Институт развития интернета, Минкомсвязь и «Ростелеком» создадут рабочую группу по созданию госмессенджера. Выбор и тестирование нового мессенджера будет бесплатным для государства и займет три месяца, сообщает «КоммерсантЪ».
За время тестирования эксперты должны определить необходимый функционал госмессенджера и технические ресурсы, Читать полностью »
Журналисты Reuters сообщают, что мессенджер Telegram в Иране подвергся самой масштабной компрометации аккаунтов пользователей за всю историю. В результате хакерам удалось раскрыть информацию по более чем 15 млн. номеров телефонов пользователей мессенджера, а также получить доступ к десятку аккаунтов. Хакеры воспользовались наиболее уязвимым в Telegram местом — процесс активации новых устройств, который основан на отправке текстовых SMS-сообщениях.
Telegram является очень распространенным мессенджером в Иране, его аудитория достигает 20 млн. человек. Мессенджером пользуются многие гражданские активисты, а также журналисты, так как он предоставляет высокий уровень защищенности пересылаемых данных. При активации пользователем нового устройства, Telegram посылает на него код активации в специальном SMS-сообщении. Данный код может быть перехвачен на уровне телекоммуникационной компании и оказаться в руках хакеров.
Рисунок: Маргарита Закиева
Что будет под катом:
Наша статья будет полезна для тех, кто:
Примерно три месяца назад Павел Дуров предупредил пользователей, что авторизация по SMS в мессенджере Telegram скомпрометирована. «Судя по всему, спецслужбы РФ решили начать давить на операторов связи, чтобы те стали осуществлять перехват авторизационного SMS-кода. Обычно такое встречается только в рамках людоедских, не заботящихся о своей репутации режимах — средняя Азия, иногда Ближний Восток. Но внезапно случилось в России (если, конечно, отсечь коррупцию внутри МТС)», — сказал Павел Дуров и пообещал сделать рассылку для всех пользователей с советом включить двухфакторную авторизацию, так как операторы связи РФ как верификатор ненадёжны.
К сожалению, даже двухфакторная авторизация не является панацеей. Вчера один из пользователей Telegram Сергей Пархоменко подробно описал, как злоумышленникам удалось уничтожить его аккаунт, на котором была включена двухфакторная аутентификация.
Читать полностью »
Представим, что перед вами стоит задача организовать аутентификацию пользователя (в мобильном приложении, в первую очередь) так, как это сделано в Telegram/Viber/WhatsApp. А именно реализовать в API возможность осуществить следующие шаги:
Я постараюсь кратко изложить выработанный подход к этому вопросу. Подразумевается, что у вас API, HTTPS и, вероятно, REST. Какой у вас там набор остальных технологий неважно. Если интересно — добро пожаловать под кат.
Яндекс.Касса и чат JivoSite запустили технологию для оплаты покупок прямо в диалоге «ВКонтакте», Facebook, Telegram или на сайте интернет-магазина. Теперь продавцы могут выставить счет в процессе онлайн-консультации сообщает «КоммерсантЪ» со ссылкой на официальное сообщение компании.
По мнению гендиректора JivoSite Тимура Валишева, Читать полностью »
Предлагаю читателям "Хабрахабра" историю о том, как я искал удобный таск-менеджер для работы среди множества готовых решений и в итоге остановился на самописном.
Вам будет интересно почитать, если вы:
Решение распространяется под лицензией GNU GPL, ссылка на репозиторий будет в конце статьи.
Facebook Messenger начал внедрение секретных чатов — системы end-to-end шифрования коммуникаций между пользователями. В отличие от Telegram, где используется собственный нестандартный протокол MProto, компания Facebook выбрала известное и проверенное решение — современный и открытый Signal Protocol, разработанный в Open Whisper Systems.
Читать полностью »
Здравствуй. Как-то появилось необходимость сделать бота-помощника, но с двумя условиями — использовать WCF сервис и Телеграмм. Так как пришлось потратить достаточное количество времени на реализацию, решил написать статью, возможно кому-то будет полезно.
Читать полностью »
Фото: REUTERS/Dado Ruvic
Сегодня Госудма во втором и третьем чтении проголосовала за принятие пакета поправок авторства депутатов Яровой и Озерова. Изменение законодательства, инициированное поправками, имеет далеко идущие последствия для телекоммуникационных компаний, работающих в России. В частности, теперь компании обязаны хранить все данные своих абонентов в течение многих месяцев. Мессенджеры и социальные сети по запросу властей должны предоставлять ключи декодирования к зашифрованной переписке пользователей.
Основатель соцсети «Вконтакте» и мессенджера Telegram Павел Дуров сегодня заявил, что не собирается выполнять это требование. Он сказал, что Telegram не будет выдавать данные или ключи шифрования третьим лицам, включая правительство, пишут «Известия». По его словам законы, которые принимаются в различных странах, никак не повлияют на это решение.
Читать полностью »
