Fallo de seguridad en Telegram

Telegram logró ser el mejor rival de mensajería de WhatsApp, superando así a Viber, WeChat y otros programas de comunicación. Pero no todo es color de rosas para Telegram, investigadores del Inteco (Instituto Nacional de Tecnología de la Comunicación) habrían descubierto un fallo de seguridad que estaría afectando a los servidores del servicio.

Según han explicado en un comunicado, Telegram se destaca de sus competidores con la combinación de la sencilla experiencia de usuaria con niveles altos de seguridad. El problema descubierto en este caso, no está en la aplicación que se instala el usuario, sino en esos mecanismo que utiliza el sistema para identificar la comunicación entre cliente y servidor.

Desde Inteco apuntan que en Telegram se incluye una clave que permite al usuario asegurarse de que se está comunicando con la aplicación oficial, pero el problema recae en la API abierta, que permite a cualquiera “crear un cliente y hacer uso de los servicios proporcionados por el servidor”, explican en el informe.

De este modo, un atacante malicioso podría modificar esa clave, y suplantar, por tanto, a los servidores de Telegram, interceptando las comunicaciones que el usuario envíe o reciba. Inteco ya ha comunicado sobre este fallo a Telegram.

Fuente:

http://www.hojaderouter.com/noticias/un-fallo-en-telegram-inunda-las-agendas-de-sus-usuarios-de-contactos-desconocidos/11934

Gus Terrera

Apasionado por el agile testing y la ia.

Deja una respuesta