Бесплатный сыр только в мышеловке 🗞

Это не первый подобный случай. Ещё раньше прокатилась волна рекламы «кастомных» Telegram-клиентов под iOS, тех самых, что обещали узнать, кому прямо сейчас пишет ваш «любимый человек», и кучу других сомнительных функций. Под предлогом смены Apple ID пользователей просили войти в чужой аккаунт iCloud, после чего телефон просто блокировался и с владельца требовали выкуп. Схема грубая, зато наглядная.

Ситуация с Telega, другого уровня: пользователи сами несут ключи от своих данных, прельстившись удобством или «нужными» функциями. Примечательно, что вопросы к этому форку возникли с самого начала его существования. Приложение активно рекламировалось у крупных стримеров тот же Терпишкин, Яндексишкин А! Братишкин открыто говорил, что ему нужны звонки и он готов «потерпеть». Многие тогда восприняли это как безобидный компромисс.

Важно понимать: у нас есть профильные ФЗ, обязывающие хранить данные пользователей на территории РФ.

Странно, что полноценный технический разбор появился лишь сейчас. Хотя, возможно, дело не в запоздалой реакции, а в том, что MITM-атаку активировали только сейчас? Оказывается давно (меня поправили 🤝)

Вот сама новость: https://t.me/echo_telegi/281

Просто букв много, решили для удобства оставить ссылку