Тема #210451

Не так давно на одном из популярных зарубежных форумов HackerNews тамошние пользователи поставили под сомнение надёжность мессенджера Telegram, который спонсирует и поддерживает Павел Дуров. Сам протокол, который обеспечивает безопасность переписки внутри приложения, был написан старшим братом Павла, Николаем Дуровым.

Павел заявляет, что даже при перехвате трафика расшифровать его данные для прочтения переписки не получится. И чтобы не быть голословным и не тратить время на споры, он устроил конкурс: тот, кто сможет прочесть личную переписку Павла с его братом Николаем путём расшифровки трафика, получит $200 000. Чтобы получить эти деньги, нужно, как мы уже написали, расшифровать трафик, найти среди переписки секретный адрес электронной почты и отправить на него инструкцию по взлому.

Сам трафик переписки в зашифрованном виде транслируется на сайт https://telegram.org/crypto_contest. То есть любой желающий может отправить сообщение на указанный там номер и увидеть его на сайте через несколько секунд в зашифрованном виде. После чего остаётся лишь расшифровать его.

Данный конкурс был организован не только для доказательства безопасности мессенджера, но и для выявления возможных уязвимостей, за которые Павел готов платить большие деньги. В дальнейшем будут проводиться похожие конкурсы с ещё бо́льшими призовыми суммами, а их условия будут упрощаться для более простого выявления уязвимостей в протоколе.

Конкурс продлится до первого марта 2014 года или до момента появления победителя. Независимо от того, сможет ли кто-то прочесть личные сообщения, ключи для расшифровки трафика будут опубликованы в доказательство честности конкурса.