Специалисты по кибербезопасности сообщили о полной компрометации популярного сервиса текстового кодирования «Обсуждение с медведем» (известного также как «Медведь говорит: шифруй»). Согласно последним техническим отчетам, алгоритм был успешно взломан с использованием классического метода атаки на основе открытого текста, что ставит под удар конфиденциальность всех архивных сообщений, созданных в данном приложении.
Технические подробности и причины уязвимости
В начале 2025 года веб-ресурс проекта неожиданно прекратил работу без официальных объяснений со стороны разработчиков. Проведенный экспертами обратный инжиниринг программного кода показал, что сервис не использовал современные криптографические стандарты (такие как AES или RSA), что сделало его уязвимым для анализа. Примененная атака на основе известного открытого текста (KPA) позволила исследователям восстановить логику преобразования данных.
- Обнаружено отсутствие сложных математических преобразований в ядре алгоритма.
- Выявлена жесткая зависимость от централизованного сервера, которая была устранена в процессе реверс-инжиниринга.
- Установлена возможность массовой дешифровки исторических логов без ключей доступа.
Последствия для безопасности данных
Ключевым результатом исследования стала возможность автономной расшифровки данных без обращения к серверам разработчика. Это означает, что любая третья сторона, обладающая зашифрованным текстом, теперь может восстановить его исходное содержание. Данный инцидент подчеркивает риски использования проприетарных и непроверенных криптографических инструментов в сети.
Результаты анализа подтверждают, что безопасность через неясность (security through obscurity) не является эффективной защитой против квалифицированного криптоанализа.
Взлом «Обсуждения с медведем» фактически ознаменовал конец существования инструмента как средства защиты информации. В условиях текущей ситуации пользователям рекомендуется считать любые данные, переданные через этот сервис, публично доступными и в будущем отдавать предпочтение открытым протоколам шифрования с подтвержденной стойкостью.