Telegram被曝新身份验证程序加密方式易受攻击


据Coindesk报道,美国创业公司Virgil Security已经发现了Telegram新的身份验证应用程序即护照中的几个弱点:第一是护照加密密码的方式,攻击者可根据用户的密码强度进行破坏。第二是因为用户上传到Passport的数据并没有签名,攻击者可根据这一弱点在没有人知道的情况下改变数据。

点击分享