Технический анализ раскрыл угрозы безопасности в приложении «Телега»

Специалисты по информационной безопасности изучили сторонний мессенджер «Телега», который позиционируется как инструмент для обхода ограничений скорости. Технический разбор показал, что сервис получает неограниченный доступ к переписке и файлам пользователей.

Согласно результатам исследования, приложение направляет трафик через собственные серверы АО «Телега», а не официальную инфраструктуру Telegram. Наличие стороннего криптографического ключа в коде позволяет оператору сервиса участвовать в процессе шифрования данных и просматривать зашифрованные сообщения.

Также было обнаружено, что медиафайлы проходят перекодировку на стороне сервиса, что дает возможность модифицировать вложения и просматривать их содержимое. Специалисты рекомендуют пользователям отказаться от использования данной программы. На этом фоне отмечается тенденция перехода некоторых российских глав регионов к ведению каналов в соцсетях «Вконтакте» и Max.