这场比赛结束了,但是电报的bug赏金计划总是开放的。
安全研究人员欢迎提交他们在电报中发现的任何问题应用程序或协议给我们在[email protected]。所有导致代码或配置更改的提交都有资格获得赏金,范围从500美元至100,000美元或更多,具体取决于问题的严重性。
我们目前的一轮破解Telegram加密的比赛没有获胜者。尽管300,000美元赏金和参赛者可以充当电报服务器,在用户之间传递信息 (即使用任何类型的主动攻击,操纵流量等),没有人可以在2月开始时解密他们的秘密聊天。
为了证明比赛是公平的,我们在比赛机器人的命令列表中添加了一个解密方法-钥匙。钥匙返回秘密聊天中使用的256字节加密密钥,因此现在可以轻松实现竞赛的任务。
我们信任Telegram的秘密聊天超过他们的许多替代方案的原因之一是,它们可以接受世界安全专家的审查。虽然开源应用程序和有据可查的API使这种审查成为可能,但我们的竞赛为它创造了激励。
这就是为什么我们肯定会在今年晚些时候推出下一轮比赛的原因。我们需要一些时间来确定我们是否可以进一步简化参赛者的任务。一旦准备就绪,我们将在Twitter上宣布新一轮。
感谢您在过去几个月里向我们发送的大量建议和评论-您的输入使我们能够改进Telegram与每个新版本。
2月11日,2015年电报队
这场比赛结束了,但是电报的bug赏金计划总是开放的。
安全研究人员欢迎提交他们在电报中发现的任何问题应用程序或协议给我们在[email protected]。所有导致代码或配置更改的提交都有资格获得赏金,范围从500美元至100,000美元或更多,具体取决于问题的严重性。
telegram下载电脑版 telegram下载电脑版 113