KeyManagementIssues

厉中震提问于06月11日

Telegram的MTProto协议存在哪些已知安全漏洞

Telegram的MTProto协议有争议，早期版本密钥交换等流程有设计缺陷，理论上可能中间人截获通信内容，但官方已多次升级MTProto协议，目前最新API 2.0已修复大部分漏洞，抓包需要看场景，普通聊天加密强度已足够，群组广播等特殊功能可能存在风险，建议定期更新客户端，重要信息建议配合其他加密手段。