Хостинг‑провайдер Cloudflare присвоил двум доменам проекта (telega.me и api.telega.info) статус «шпионское ПО» (spyware) . После этого международный удостоверяющий центр GlobalSign отозвал TLS-сертификат, который подтверждал подлинность сервиса и обеспечивал защищённое HTTPS‑соединение .
А поскольку наличие действующего TLS-сертификата — обязательное условие для размещения приложения в App Store, Apple удалила Telega из своего магазина .
⛓️ Цепочка событий: как это произошло
1. Cloudflare маркирует домены Telega как связанные со шпионским ПО .
2. GlobalSign на основании этой метки отзывает TLS-сертификат .
3. Apple удаляет приложение из App Store, так как без действующего сертификата оно не соответствует требованиям платформы .
По мнению экспертов, ключевым фактором стал именно отзыв сертификата — это сделало невозможным дальнейшее присутствие приложения в магазине Apple .
🛡️ А что с Google Play?
На момент написания новости приложение остаётся доступным в Google Play . Более того, оно занимает высокие позиции в топе бесплатных приложений в России (например, 8‑е место в категории «Социальные сети»), а количество скачиваний превышает 5 миллионов .
🗣️ Версии произошедшего: кто прав?
Разработчики Telega объясняют удаление иначе: по их словам, Apple могла неверно интерпретировать «всплеск негативных отзывов» после того, как проект в середине марта ввёл ограничение на вход для новых пользователей (так называемый «лист ожидания») . Разработчики объясняли это нехваткой мощностей .
Независимые эксперты и IT‑специалисты ещё до инцидента публиковали технические расследования, в которых утверждали, что Telega может использовать MITM-атаку (Man-in-the-middle) для перехвата трафика пользователей, и советовали не устанавливать этот клиент . В самом Telegram также начали появляться предупреждения о том, что использование сторонних клиентов может снизить безопасность переписки .
⚠️ Что это значит для пользователей?
· Владельцам iPhone: приложение больше не установить из официального магазина. Тем, у кого оно уже установлено, рано или поздно могут перестать работать защищённые соединения.
· Владельцам Android: приложение пока доступно, но специалисты по безопасности рекомендуют воздержаться от его использования из-за потенциальных рисков перехвата данных .
💬 А вы пользуетесь альтернативными клиентами Telegram?
Или остаётесь на официальном? Делитесь в комментариях 👇