дебилы верят в "секретность" ссаных телеграммов.
Да, аська не шифровала тогда данные, но походу тебе, идиоту, безполезно вдуплять про дешифровку, ведь в твоей вселенной шифровка и создание ключей проводится тоже сферическими конями. И обязательно надо же хакать твой сраный говнофон, иначе же никак не узнать, че ты там за порнуху тыкаешь.
С вашей "секретностью" в сраных телеграммах гречки же не напасешься для взлома ваших говнофонов и отлова сферических коней и котов. Там вон янки верещат, что русские хакеры к кабелям в океанах подключаются... ты бы им объяснил, что не стоит россиянских валенков опасаться - все жеж секретными ключами запаролено и сервера в секретных подземных бункерах спрятаны и ватаны кроме http ничего не вскроют. Странно, как еще муслимы в иранах на ватных рэбах глушат и перехватывают натовские суперсекретные беспилотники... по любому сертификат у Билла спистили, а пентагон по http гоняет дроны.

Добавлено через 8 минут

Сообщение от Kop175:

На самом все он правильно пишет ты либо отстал в развитии либо чего то не догоняешь,как ты просто так сломаешь 128 битное шифрование.

Я хз че вас клинит на взломах... видимо у вас в мозгах отсутствует модуль распознования атаки от сбора.
Ах да, УК РФ видимо тоже в другой вселенной обитает, как и наличие бэкдоров для спецлужб и их предоставление в странах где вы желаете продавать свои "суперсекретные" говнофоны и прочие ништяки.
И почему вас, идиотов, клинит долбиться в открытую дверь, хз.

[epidemiys_renamed_597867_19022023]

Сообщение от Gest:

В мире, где всплывают всякие панамские офшорчики, только дебилы верят в "секретность" ссаных телеграммов.
Да, аська не шифровала тогда данные, но походу тебе, идиоту, безполезно вдуплять про дешифровку, ведь в твоей вселенной шифровка и создание ключей проводится тоже сферическими конями. И обязательно надо же хакать твой сраный говнофон, иначе же никак не узнать, че ты там за порнуху тыкаешь.
С вашей "секретностью" в сраных телеграммах гречки же не напасешься для взлома ваших говнофонов и отлова сферических коней и котов. Там вон янки верещат, что русские хакеры к кабелям в океанах подключаются... ты бы им объяснил, что не стоит россиянских валенков опасаться - все жеж секретными ключами запаролено и сервера в секретных подземных бункерах спрятаны и ватаны кроме http ничего не вскроют. Странно, как еще муслимы в иранах на ватных рэбах глушат и перехватывают натовские суперсекретные беспилотники... по любому сертификат у Билла спистили, а пентагон по http гоняет дроны.
Я хз че вас клинит на взломах... видимо у вас в мозгах отсутствует модуль распознования атаки от сбора.
Ах да, УК РФ видимо тоже в другой вселенной обитает, как и наличие бэкдоров для спецлужб и их предоставление в странах где вы желаете продавать свои "суперсекретные" говнофоны и прочие ништяки.
И почему вас, идиотов, клинит долбиться в открытую дверь, хз.

Отличие моих постов от твоих в том, что они технически грамотные и обоснованные, у тебя в постах лай какой-то. Как пример: я тебе привожу примеры как можно что-то отснифать и почему ты гипотетически мог читать переписку в ICQ, ты мне говоришь, что хацкеры все взломают, софт - говно. Я сталкиваюсь с расшифровкой трафика раз в месяц (это не моя прямая задача), ты - видимо никогда, прочел пару статей из паблика ВК - "Типичный Программист" и все.
А за телеграм я топлю потому, что это самый технологичный, безопасный и удобный мессенджер, а главное это реально российское достояние, а не Газпром, как писала Медуза. https://meduza.io/feature/2018/04/13...noe-dostoyanie

[Карданный Вал_renamed_718510_21072022]

Сообщение от epidemiys:

А за телеграм я топлю потому, что это самый технологичный, безопасный и удобный мессенджер, а главное это реально российское достояние, а не Газпром, как писала Медуза. https://meduza.io/feature/2018/04/13...noe-dostoyanie

Узнаю старину шлюходермиуса: облизать, шлюхануть, отсосать.
Шлюха. Шлюха из невер чейнж.

[Kop175_renamed_1302179_25102021]

Сообщение от epidemiys:

Отличие моих постов от твоих в том, что они технически грамотные и обоснованные, у тебя в постах лай какой-то. Как пример: я тебе привожу примеры как можно что-то отснифать и почему ты гипотетически мог читать переписку в ICQ, ты мне говоришь, что хацкеры все взломают, софт - говно. Я сталкиваюсь с расшифровкой трафика раз в месяц (это не моя прямая задача), ты - видимо никогда, прочел пару статей из паблика ВК - "Типичный Программист" и все.
А за телеграм я топлю потому, что это самый технологичный, безопасный и удобный мессенджер, а главное это реально российское достояние, а не Газпром, как писала Медуза. https://meduza.io/feature/2018/04/13...noe-dostoyanie

На Хабре не публикуешь с радостью бы почитал.

[Gest]

Сообщение от epidemiys:

Отличие моих постов от твоих в том, что они технически грамотные и обоснованные, у тебя в постах лай какой-то. Как пример: я тебе привожу примеры как можно что-то отснифать и почему ты гипотетически мог читать переписку в ICQ, ты мне говоришь, что хацкеры все взломают, софт - говно. Я сталкиваюсь с расшифровкой трафика раз в месяц (это не моя прямая задача), ты - видимо никогда, прочел пару статей из паблика ВК - "Типичный Программист" и все.
А за телеграм я топлю потому, что это самый технологичный, безопасный и удобный мессенджер, а главное это реально российское достояние, а не Газпром, как писала Медуза. https://meduza.io/feature/2018/04/13...noe-dostoyanie

Еще раз для тупых "админов" - никто не будет выделять ресурсы и жопочасы для взлома твоего сраного говнофона или серверов ссаных телеграммов. Паша или кто там еще будет вместо него, придут, заплатят и выдадут ключи сами - или нах с поляны. Насчет юрисдикции и достоянии пидорахи - Паша и тут с тобой не согласен. Все "суперсекретные" сервера как бы шлют приветы пидорахе.

collapse 

23 декабря 2013 года, всего через несколько дней после начала конкурса, пользователь «Хабрахабра», не являющийся экспертом в криптографии, обнаружил уязвимость, заключавшуюся в том, что клиент получал параметры для генерации ключей DH (константы для определения поля вычетов) от сервера без проверки, благодаря чему проприетарный сервер MTProto мог передать некорректные параметры, не обеспечивающие криптографическую стойкость, и скрытно провести MITM-атаку на секретные чаты[62][63][64]. Так как ему не удалось прочитать переписку, размер выигрыша составил только 100 тысяч долларов[64][65]. После этого клиент был обновлён, в нём была добавлена проверка параметров, получаемых от сервера, с целью значительно уменьшить вероятность подобной атаки.
В ноябре 2014 года был организован новый трёхмесячный конкурс, в котором модель атаки была расширена, у атакующего появилась возможность выступать в качестве сервера MTProto, изменяя пересылаемые данные[66][67]. По условиям конкурса требуется взломать «секретный чат», при этом участники чата проводят сверку ключей, согласованных при открытии чата, по независимым каналам связи.
По оценкам исследователя Moxie Marlinspike и других подобные конкурсы не могут доказать безопасность шифрования и лишь вводят в заблуждение[68][69][70][71]. Отсутствие выигравших не означает безопасности продукта, многие такие конкурсы в целом нечестны, анализ не контролируется и проводится случайными людьми, а вознаграждения зачастую слишком малы, чтобы оправдать многолетнюю работу нескольких компетентных криптоаналитиков[68].

Тут вот тоже пацаны топят за "секретность" "достояния" пидорахи. И вообще, если посмотреть электронные сканы карт 12-16 веков в немецких музейчиках, то там можно обнаружить, что некое государство rUssia, граничащее между Prussia и Polonia, захватывает и уничтожает некое государство под названием Московия и... появляется пидораха. 400 лет колониальной администрации(за вычетом сталинского совка... но там всего 25 лет от силы) - о каком достоянии ты лопочешь? Британские спецы с полониевой гречки отпечатки Пу и стенограмму его заговора снимают... а тут какой то ссаный телеграмм со 128-м битным шифрованием и ты уже обосрался?
Технологичность измеряется добавленной стоимостью продукта а не тупыми мозгами дебилов, торчащих в телеграммах. Пара-тройка аварий на саяно-шушенских, налет ИГИЛА на АЭСы... ну или один Чубайс и твоя обоссанная технологичность как пердеж развеется. Совсем вам ипанашкам лобную кость черепа засрали инновациями/стартапами.

[epidemiys_renamed_597867_19022023]

Сообщение от Kop175:

На Хабре не публикуешь с радостью бы почитал.

Не, на Хабре не писал еще ничего, да и материал нужен реально интересный, а не истории о том, как работает http / https. Это уже обсосали по миллион раз.

Добавлено через 15 минут

Сообщение от Gest:

Еще раз для тупых "админов" - никто не будет выделять ресурсы и жопочасы для взлома твоего сраного говнофона или серверов ссаных телеграммов. Паша или кто там еще будет вместо него, придут, заплатят и выдадут ключи сами - или нах с поляны. Насчет юрисдикции и достоянии пидорахи - Паша и тут с тобой не согласен. Все "суперсекретные" сервера как бы шлют приветы пидорахе.

collapse 

23 декабря 2013 года, всего через несколько дней после начала конкурса, пользователь «Хабрахабра», не являющийся экспертом в криптографии, обнаружил уязвимость, заключавшуюся в том, что клиент получал параметры для генерации ключей DH (константы для определения поля вычетов) от сервера без проверки, благодаря чему проприетарный сервер MTProto мог передать некорректные параметры, не обеспечивающие криптографическую стойкость, и скрытно провести MITM-атаку на секретные чаты[62][63][64]. Так как ему не удалось прочитать переписку, размер выигрыша составил только 100 тысяч долларов[64][65]. После этого клиент был обновлён, в нём была добавлена проверка параметров, получаемых от сервера, с целью значительно уменьшить вероятность подобной атаки.
В ноябре 2014 года был организован новый трёхмесячный конкурс, в котором модель атаки была расширена, у атакующего появилась возможность выступать в качестве сервера MTProto, изменяя пересылаемые данные[66][67]. По условиям конкурса требуется взломать «секретный чат», при этом участники чата проводят сверку ключей, согласованных при открытии чата, по независимым каналам связи.
По оценкам исследователя Moxie Marlinspike и других подобные конкурсы не могут доказать безопасность шифрования и лишь вводят в заблуждение[68][69][70][71]. Отсутствие выигравших не означает безопасности продукта, многие такие конкурсы в целом нечестны, анализ не контролируется и проводится случайными людьми, а вознаграждения зачастую слишком малы, чтобы оправдать многолетнюю работу нескольких компетентных криптоаналитиков[68].

Тут вот тоже пацаны топят за "секретность" "достояния" пидорахи. И вообще, если посмотреть электронные сканы карт 12-16 веков в немецких музейчиках, то там можно обнаружить, что некое государство rUssia, граничащее между Prussia и Polonia, захватывает и уничтожает некое государство под названием Московия и... появляется пидораха. 400 лет колониальной администрации(за вычетом сталинского совка... но там всего 25 лет от силы) - о каком достоянии ты лопочешь? Британские спецы с полониевой гречки отпечатки Пу и стенограмму его заговора снимают... а тут какой то ссаный телеграмм со 128-м битным шифрованием и ты уже обосрался?

Ну ты скинул статью 100 летней давности. Был конкурс на взлом, уязвимости сейчас нету. Если ты найдешь и сдашь Дурову (это конечно толстая шутка на счет, что ты найдешь) ты можешь получить награду, об этом написано на сайте Telegram. Любая система может быть уязвима, но корпорации хорошо платят за их сдачу в случае обнаружения. Пока твои посты это поток воды + политота. Как связана политика и данная тема я не знаю.
На самом деле, что я писал о Telegram выше, это актуально только для меня, в глобальном плане я это вижу как "прощупывание почвы", что можно блокировать, а что нет, сам по себе Telegram власти не мешает. Российскую власть давно бесят FB и YouTube. Если недовольств будет мало то имхо до конца года следующие будут они. Очень надеюсь, что я буду не прав и вы мои слова не вспомните. Последний абзац был личным мнением автора и не претендует на истину.

[Gest]

Ну шо ты такое опять несешь? Зря что ли пидораха прикупила допотопные линии по пятикратной цене и бравирует "эльбрусами"? Мы жеж теперь и сами с усами, накуй все телеграмы обрежем с ютубчиками и будет духовно-патриотический россиянский интернетик.
Я вот хз какой ты все таки баран. Такое ощущение, что Паша лично кодил свой телеграмм и писал защиту. Одиночка сразу нашел "дыру"... а идеального ничего нету, так что коллектив креативных товарищей под чутким руководством кровавого КГБ может ипать твою секретность во все "дыры". Была бы там реальная неуязвимость, дупло Паши от жала паяльника давно бы извергало магму, а сам Паша писал подробные конспекты как создать что то идеальное. Политика - это продолжение экономики другими средствами. Почему вас, идиотов, этом не учат...

[Kop175_renamed_1302179_25102021]

Сообщение от epidemiys:

Не, на Хабре не писал еще ничего, да и материал нужен реально интересный, а не истории о том, как работает http / https. Это уже обсосали по миллион раз.

Добавлено через 15 минут

Ну ты скинул статью 100 летней давности. Был конкурс на взлом, уязвимости сейчас нету. Если ты найдешь и сдашь Дурову (это конечно толстая шутка на счет, что ты найдешь) ты можешь получить награду, об этом написано на сайте Telegram. Любая система может быть уязвима, но корпорации хорошо платят за их сдачу в случае обнаружения. Пока твои посты это поток воды + политота. Как связана политика и данная тема я не знаю.
На самом деле, что я писал о Telegram выше, это актуально только для меня, в глобальном плане я это вижу как "прощупывание почвы", что можно блокировать, а что нет, сам по себе Telegram власти не мешает. Российскую власть давно бесят FB и YouTube. Если недовольств будет мало то имхо до конца года следующие будут они. Очень надеюсь, что я буду не прав и вы мои слова не вспомните. Последний абзац был личным мнением автора и не претендует на истину.

У тебя стиль письма достаточно приятный,да забей ты на него уже хуй,это существо у которого полная голова говна
Как говорил мой препод "не смотрите голливудятину"

что то на подобии этого

YouTube

[Gest]

Два идиота тыкают в "секретность", когда любой желающий может вытащить им пробку из ануса и поиметь. Если можно смотреть туже картинку в вашем сраном говнофоне, что и вы, в режиме реалтайма, то накуя взламывать ваши пустые черепные коробки? Два клинических идиота продолжают ломиться в открытую дверь.
Как ни странно, социальная инженерия до сих пор лидирует во всевозможных "хакерских" взломах... и это, плять, уровень одиночек. Но вы продолжайте топить за Пашку, достояние пидорахи и "се-екретность".
Если написать в гугле "фотки Касси", то практически немедленно вам посыпется реклама с Касси, предложения купить ее фотки, придут смс-ки о том где взять кредит на покупку фоток Касси... это самый простой и тупой пример для тупых "админов" о се-екретности.

[Pandewka_renamed_818535_14062023]

ну что ребят, для кого 13-е пятница станет печальной на олимпе?

[FapalNaCherepawku]

Сообщение от Pandewka:

ну что ребят, для кого 13-е пятница станет печальной на олимпе?

для меня

[Kop175_renamed_1302179_25102021]

Сообщение от Gest:

Два идиота тыкают в "секретность", когда любой желающий может вытащить им пробку из ануса и поиметь. Если можно смотреть туже картинку в вашем сраном говнофоне, что и вы, в режиме реалтайма, то накуя взламывать ваши пустые черепные коробки? Два клинических идиота продолжают ломиться в открытую дверь.
Как ни странно, социальная инженерия до сих пор лидирует во всевозможных "хакерских" взломах... и это, плять, уровень одиночек. Но вы продолжайте топить за Пашку, достояние пидорахи и "се-екретность".
Если написать в гугле "фотки Касси", то практически немедленно вам посыпется реклама с Касси, предложения купить ее фотки, придут смс-ки о том где взять кредит на покупку фоток Касси... это самый простой и тупой пример для тупых "админов" о се-екретности.

Гест чем больше с тобой общаешься тем сильней начинаешь понимать какой же ты долбаеб,ты тут начал про сниферство про то как ты трафик читаешь,на что тебя носом тыкнули в твое не знание предмета о котором ты так усердно размышляешь.

Какие тебе ответы еще нужны если ты понятия не имеешь о чем тут пишешь, короче пиши о том в чем ты силен,а в чем ты силен так это "черпания говна рукой".