Post #1021794

2026-04-07 18:48 UTC

В последней версии Telegram в профиле пользователей может отображаться плашка об использовании неофициального клиента. В данный момент она появляется только у пользователей Telega. Что это значит: если в чате состоит участник, у которого в профиле отображается такая плашка, то через этого пользователя все сообщения из этого чата будут попадать на серверы Telega/VK в незашифрованном виде. Они могут храниться там неопределённое количество времени и анализироваться третьими лицами. Ранее были сторонние решения, которые отправляли ID через какой-то API. Но плашка в Telegram более точная, она отображается только когда у пользователя есть активная сессия Telega. После её завершения плашка сразу пропадает. Однако неизвестно, будет ли это распространено и на другие клиенты в будущем: предупреждение не сообщает название используемого клиента. В любой момент на сервере могут быть добавлены app_id других клиентов, которые тоже будут помечаться как небезопасные. Несмотря на скандал, число пользователей Telega только увеличивается. Недавно число подписчиков в канале перевалило за 6 млн, а ситуация официально никак не была прокомментирована. Пользователи Telega могут представлять угрозу безопасности ваших чатов.

Replies (5)

@limping@mastodon.ml 2026-04-07 19:00

@kttrickster@infosec.exchange я только не пойму, разве прокси telega до сих пор работают? Мне казалось, они отсохли недели 2 назад. Во-всяком случае на московских сегментах мобильных МТС и Мегафона, стационарном Ростелекоме.

Open ##2911518
@hardworm@mastodon.moscow 2026-04-07 19:29

@kttrickster@infosec.exchange название сессии можно поставить любое. Это почти как название браузера. Более того можно снять полную копию профиля и запускать его по очереди разными версиями клиента. И пока они не запустятся одновременно - telegram будет все нравится.

Open ##2911524
@nestab@infosec.exchange 2026-04-07 19:52

@kttrickster@infosec.exchange У нас в чатике такая есть 😡 Показала скрин, где было слово Telega. на мой прямой вопрос подтвердила, что у неё ТГ не работет даже с впн.

Open ##2911525
@nestab@infosec.exchange 2026-04-07 20:51

@universe@mastodon.ml В этом не шарю (на смартах)Не просила

Open ##2911526
@nestab@infosec.exchange 2026-04-08 17:14

@kttrickster@infosec.exchange Скачал сегодня как раз тарболл с оф. сайта.

Open ##2911548