Telegram⁠⁠

Пример атаки

Атака «человек посередине».

Предположим, что Алиса хочет передать Бобу некоторую информацию. Мэлори хочет перехватить сообщение и, возможно, изменить его так, что Боб получит неверную информацию.

Мэлори начинает свою атаку с того, что устанавливает соединение с Бобом и Алисой, при этом они не могут догадаться о том, что кто-то третий присутствует в их канале связи. Все сообщения, которые посылают Боб и Алиса, приходят Мэлори.

Алиса просит у Боба его открытый ключ. Мэлори представляется Алисе Бобом и отправляет ей свой открытый ключ. Алиса, считая, что это ключ Боба, шифрует им сообщение и отправляет его Бобу. Мэлори получает сообщение, расшифровывает, затем изменяет его, если нужно, шифрует его открытым ключом Боба и отправляет его ему. Боб получает сообщение и думает, что оно пришло от Алисы:

Алиса отправляет Бобу сообщение, которое перехватывает Мэлори:

Алиса «Привет, Боб, это Алиса. Пришли мне свой открытый ключ.» → Мэлори Боб

Мэлори пересылает сообщение Бобу; Боб не может догадаться, что это сообщение не от Алисы:

Алиса Мэлори «Привет, Боб, это Алиса. Пришли мне свой открытый ключ.» → Боб

Боб посылает свой ключ:

Алиса Мэлори ← [ключ Боба] Боб

Мэлори подменяет ключ Боба своим и пересылает сообщение Алисе:

Алиса ← [ключ Мэлори] Мэлори Боб

Алиса шифрует сообщение ключом Мэлори, считая, что это ключ Боба, и только он может расшифровать его:

Алиса «Встречаемся на автобусной остановке!» [зашифровано ключом Мэлори] → Мэлори Боб

Мэлори расшифровывает сообщение, читает его, модифицирует его, шифрует ключом Боба и отправляет его:

Алиса Мэлори «Жди меня у входа в музей в 18:00.» [зашифровано ключом Боба] → Боб

Боб считает, что это сообщение Алисы.

Этот пример демонстрирует необходимость использования методов для подтверждения того, что обе стороны используют правильные открытые ключи, то есть что у стороны А открытый ключ стороны Б, а у стороны Б — открытый ключ стороны А. В противном случае, канал может быть подвержен атаке «человек посередине».

https://ru.wikipedia.org/wiki/%D0%90%D1%82%D0%B0%D0%BA%D0%B0...

Тип шифрования данных часто используемый в почтовых сервисах, мессенджерах и т.п. Такой тип шифрования часто называют сквозным, т.к. читать сообщения могут лишь собеседники. Это обусловлено тем, что ключи шифрования находятся только на устройствах, с которых ведется обмен сообщениями. Использование данного способа шифрования не является гарантом безопасности, т.к. не исключается возможность реализации MITM-атаки для перехвата ключей. Еще одной причиной перехвата ключей может послужить небезопасность конечных собеседников, т.к. в случае заражения вирусом, вредоносное ПО может перехватывать ключи шифрования. Тем не менее такой способ шифрования используется во многих мессенджерах, таких как: Telegram, WhatsApp, iMessage, FaceTime (по состоянию на 2016 г.).

Шифрование с использованием симметричного ключа применяется для “блокировки” сообщения. Принцип метода основан на идее, что отправитель генерирует ключ для превращения сообщения в криптограмму, т.е. закодированную версию сообщения, а затем отправляет эту криптограмму получателю. Передача ключа получателю осуществляется по другому защищенному каналу, поэтому в конечном итоге получатель сможет расшифровать сообщение.

Для того, чтобы проиллюстрировать, как в действительности работает симметричная криптография, рассмотрим передачу сообщения с почтового адреса сервиса ProtonMail на адрес другого провайдера услуг электронной почты. В этом случае Вам нужно задать пароль на сообщение и передать его вашим получателям. Получатели получают сообщение, содержащее ссылку на страницу ProtonMail, где находится зашифрованный текст. Затем получатели вводят заданный отправителем пароль к сообщению, и сообщение расшифровывается на локальном компьютере. Таким образом, пароль никогда не покидает компьютер отправителя и не отправляется на сервера ProtonMail, поэтому никто посторонний не может расшифровать сообщение.

Главной проблемой использования симметричной криптографии является необходимость поиска канала для безопасного обмена ключа с получателем (если перехватчик получил криптограмму и ключ, сообщение будет рассекречено).

Ассиметричное шифрование отличается только тем, что пользователь сперва шифрует по некой математической модели открытый ключ который передается будущему отправителю, отправитель по этому открытому ключу шифрует сообщение и передает его получателю который имея на руках закрытый ключ может расшифровать сообщение.

Но шифрованием занимается само приложение телеграм и выяснив математическую модель или скрытно передавая третьим лицам получившийся закрытый ключ третье лицо спокойно может расшифровать сообщение.

Таким образом скомпромитированная программа которая создает закрытый ключ способна нарушить конфиденциальность сообщений

https://ru.wikipedia.org/wiki/%D0%90%D1%82%D0%B0%D0%BA%D0%B0...

в статье как раз о том как обходится эта "волшебная" технология.