Основатель мессенджера заявил, что российские СМИ распространили новости о несуществующей проблеме.
По словам Павла Дурова, в распространенных сообщениях неграмотно подана информация о якобы уязвимости. Он прокомментировал случай в телеграм-канале.
C технической точки зрения описание уязвимости сводится к тому, что получивший доступ к компьютеру пользователя, может получить и доступ к сообщениям на данном устройстве. Назвать это уязвимостью мессенджера нельзя. Под ней можно подразумевать только то, что позволит перехватывать сообщения без доступа к клиентским устройствам. Telegram гарантирует безопасность процесса передачи сообщений. Однако ситуация на конечных узлах находится вне зоны его ответственности.
Дуров отметил, что «завуалированное описание» запутывает пользователей, особенно не разбирающихся в технологиях. В этой связи он упрекнул редакторов и журналистов, которые не стремятся разбираться в вопросах безопасности. В итоге читатели перестают уделять внимание подобным сообщениям и рискуют пропустить важные предупреждения о реальных угрозах.
СМИ со ссылкой на американского инженера, который оказался студентом-первокурсником, сообщили об обнаружении уязвимости в декстопной версии Telegram.
Отмечалось, что приложение якобы не шифрует переписку пользователей и хранит их в незащищенном виде в базе данных SQLite. Сообщалось также, что телеграм переводит сообщения, в том числе из закрытых чатов, в текстовые файлы и хранит их в открытом виде.
По версии студента, Telegram Desktop имеет защиту в виде пароля, которая должна предотвратить доступ к мессенджеру. Однако в этом случае не предполагается шифрование. Медиафайлы, которые передаются в переписках юзеров, якобы тоже подвержены этой уязвимости. Российские СМИ распространили «открытие» американского студента, не проверив представленной информации.
Ранее стало известно, что российские пользователи могут столкнуться с полным закрытием доступа к Telegram. Соответствующие поправки к законам готовят в Госдуме. Власти хотят использовать новые методы для блокировки мессенджера.
