Компания Cloudflare присвоила доменам стороннего клиента Telegram под названием Telega статус потенциально связанного со шпионским программным обеспечением. Это произошло примерно в то же время, когда приложение было удалено из магазина App Store. О ситуации сообщает «Код Дурова».
Как уточняется, под соответствующую маркировку попали домены telega.me и api.telega.info, которые обеспечивают работу клиента. По оценке специалистов, подобная классификация способна запустить автоматические механизмы реагирования со стороны инфраструктурных и платформенных провайдеров. Такие системы могут ограничивать доступ или приостанавливать работу сервисов при выявлении потенциальных угроз безопасности.
Отдельное внимание эксперты обращают на отзыв TLS-сертификата международным удостоверяющим центром GlobalSign. Этот сертификат использовался для обеспечения защищенного соединения по протоколу HTTPS и является обязательным условием для размещения приложений в официальных цифровых магазинах. По мнению специалистов, именно отзыв сертификата мог сыграть ключевую роль в развитии событий.
Предполагается, что совокупность факторов — отсутствие действующего TLS-сертификата и маркировка Cloudflare — привела к удалению Telega из Apple App Store. При этом в магазине Google Play приложение по-прежнему остается доступным для скачивания.
Разработчики Telega, в свою очередь, назвали удаление временной мерой. Они объяснили ситуацию большим количеством негативных отзывов, появившихся после введения системы списка ожидания. По их словам, такое решение было принято из-за резкого роста числа новых пользователей.
Ранее проект Telega уже становился предметом обсуждения среди специалистов по информационной безопасности. Тогда внимание привлекли подозрения в возможном использовании схемы MITM-перехвата трафика, что также могло повлиять на оценку уровня безопасности приложения.
Читайте также: