Наверняка многие уже видели в официальной рекламе Telegram Ads, как пиарили отдельный клиент под названием Telega. Обещали рабочие звонки и обход блокировок. С виду обычная альтернатива, но спецы расковыряли код, и там вскрылась просто лютая дичь.
Спецы покопались в коде этого чуда (которое, судя по всему, пилится под крылом VK) и выяснили, что пару дней назад разработчики подрубили там полноценную MITM-атаку. Если без сложных терминов: они принудительно разлогинивают пользователя, а когда он заходит заново, пускают весь его трафик через свои сервера и подменяют ключи шифрования.
По факту они получают полный доступ к вашему аккаунту. Они могут читать абсолютно все переписки, скачивать историю и даже писать от вашего имени. Секретные чаты там тупо отключены на уровне кода, если вам кто-то попытается туда написать, приложение этот запрос просто проигнорирует, а вы ничего не узнаете.
Плюс там встроена жесткая цензура. Если канал не нравится условному Роскомнадзору, клиент просто его скроет с плашкой «заблокировано за нарушение правил платформы». Чтобы вы думали, что это сам Телеграм всё забанил. А на их тестовых серверах вообще нашли готовые панели модерации, завязанные напрямую на официальные почты РКН. То есть это буквально государственный троян, который маскируется под удобный мессенджер.
И самое паршивое во всей этой истории. Вы можете сидеть с официального приложения через надежный VPN и думать, что вы в безопасности. Но если ваш собеседник скачал себе эту «Телегу», то вся ваша с ним переписка автоматом сливается на их сервера. Вы об этом даже не догадаетесь.
Прямо сейчас спросите у своих старших родственников или не особо технически подкованных знакомых, не скачали ли они себе случайно «удобный русский телеграм».
Подробный технический разбор доступен по ссылке
