Помните, в октябре мы писали про «российский клиент телеграма» от VK с черными списками каналов и сливом данных при авторизации? Тогда в боте было 150 тысяч пользователей. Сейчас их сильно больше – и ситуация стала радикально хуже 🤯
18 марта создатели Telega активировали полноценную MITM-атаку на своих пользователей. Если коротко – они подменили адреса серверов Telegram на свои и вшили в клиент собственный ключ шифрования. Это значит, что весь трафик между вами и Telegram проходит через серверы Telega.
Технически это работает так: клиент запрашивает у api.telega.info список IP-адресов, которые принадлежат AS203502 «АО ТЕЛЕГА» – и подставляет их вместо настоящих DC Telegram. В библиотеку шифрования добавлен четвертый RSA-ключ, которого нет в оригинальном клиенте. Настоящий сервер Telegram этот ключ не принимает – а сервер Telega принимает. Это проверено и воспроизводимо.
Чтобы перехват заработал, нужно пересоздать сессию. Для этого в Telega встроен механизм принудительного разлогина – через скрытый пуш, диплинк или баннер «перезайдите для ускорения соединения». После этого новое рукопожатие идет уже через их сервер с их ключом.
Что они могут после этого: читать все сообщения во всех чатах, просматривать историю, подменять контент, выполнять любые действия от имени вашего аккаунта.
Но это не всё. В Telega по умолчанию отключена Perfect Forward Secrecy – защита, которая в оригинальном клиенте включена принудительно и не дает расшифровать старый трафик при компрометации ключа. А секретные чаты просто отключены через Firebase – входящие запросы на секретный чат тихо игнорируются, отправитель об этом не узнает.
Отдельная история – на поддоменах telega.info нашлись тестовые стенды двух панелей модерации. Zeus – тикет-система для обработки запросов на блокировку контента, в тестовых данных которой фигурирует email stream@rkn.gov.ru. И Cerberus – панель модерации сообщений в реальном времени с ИИ-классификацией и автобаном. Разработчики говорят, что это прототипы. Возможно. Но архитектура говорит о системном подходе.
Напомним – единственный апстрим AS Telega это AS47764 VK. В октябре мы писали, что звонки идут через инфраструктуру Одноклассников. Теперь к этому добавился полный перехват трафика.
Если кто-то из ваших знакомых пользуется Telega – один такой пользователь компрометирует не только себя, но и всех своих собеседников. Они об этом не знают. Удалите клиент, завершите сессию в настройках аккаунта Telegram, пользуйтесь официальным приложением с прокси или VPN.
зубов бояться в рот не давать... мы и так давно уже под колпаком... и пусть государство знает, что я о них думаю, мне уже похуй!
странные вы,минусаторы банки знают все наши доходы и расходы, даже Пятерочка сливает какие именно и сколько продуктов я покупаю, страховщик и дилер сливает всю информацию о машине хер знает куда, но на Авито про нее знают лучше чем я)). Камеры умного города фиксируют меня в подьезде,метро,автобусе, за машиной следят и штраф выписывают. Навигатор иКарты все это дублмруют... так что мы давно под колпаком, и все про нас знают,просто пока нахер им не нужны...
кстати, а вы уверены, что ЯП не сливает всех нас тут? я - нет...
Это сообщение отредактировал shkodnikk - 23 мар 2026 в 10:21
Видел рекламу этого приложения "Телега" в телеграм, очень уж навязчиво лезла во все щели, тогда уже подумал что не просто так это, ставить не стал. На ЯПе несколько раз видел каменты - "я поставил и всё заебись, ставьте и не парьтесь". Все о нашей безопасности волнуются, даже в переписку хотят залезть - чтоб опасного чего не ляпнули
Переписка через дырявый апстрим становится не просто доступной для чтения, но и фальсифицируемой. Приписать несколько дискредитирующих фраз в логи как два пальца об асфальт, а поскольку система явно сертифицирована, оснований не доверять ей не имеется.
когда дурачок прочитал тему от начала до конца, зная, что он ничего не понимает в терминах.
Цитата
Чтобы перехват заработал, нужно пересоздать сессию. Для этого в Telega встроен механизм принудительного разлогина – через скрытый пуш, диплинк или баннер «перезайдите для ускорения соединения». После этого новое рукопожатие идет уже через их сервер с их ключом.
но сейчас это важно и надеешься, что то полезное для себя подчеркниуть.
Хорошо помню как в латинской Америке накрыли какой-то очередной картель, распространив среди них "шифрованный и засекреченный" мессенджер... Где несколько месяцев собирали переписку, фиксировали преступления и тд... Кучкой накрыли всех зверей тогда
Размещено через приложение ЯПлакалъ
Вот только и разговоров, что "каналы, каналы, каналы, каналы"! Получается, что мессенджер как таковой нахуй никому не нужен. Всем нужны вот эти самые "каналы", через которые можно потреблять в режиме нон-стоп псевдоинтеллектуальную жвачку, дающую обманчивое впечатление того, что "я - думающий, я не смотрю телевизор, я узнаю тут правду, которую от всякого там быдла скрывают, но я-то - не всякое там быдло!" Господа, вы смешны, господа.
Раньше с вк примерно такой фокус проворачивали. Были клиенты, которые позволяют полноценно слушать и скачивать музыку в вк без подписки. Авторизуешься через них и через пару дней ты подписан и репостишь группы со всякой разной хренью
Размещено через приложение ЯПлакалъ
Думаю не на долго это, судя по описанию системы, у них есть один "маленький" недостаток. Павел Дуров может просто забанить на своей стороне адреса МИТМ серверов Телеги, внести в чёрный список ключи и т.п. и вся эта проделанная работа пойдёт нахуй, потому что Телега будет отрезанна от инфраструктуры и пользователей оригинального Телеграма.
Это сообщение отредактировал Zur13 - 23 мар 2026 в 11:25
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
банки знают все наши доходы и расходы, даже Пятерочка сливает какие именно и сколько продуктов я покупаю, страховщик и дилер сливает всю информацию о машине хер знает куда, но на Авито про нее знают лучше чем я)). Камеры умного города фиксируют меня в подьезде,метро,автобусе, за машиной следят и штраф выписывают. Навигатор иКарты все это дублмруют... так что мы давно под колпаком, и все про нас знают,просто пока нахер им не нужны...
yaplakal.com