Мессенджер Telega может перехватывать трафик пользователей
Независимые IT-специалисты провели расследование и выяснили, что «российский аналог» мессенджера Telegram под названием Telega способен отслеживать почти все действия пользователей, начиная с цикла аутентификации – от ввода номера, до успешного входа.
Так Telega может без вашего ведома:В любом чате читать все входящие и исходящие сообщения;
Просматривать всю историю сообщений;
Подменять контент сообщений;
Хранить все ваши данные и действия в Telegram и передавать их третьим лицам;
Выполнять абсолютно любые действия с аккаунтом без вашего участия.
Также сервис может удаленно скрывать любого пользователя, канал, чат или бота от всех пользователей Telega – тем самым создавать впечатление, что он заблокирован для всех администрацией Telegram.
«Telega – это Мах на минималках», – отмечают авторы статьи.
Секретные чаты, которые зашифрованы end-to-end – защищенным методом связи, при котором сообщения могут читать только взаимодействующие пользователи – отключены в Telega по умолчанию. Кроме того, в сервисе отключена дополнительная защита Telegram от перехвата сообщений и ключей шифрования.
После публикации расследования у канала Telega в Telegram убрали «галочку». СМИ сообщают, что некоторые строки в коде указывают на то, что Telega может быть проектом VK.
Как пишет «Эхо Телеги», 18 марта сервис подменил адреса серверов Telegram на свои и вшил в клиент собственный ключ шифрования – то есть весь трафик между вами и Telegram проходит через серверы Telega.
На фото: Telegram предупреждает об опасности аутентификации в Telega через свой аккаунт
