Популярный клиент Telega может сливать переписки пользователей — об этом говорится в расследовании
Сообщается, что приложение использует собственные серверы как промежуточное звено: отправленные сообщения сначала проходят через них, а уже потом — на серверы Telegram.
Владельцы клиента потенциально могут получать доступ к переписке, менять контент в каналах и выполнять действия от имени пользователя.
Также утверждается, что в Telega отключена защита Perfect Forward Secrecy, из-за чего доступ к сообщениям может сохраняться задним числом.
Кроме того, в приложении обнаружили тестовые панели: Zeus — для выборочного скрытия контента, и Cerberus — систему, которая отслеживает переписки на наличие запрещённых слов.
Сообщается, что приложение использует собственные серверы как промежуточное звено: отправленные сообщения сначала проходят через них, а уже потом — на серверы Telegram.
Владельцы клиента потенциально могут получать доступ к переписке, менять контент в каналах и выполнять действия от имени пользователя.
Также утверждается, что в Telega отключена защита Perfect Forward Secrecy, из-за чего доступ к сообщениям может сохраняться задним числом.
Кроме того, в приложении обнаружили тестовые панели: Zeus — для выборочного скрытия контента, и Cerberus — систему, которая отслеживает переписки на наличие запрещённых слов.