Популярный Телеграм-клиент Telega может сливать все ваши переписки — вышло расследование, которое вскрыло жуткие подробности хайпового клиента.

— Клиент Telega добавил свои сервера в качестве фильтра для трафика. Работает это так: вы отправляете мем другу, сначала картинка попадает на сервера Telega и только после этого на официальные сервера Телеграм;

— Благодаря этому владельцы Telega могут читать ваши сообщения во всех чатах, подменять контент на каналах и даже делать определённые действия от вашего лица;

— Бонусом в клиенте отключена защита Perfect Forward Secrecy: благодаря этому слежка может работать «задним числом», предоставляя доступ и к вашим старым перепискам. Секретные чаты вскрыть не удалось, поэтому разрабы их просто удалили;

— Также внутри нашли тестовые стенды двух панелей модерации: Zeus — позволяет РКН точечно скрывать от ваших глаз любой контент; а также Cerberus — ИИ-фильтр, который в реальном времени мониторит ваши переписки на предмет запрещённых слов.

Конкурент МАХ выглядит восхитительно.

@exploitex