Крымтехнологии: Диалог М

Продукт

Разработчики:	Крымтехнологии
Отрасли:	Государственные и социальные структуры, Интернет-сервисы
Технологии:	Офисные приложения, СЭД

В Республике Крым весной 2018 года появился свой мессенджер, который сможет стать альтернативой сервису Telegram, заблокированному российскими регуляторами.

Как сообщают местные СМИ, приложение «Диалог М» имеет все необходимые для мессенджера функции: пересылка сообщений, файлов и создание групп для общения. Новый сервис разработала госкомпания «Крымтехнологии». Что характерно, «Диалог М», как и Telegram, обещает пользователям конфиденциальность при общении.

«Диалог М» работает в тестовом режиме: в настоящее время доступна браузерная версия и приложение для платформы Android. На устройства Apple мессенджер пока не устанавливается.

Следует отметить, что, помимо Telegram, системе «Диалог М» придется конкурировать как минимум с WhatsApp и Viber. По оценкам экспертов, доля первого мессенджера в России превышает 50%, а второго – 35%. Telegram пока только на третьем месте – у него около 20%.

Пользователь портала TJournal Артем Леготин обнаружил в разработанном крымской государственной компанией «Крымтехнологии» мессенджере «Диалог М» уязвимость, позволяющую с легкостью взломать любую учетную запись в приложении. По словам Леготина, проблема существует в системе авторизации браузерной версии мессенджера. В частности, при вводе произвольного номера на странице авторизации система предлагает ввести четырехзначный код, который должен прийти в SMS-сообщении. При этом код можно с легкостью подобрать методом перебора. Проэксплуатировав данную уязвимость, путем несложных манипуляций с исходным кодом можно взломать учетную запись практически любого пользователя мессенджера, отметил Леготин^[1].