Скандал вокруг «Телеги»: инструмент для слежки в популярном клиенте
В сети опубликован полный разбор Android-клиента Telega, который раскрывает масштабную схему перехвата данных пользователей (MITM-атака). Похоже, «альтернативный клиент» оказался ловушкой.
🔍 Что выяснили исследователи:
Перехват трафика: С 18 марта приложение принудительно перенаправляет трафик через собственные прокси-серверы. В код вшит дополнительный RSA-ключ, который позволяет разработчикам расшифровывать данные между вами и Telegram.
Связь с VK и РКН: Серверы приложения принадлежат компании, чей апстрим — LLC VK. Также найдены админ-панели («Зевс» и «Цербер») с тикетами напрямую от Роскомнадзора.
Отключение защиты: Секретные чаты (E2E) отключаются удаленно через Firebase, а флаг совершенной прямой секретности (PFS) выключен по умолчанию.
Цензура: В приложении работают собственные черные списки каналов, не зависящие от официальной модерации Telegram.
🛡 Что говорят разработчики?
Команда «Телеги» всё отрицает, заявляя о «полной независимости» и использовании стандартного протокола MTProto. Однако технический анализ говорит об обратном: приложение может видеть и менять ваши сообщения в реальном времени.
Вердикт: Если используешь сторонние клиенты - лучше вернись на официальный. Безопасность в «Телеге», судя по всему, закончилась 18 марта.
👉Главный ИИ бот Max