Rasanegar | رسانگار

پیام رسان سروش امن نیست گول تبلیغات صدا و سیما را نخورید!
دوستان و همراهان گرامی
طی بررسی که توسط تیمهای امنیتی مختلف و گزارش های منتشر شده آنها بصورت تصویری و بررسیهای نهایی صورت گرفته توسط @RASANEGAR نرم افزار سروش به تاریخ 20 فروردین 97 هنوز امن نیست و به سادگی با ابزارهای متداول Source Hacking می توان اطلاعات حریم خصوصی افراد رو استخراج کرد.
از جمله اطلاعاتی که شامل حریم خصوصی افراد می شود می توان به موارد زیر اشاره کرد:
1- اطلاعات شماره تلفن کاربر
2- گروه ها و کانال هایی که کاربر عضو است
3- شماره موبایل افراد در گوره ها و کانال ها
4- اطلاعات موبایل مدیران و گردانندگان کانال ها و گروه ها

@Rasanegar

با ابزارهای ساده اطلاعات شماره موبایل اعضای کانال های سروش را در کمتر از 2 دقیقه استخراج شده. توجه داشته باشید که این ابزارها از کمترین قدرت رمزگشایی برخوردار هستند همین دلیل و به سادگی می توان تمام اطلاعات هویتی کاربران را استخراج کرد.
توجه داشته باشید که این پیام رسان ها تمام پیام های مبادله ای کاربران را در سرورهای خود ذخیره می کنند این موضوع حتی شامل چت های خصوصی افراد نیز می باشد. ( البته در تلگرام نیز این موضوع وجود دارد ، لیکن در چت خصوصی تلگرام ه دلیل رمز نگاری End2End اطلاعات ذخیره شده قابل بازیابی نیست و در چت های امن خصوص نیز فرستده و گیرنده صرفا نسخه ای از اطلاعات را دارند و در صورت حذف به هیچ عنوان قابل بازیابی نیست )
متاسفانه سروش فاقد رمزنگاری پیشرفته برای چت های خصوصی می باشد.

@Rasanegar
نکته ای که حساسیت استفاده از این پیام رسان و در کل پیام رسان های داخلی را برجسته می کند بحث لاگ گیری و ذخیره تمام محتوی های کاربران در سرورهای این پیام رسان می باشد که در هر زمانی که مراجع قانونی اراده کنند این پیام رسان ها مجبور به ارائه کلیه فعالیت های کاربران به مراجع قانونی خواهند بود. این یک شمشیر دو لبه است ، هم می تواند برای برخی مشکلات خوب باشد و هم می تواند علیه شما استفاده شود ، لیکن با توجه به اولویت حریم خصوصی و قوانین موجود در خصوص روش های اثبات جریام نسبت این موضوع به عنوان مشکل اساسی قلمداد می شود )
@Rasanegar

توجه داشته باشید که تلگرام از نیمه دوم سال 2018 بر روی بستر بلاکپین منتقل خواهد شد که بدین صورت در کل دنیا غیرقابل فیلتر خواهد بود. کلیه خدمات تلگران رایگان بوده و تا ابد نیز رایگان خواهد ماند.

این پیامی است که ممکن است در ایام اخیر به وفور در سایتها و کانال های مختلف مشاهده کرده باشید ، این موضوع که دستمایه رسانه های دولتی شده است ❗️ حقیقت نداشته ❗️ تلگرام رایگان است و رایگان می ماند اما استفاده از فن آوری بلاک چین و ICO تلگرام به نام GRAM قرار نیست به این زودی ها مورد استفاده قرار گیرد ( مطابق وایت پیپیر های این ICO اجرای سرویس های TON فصل دوم 2019 یعنی نزدیک به یک سال دیگر است ) و در زمان بهره برداری اولیه در فصل اول 2019 نیز منطق آن ایجاد یک اکونومی پرداخت و تائید پرداخت در وهله اول ( سیستم تبادل مالی ) در بستر پلتفرم تلگرام است ، موضوعی که رسانه های دولتی با استفاده از ناآگاهی مردم و همچنین معرفی بلاک چین به عنوان یک بستر غیر امن و جاسوسی و بیت کوین به عنوان یک ابزار کلاه برداری و پول در شبکه هرمی ! آن را بهانه ای برای حقانیت خود در فیلتر این نرم افزار کرده اند ( هم اکنون تلگرام در برخی کشور ها می تواند پرداخت مستقیم به شکل کامل قانونی و بدون امکان سوء استفاده روی بستر تامین کنندگان پرداختی مانند Stripe و Yandex.Money فراهم کند )

@Rasanegar
امنیتی که تلگرام در حریم خصوصی افراد و کاربرانش رعایت می کند بی نظیر است. در مبحث امنیت پیام رسان های امن تر از تلگرام داریم ولی چیزی که تلگرام را از همه نرم افزارها متمایز می کند موارد زیر است:
1- رمزنگاری حرفه ای با الگوریتم اختصاصی طراحی شده توسط آقای نیکولای دورف
2- کلید رمز نگاری با طول بیش تر از 4096 بیتی
3- تغییر کلید رمزنگاری هر 200 ثانیه یکبار(منحصربفرد فقط برای تلگرام)
4- سرعت پاسخگویی سریع و کاملا متمایز
5- بستر مناسب و رایگان برای ایجاد کسب و کار اینترنتی
6- عدم ذخیره پیام های خصوصی امن مبادله شده بین افراد در سرورهای تلگرام
7- رعایت حریم خصوصی و مخفی نگاه داشتن هویت تماس افراد از یکدیگر ( این موضوع در چند برهه زمانی بصورت باگ برای برخی افراد مشکلاتی را ایجاد کرد اما با تیم توسعه قوی سریعا مشکل رفع شد )
8- امکان برنامه نویسی و توسعه آزاد ربات های تخصصی برای مصارف گوناگون
ادامه در پست دوم : https://t.me/rasanegar/64