WhatsApp'ın kullanım koşullarını değiştirmesinin ardından milyonlarca kullanıcı kazanan Telegram'da 4 güvenlik açığı tespit edildiği duyuruldu. ETH Zürih Üniversitesi ile Londra Üniversitesi bünyesinde çalışan bir grup siber güvenlik uzmanı tarafından keşfedilen güvenlik açıklarının kriptografi, yani şifrelemeyle ilgili olduğu ifade edildi.
"Telegram'ın özel şifreleme protokolü MTProto, yüzde 100 güvenli değil"
Bugün çoğu mobil uygulamanın geliştirilmesinde kullanılan çok popüler şifreleme protokolleri var. Ancak Telegram, bunlar yerine kendi geliştirdiği MTProto isimli özel bir şifreleme protokolü kullanıyor. Siber güvenlik uzmanları, bulunan güvenlik açıklarının bu protokolün de yüzde 100 güvenli olmadığını gösterdiğini belirtiyor. Hatta uzmanlar, MTProto'nun diğer protokollerin gerisinde kalmış olduğunu düşünüyorlar.
Konuyla ilgili olarak Telegram cephesinden de bazı açıklamalar geldi. Keşfedilen güvenlik açıklarının kullanıcılarını etkilemediğini söyleyen Telegram yöneticileri, yine de bu tür tespitleri her zaman memnuniyetle karşılayacaklarını açıkladılar. Kendilerinin de bazı testler yaptıklarını ancak yapılan üçüncü taraf çalışmalarla MTProto'nun gelişimine katkı sağlandığını ifade eden Telegram yöneticileri, bu sayede protokolün iyileştirilmesinin daha kolay olacağını düşünüyorlar.