Мессенджер Telega шпионит за пользователями

Популярный в последнее время форк Telegram под названием Telega оказался в центре громкого скандала. Группа независимых исследователей безопасности опубликовала подробный технический разбор Android-версии приложения, в котором обнаружила механизмы для перехвата пользовательского трафика по схеме Man-in-the-Middle (MITM).

Краткое содержание

• В приложении Telega нашли признаки MITM-перехвата трафика через подмену IP-адресов дата-центров;
• В криптографическую библиотеку форка добавлен сторонний RSA-ключ для расшифровки сессий;
• Приложение может принудительно разлогинивать пользователей для активации слежки;
• В коде обнаружены интерфейсы Zeus и Cerberus для модерации и блокировки контента в реальном времени.

Как работает «человек посередине» в Telega

Схема MITM (Man-in-the-Middle) подразумевает, что между тобой и серверами Telegram появляется посредник, который видит все передаваемые данные в открытом виде.

Исследователи выяснили, что с 18 марта клиент Telega начал запрашивать у собственных серверов специальную конфигурацию со списком IP-адресов. Эти адреса подставляются вместо официальных дата-центров мессенджера Павла Дурова.

Чтобы расшифровать защищённый трафик, разработчики добавили в приложение дополнительный RSA-ключ, которого нет в оригинальном коде. Это позволяет инфраструктуре Telega проводить «рукопожатие сессии» на своей стороне и проксировать все данные через свои серверы.

Механизмы слежки и блокировки

Особую тревогу вызывает то, как именно активируется режим перехвата. Поскольку массово включить такую слежку без обновления ключей невозможно, в клиент встроен механизм soft logout. Он принудительно сбрасывает сессию, заставляя пользователя заново войти в аккаунт. Зачастую это маскируется под предложение «ускорить соединение». После повторной авторизации весь твой трафик уже проходит через фильтры разработчиков форка.

Кроме того, в коде приложения нашли инструменты для цензуры. Панель Zeus, судя по всему, предназначена для обработки запросов на блокировку каналов и чатов (с упоминанием почты Роскомнадзора), а система Cerberus анализирует сообщения в реальном времени с помощью ИИ.

Аккаунт нараспашку

Также исследователи заметили, что в Telega принудительно отключена система безопасности Perfect Forward Secrecy, а запросы на создание секретных чатов могут просто игнорироваться приложением без твоего ведома.

Если выводы экспертов верны, создатели стороннего клиента могут иметь полный доступ к твоим личным сообщениям, истории переписок и даже возможность действовать от имени твоего аккаунта.

Клиент, тем временем, продолжает набирать популярность на фоне замедления Telegram властями РФ.

Безопасность твоих данных на первом месте

Если ты занимаешься кибербезопасностью, разработкой или просто хочешь купить ПК для разных задач, обрати внимание на нашу линейку компьютеров CORE.

[ Игровые ПК серии Core ]

Средние показатели FPS в играх

Full HD 102

2K 74

4K 44

Core X1

i3-13100F · RTX 5050 8ГБ · 16ГБ DDR4 · 1 ТБ

84 900 ₽

94 500 ₽

- 10%

6 368 ₽ / мес Примерный ежемесячный платёж. Итоговая сумма рассчитывается индивидуально.

Подробнее

Средние показатели FPS в играх

Full HD 125

2K 91

4K 54

Core X3

R5 7500F · RTX 5060 8ГБ · 16ГБ DDR5 · 1 ТБ

108 900 ₽

119 900 ₽

- 9%

8 168 ₽ / мес Примерный ежемесячный платёж. Итоговая сумма рассчитывается индивидуально.

Подробнее

Средние показатели FPS в играх

Full HD 152

2K 114

4K 73

Core X5

R5 7500F · RTX 5060 Ti 16ГБ · 16ГБ DDR5 · 1 ТБ

129 900 ₽

142 900 ₽

- 9%

9 743 ₽ / мес Примерный ежемесячный платёж. Итоговая сумма рассчитывается индивидуально.

Подробнее

Есть вопросы — пиши. Проконсультируем и поможем определиться с выбором.