Telega: как «удобный клиент Telegram» превратили в MITM с цензурой и ИИ-надзирателем

TL;DR

Telega не просто «клиент для Telegram», а прокси между вами и серверами Telegram.
Трафик идёт через свои сервера в РФ, Perfect Forward Secrecy может быть отключена, секретных чатов по сути нет.
Нашли панели Zeus (точечная цензура) и Cerberus (ИИ-фильтр переписок).
Теоретически возможны: чтение чатов, скрытие и подмена контента, действия от вашего лица.
Если ставили Telega: удалить, закрыть сессии в Telegram, включить 2FA и считать всё, что писали через неё, потенциально скомпрометированным.

Что вообще происходит

тот же Telegram

Как нас продали на «удобство без VPN»

Типичный сценарий выглядел так:

Сработало сразу по нескольким причинам:

люди устали от постоянной возни с обходами;
слово «клиент Telegram» звучит безопасно, особенно для тех, кто не залезает в настройки;
визуально всё выглядит как тот же Telegram, значит, мозг перестаёт задавать вопросы.
В какой-то момент многие даже забыли, что сидят не в официальном приложении, а в обёртке, которую делает другая команда под другие задачи.

Схема работы: было и стало

Было (официальный клиент):

Стало (Telega):

Что получает Telega вместе с вашей сессией

трафик идёт через их инфраструктуру;
криптозащита ослаблена за счёт вынесенного и управляемого флага PFS;
добавлены свои цепочки фильтрации и аналитики.

Практические следствия:

можно читать содержимое обычных чатов и групп (не секретных);
можно не показывать вам часть каналов и сообщений, создавая свою повестку;
можно менять содержимое сообщений до того, как вы их увидите;
можно совершать действия от вашего имени через Telegram API.

PFS: маленький флажок с большим эффектом

каждая сессия живёт на своих ключах;
запись трафика без этих ключей мало полезна;
доступ к ключам сейчас не превращается автоматически в доступ ко всей истории за годы.

Zeus: ручка «показать / спрятать»

Что можно делать через такую панель:

скрывать конкретные каналы, сообщения, ботов для части пользователей;
применять фильтры по ID, категориям, сегментам аудитории;
показывать стандартные системные сообщения, будто это Telegram так решил.

В результате один и тот же канал существует, но:

в официальном клиенте его спокойно читают;
в Telega он может внезапно «исчезнуть» или стать недоступным именно для вас.

Cerberus: ИИ, который смотрит в чаты

Cerberus дополняет Zeus автоматикой. Это ИИ-фильтр, который:

получает текст сообщений или их представление;
проверяет на «запрещёнку» и прочие интересующие темы;
помечает пользователей/чаты/каналы для дальнейших действий.

При связке:

Cerberus решает, что подозрительно;
Zeus решает, что с этим делать в интерфейсе.

Для пользователя это проявляется как:

сообщения и каналы перестают открываться;
что-то «временно недоступно»;
какие-то боты не запускаются или ломаются именно в этом клиенте.

Где тут VK

Получается конструкция:

Telegram как бренд для пользователя;
Telega как контролируемый клиент;
VK-инфраструктура как транспорт и аналитика;
сверху - модераторские панели Zeus и Cerberus.

Как это выглядит для обычного пользователя

ваши чаты и подписки в Telega нельзя считать приватными;
вы не видите весь Telegram, только ту его часть, которую пропустят через панели;
история действий в приложении не обязательно совпадает с тем, что делали вы руками;
прошло время - а старые переписки всё ещё могут лежать где-то в логах.

Как это выглядит для бизнеса и ИБ

Для компаний набор рисков ещё шире:

внутренние чаты и рабочие обсуждения могут утекать на чужие сервера;
корпоративный канал может быть точечно «выключен» для части аудитории;
скриншоты из чатов через Telega сложно считать надёжными доказательствами;
руководители и ключевые сотрудники фактически ведут переговоры через третью сторону.

Что делать, если Telega уже была

Нормальный рабочий чек-лист:

Удалить Telega со всех устройств. Не оставлять «про запас».
Зайти в официальном клиенте Telegram в список устройств и завершить все сессии, которые могли относиться к Telega или выглядят подозрительно.
Включить двухэтапную аутентификацию, обновить пароль, проверить контакты для восстановления.
Оценить, какие именно переписки велись через Telega, и считать их потенциально известными третьим лицам.
Для дальнейшей работы использовать официальные клиенты и нормально настроенный VPN, а не «удобный обход» через неизвестный прокси.

Habr

Mitchel06 писал(а):

сухари только далеко не убирай, если будешь что-то про правящий строй не то писать, а так норм..

У меня стойкое ощущение, что просто писать про правящий строй в России, даже критические вещи, можно совершенно спокойно. Если всякую бузу не мутить, особенно уголовную, а просто критиковать или высказывать недовольство, то нет проблем.
В реале - да, есть отмороженные индивиды, которые в ответ могут начать орать, хамить и даже полезть в драку. Но такие всегда были. Это те, кто по меткому выражению классика, путают Отечество и ваше превосходительство.
- Я очень люблю ПэЖэ!
- А я его ещё больше ку!
А писать - да пожалуйста. Хоть обпишись, пальцы сотри. Говорить - говори, критикуй. Только без призывов, особенно к насилию. Ну и оскорблять не надо, это вообще вроде как нехорошо.

весь текст одно и то же разными словами. на ля... начинается на ...гушка кончается)))

DOCTOR RU
Полагаете то, что читается переписка канцлера ФРГ - это строго с безопасностью?
или то, что спецслужбы США и Британии читают Телегу когда хотят (по заявлению Wikiliks) это безопасность?

Вы думаете кто-то серьезно беспокоится о вашей безопасности? Больше похоже что статья заказ от обеспокоенных из-за рубежа, которым сложно вербовать случайных людей, вдруг он на телеге и привет...

Minor748 писал(а):

Если в чате присутствует такая крыса с этой Телегой, то она ещё будет сливать всех участников чата 😡

А что такого секретного вы в этом чате обсуждали? Что у вас там еще и крыса присутствует?..

Не увидел в статье в чьих интересах эта деятельность с телегой ведется.
Если спецслужбы, чего вам переживать. А если вы злоумышленник, мы рады, что вас обезвредят.

Честно говоря, меня всегда удивляют люди, которые думают, что обычные мессенджеры невозможно читать.

В качестве примера: ещё с 2019 года известно, что WhatsApp может быть скомпрометирован через NSO Group и их инструмент Pegasus. И это только те случаи, которые стали публичными. Если глубже копать, становится понятно, что уязвимости так или иначе находились во многих мессенджерах.

Важно понимать базовый принцип: любое сообщение сначала отправляется на сервер, а уже потом доставляется получателю. Да, между пользователем и сервером используется шифрование, но это лишь одна часть цепочки. Теоретически это защищает канал передачи, но не исключает другие способы доступа - например, через сам сервер или уязвимости в системе.

Если вспомнить прошлое, в период примерно 2008–2010 годов у Microsoft в почтовом сервисе Hotmail (сейчас это Outlook) довольно долго существовала серьёзная XSS-уязвимость. Она позволяла читать чужие письма, причём пользователи даже не подозревали об этом. Похожие проблемы в своё время возникали и у Google с Gmail.

Это показывает, что даже крупные корпорации не застрахованы от подобных ошибок.

В теории можно создать мессенджер, который будет максимально защищён от чтения. Такие подходы существуют. Но на практике этим почти никто не занимается - во многом из-за рисков злоупотребления (криминал, терроризм и т.д.), а также из-за сложности реализации и давления со стороны государств.

Поэтому мой вывод простой: не стоит слишком переживать о том, читают вас или нет. Лучше просто не писать в мессенджерах ничего действительно чувствительного. В той или иной форме доступ к информации всегда возможен.

А чего мне дизлайков то накидали я что то не по делу сказал?

Не понятно, почему просто не встроить поддержку телеграма сразу в мессенджер мах. сразу решили бы проблему с затягиванием в него населения.

Цитата:

Поэтому мой вывод простой: не стоит слишком переживать о том, читают вас или нет.

Не так важно читают нас или нет, как кто именно этим занимается.
Телеграм российская власть читать напрямую не может, это радует.

StarRay
Уверены?

Dmitrij12345
Думаю читают и давно, в Беларуси после 20 года многих посадили за переписки в телеграмм. А блокировка его в РФ только по причине, что настоящая соцсеть уже стал и влияет на мнения супротив госпропаганде. А вот давняя и скорая блокировка вотсапа именно от того, что органы читать переписки не могли.Имхо

Установил и сразу стер. Не понравился и без всего, что в этой статье.

Если, что то сказал, будет оно услышано. Если, что то сделал, будет оно замечено. Если, о чём то подумал, к этому тебя и подвинули... Чего ты ещё стесняешься?

Dmitrij12345
Если б могли читать, не запрещали бы

Добавлено спустя 1 минуту 35 секунд:

finlander писал(а):

закладчики негодуют ... никакой приватности!!!

У нас наказывают за лайки и репосты, если хотя бы 1 пиксель содержит экстремизм

Бред преследования при шизофрении в 2026 набирает обороты О нет

Вообще говоря, всё что тут написано рекламировалось телегой изначально, т.е. их сейчас обвиняют в том что они рекламировали изначально и совершенно открыто объясняли как оно у них работает.

Одна большая системная атака идущая уже несколько месяцев. (Молния правильно делает, что не релизится, обосрут с головы до пят) Сначала Мах, пеарщики которого то ли кретины, то ли просто в доле. Теперь телега. Параллельно, вчера/сегодня еще истерическая лажа про мильёны уезжающих. и про ужасы денежных переводов по СБП. Подробные разборы этих кейсов желающие могут найти у Картавых в тележном канале. На днях кстати там же была очень смешная тема с голосованиями в телеграме, суммарно в голосование залили более полумиллиона ботов.

icnu писал(а):

Мы уже лет 30 пользуемся электропочтой, а в ней шифрование отсутствует в принципе. Странно, что это никого не волнует.

Во-первых, ранее трава была зеленее, и отношение людей ко всему проще

Во-вторых, не было таких мощных инструментов по массовому сбору и анализу больших потоков данных - а сейчас BigData, Data science, Machine Learning Algorithm, Quantum Machine Learning, LLM AI... и т.п. - и всё это на каждом углу на каждом переданном байте нацелено на атаку персонально именно вашей личности! Собрать данные! Проанализировать! Изолировать! Компрометировать! Шокировать! Подчинить! Использовать! Выжать! и ВЫКИНУТЬ как отработанный материал! Вот так работает современный мир бездушных отношений! Раньше - эта антиутопия была лишь мыслью фантастов - сейчас набирающая обороты реальности!

В-третьих, ранее - кому надо было - ставили плагины/модули/отдельное ПО для шифрования (например PGP), в e-mail клиенты и не особо боялись за передачу важных сведений!

Но ломали и крали данные и раньше - просто масштабы были не те...