В Крыму создали аналог Telegram, любой аккаунт в нем можно взломать за несколько минут

Вчера, 14 апреля, началось публичное тестирование мессенджера "Диалог М", который создала госкомпания "Крымтехнологии" в качестве аналога Telegram. Как выяснил пользователь TJ Артем Леготин, любой аккаунт в "Диалог М" можно взломать за три-четыре минуты.

13 апреля, Таганский суд Москвы постановил заблокировать Telegram для российских пользователей, по данным "Интерфакса", провайдеры начнут исполнять это решение в понедельник, 16 апреля.

Я протестировал браузерную версию "Диалог М" и убедился, что он не так безопасен, как заявляли авторы. Любой аккаунт можно украсть за 3-4 минуты.

Заходим в форму авторизации и вбиваем произвольный номер.



После этого форма предлагает ввести код, пришедший на указанный номер. Если попытаться отправить код, то видно, что он проверяется по адресу https://im.krtech.ru/auth/3556666666666/xxxx.

Оказывается, что этот URL можно "дёргать" как угодно часто, поэтому пишем простенькую функцию, которая подбирает четырёхзначный код.



Через короткое время код находится.

<...>

Автор угнал аккаунт редактора TJ в "Диалог М" в качестве эксперимента и с его согласия, а также с надеждой на то, что разработчики исправятся. Лучше так не делать. Неправомерный доступ к компьютерной информации преследуется по закону.

Отрывок из материала Артема Леготина на TJ
— Можете дать совет, как поступать человеку, который боится за сохранность своих персональных данных и за своё профилирование?

— Пользуйтесь отечественными сервисами. Есть отечественные соцсети, интернет-сервисы. Есть, например, мессенджер "Титанум", есть мессенджер "Диалог", в котором есть видеозвонки, аудиозвонки, шифрование информации. То есть всё есть. И их серверы находятся на территории Российской Федерации.

Из интервью главы Роскомнадзора Александра Жарова телеканалу RT, 27.11.2017