342 подписчика
Мммм... многие тут написали о том, что #Telegram дает автоматически авторизоваться в своей веб-версии, если перейти из мессенджера по гиперссылке web.telegram.org. Кстати, попробуйте... И даже возникли обсуждения относительного того, как эту фишку могут использовать злые спецслужбы. Давайте подискутируем и мы на данную тему:
🕵️♂️ Гиперссылка web.telegram.org может представлять собой логер-ссылку, посредством которой вы не только авторизуетесь в веб-версии Telegram, но и оставите третьему лицу сведения о своем устройстве и, тем паче, соединении. Это, если не брать в расчет иные формы вредоносной нагрузки...
👮♂️Теоретические рассуждения о том, что кто-то может скопировать код аутентификации и перехватить доступ к аккаунту, который проскакивает при переходе по гиперссылке, оставим сторонникам теории заговоров. Да, приложение добавляет к ссылке специальный токен, благодаря чему ресурс не запрашивает ни номер телефона аккаунта, ни облачный пароль, а автоматически пускает пользователя. Но, как его перехватить без доступа к устройству... пока непонятно. Если, конечно, не создавать сеть сервисов-ловушек, использующих аналогичную скрытую авторизацию.
1 минута
28 апреля 2024