Telegram xabarlarni shifrlanmagan shaklda saqlayotgani aniqlandi.

Telegram xabarlarni saqlash uchun shifrlanmagan SQLite ma’lumotlar bazasidan foydalanadi.

Telegram messenjerining ish stoli versiyasi foydalanuvchi aloqalarini yetarli darajada himoya qilmaydi. Ilova suhbat mazmuni va media fayllarni mahalliy ravishda aniq matnda saqlaydi. Muammoni xavfsizlik bo’yicha tadqiqotchi Nathaniel Suchi aniqladi, u ilova ma’lumotlar bazasini va unda saqlangan xabarlarni o’qiy oldi. Uning so’zlariga ko’ra, Telegram «xabarlarni saqlash uchun biroz o’qish qiyin bo’lgan, ammo shifrlanmagan SQLite ma’lumotlar bazasidan foydalanadi».

Mutaxassis ma’lumotlar bazasini tahlil qildi, ma’lumotlarni foydalanuvchilar uchun qulayroq formatga o’tkazdi va bog’lanishi mumkin bo’lgan ismlar va telefon raqamlarini aniqladi. Telegramning ish stoli versiyasi parol bilan himoyalangan, ammo bu variant shifrlashni o’z ichiga olmaydi, bu esa har qanday qiziquvchan va texnologiyaga moyil foydalanuvchiga xabarlarni o’qish imkonini beradi.

Sachi shuningdek, «maxfiy suhbatlar» funksiyasini ham sinab ko’rdi. Ma’lum bo’lishicha, barcha xabarlar, shifrlanganmi yoki yo’qmi, bitta ma’lumotlar bazasiga yuborilgan. Media fayllar bilan ham vaziyat o’xshash edi, ular faqat chalkashtirish orqali himoyalangan edi. Tadqiqotchi rasmlarni ularning kengaytmasini o’zgartirish orqali ko’rishga muvaffaq bo’ldi.

Shunga o’xshash kamchilik ilgari boshqa bir xavfsiz messenjer Signalda ham aniqlangan edi. Ma’lum bo’lishicha, ilova Chrome kengaytmasidan ish stoli versiyasiga yangilashda yetarli xavfsizlikni ta’minlamagan va foydalanuvchi xabarlarini shifrlanmagan fayllar sifatida eksport qilgan.