Как я случайно Телеграм взломал

Эта история о том, как я недавно Telegram взломал.

У каждого сайта/приложения есть вход.

На входе стоит невидимый набор инструкций, которую не видит не один из пользователей.

Например инструкция что если я введу такой логин и пароль - то смогу авторизоваться, а если такой, - то не смогу. Еще это можно называть условиями алгоритма, у большинства сайтов везде напичканы условия, и хакеры, взламывая сайт - ищут уязвимость в этих условиях ...


Такие условия есть и у Телеграм приложения. Я хотел написать красивую статью, перерыть код приложения на GitHube и сделать статью со ставками кода, чтобы это все было более понятно, но у меня нет времени, я занимаюсь апгейдом speed-bux.ru


Так вот, у сайтов есть алгоритмы и условия .. как есть и человеческий фактор, допускающий пропуски, ошибки в написании этих алгоритмов, недочеты.


Меня заблокировали в Телеграме. Заблокировали навсегда. Возможности новой регистрации на этот же номер телефона нет, это запрещено условиями телеграма. Так-же и авторизация в аккаунте недопустима с этого номера, я заблокирован, и условия работают четко!

Не удивляйтесь, в телеграме тоже блокируют :)


И так, у сайтов и приложений есть вход на сайт, который напичкан условиями, с этим сейчас все понятно ? А что если зайду не через вход ? Т.е. если визуально представить что сайт- это дом, а у дома есть дверь напичканная условиями, а что если я зайду в дом не через дверь, а через окно, которое в связи с человеческим фактором забыли напичкать условиями?


Вот так я и сделал в десктопной версии телеграма. Я зарегистрировался на виртуальный номер телефона, и в виртаульном номере я изменил номер на свой заблокированный. В Телеге забыли прописать условия на смену номера, если номер заблокирован на него нельзя зарегистрироваться на вхоже, но когда уже зашел с другого номера, можно изменить свой виртуальный - на основной номер ...


Так-же в телеграмме прописали условия, что заблокированный номер не может учавствовать в сообществах, вот например:


Но зато забыли прописать условие на то, что заблокированный номер не может переписываться. ну и понятное дело, кому в голову прийдет прописовать такое условие, если заблокированный и авторизоваться по идеи не должен ?


В следующей части я напишу как зайти на фейсбук через дымовую трубу !:)


Версия Телеграм: Telegram для Android v5.14.0 (1851) arm-v7a

не десктопная :)

0
Написал О.С.Колодницкий  на канале «Позновательный канал страдальца »  23.03.2020 в 14:03   91
Комментарии