Telega: как «удобный клиент Telegram» превратили в MITM с цензурой и ИИ-надзирателем

TL;DR

Telega не просто «клиент для Telegram», а прокси между вами и серверами Telegram.
Трафик идёт через свои сервера в РФ, Perfect Forward Secrecy может быть отключена, секретных чатов по сути нет.
Нашли панели Zeus (точечная цензура) и Cerberus (ИИ-фильтр переписок).
Теоретически возможны: чтение чатов, скрытие и подмена контента, действия от вашего лица.
Если ставили Telega: удалить, закрыть сессии в Telegram, включить 2FA и считать всё, что писали через неё, потенциально скомпрометированным.

Что вообще происходит

тот же Telegram

Как нас продали на «удобство без VPN»

Типичный сценарий выглядел так:

Сработало сразу по нескольким причинам:

люди устали от постоянной возни с обходами;
слово «клиент Telegram» звучит безопасно, особенно для тех, кто не залезает в настройки;
визуально всё выглядит как тот же Telegram, значит, мозг перестаёт задавать вопросы.
В какой-то момент многие даже забыли, что сидят не в официальном приложении, а в обёртке, которую делает другая команда под другие задачи.

Схема работы: было и стало

Было (официальный клиент):

Стало (Telega):

Что получает Telega вместе с вашей сессией

трафик идёт через их инфраструктуру;
криптозащита ослаблена за счёт вынесенного и управляемого флага PFS;
добавлены свои цепочки фильтрации и аналитики.

Практические следствия:

можно читать содержимое обычных чатов и групп (не секретных);
можно не показывать вам часть каналов и сообщений, создавая свою повестку;
можно менять содержимое сообщений до того, как вы их увидите;
можно совершать действия от вашего имени через Telegram API.

PFS: маленький флажок с большим эффектом

каждая сессия живёт на своих ключах;
запись трафика без этих ключей мало полезна;
доступ к ключам сейчас не превращается автоматически в доступ ко всей истории за годы.

Zeus: ручка «показать / спрятать»

Что можно делать через такую панель:

скрывать конкретные каналы, сообщения, ботов для части пользователей;
применять фильтры по ID, категориям, сегментам аудитории;
показывать стандартные системные сообщения, будто это Telegram так решил.

В результате один и тот же канал существует, но:

в официальном клиенте его спокойно читают;
в Telega он может внезапно «исчезнуть» или стать недоступным именно для вас.

Cerberus: ИИ, который смотрит в чаты

Cerberus дополняет Zeus автоматикой. Это ИИ-фильтр, который:

получает текст сообщений или их представление;
проверяет на «запрещёнку» и прочие интересующие темы;
помечает пользователей/чаты/каналы для дальнейших действий.

При связке:

Cerberus решает, что подозрительно;
Zeus решает, что с этим делать в интерфейсе.

Для пользователя это проявляется как:

сообщения и каналы перестают открываться;
что-то «временно недоступно»;
какие-то боты не запускаются или ломаются именно в этом клиенте.

Где тут VK

Получается конструкция:

Telegram как бренд для пользователя;
Telega как контролируемый клиент;
VK-инфраструктура как транспорт и аналитика;
сверху - модераторские панели Zeus и Cerberus.

Как это выглядит для обычного пользователя

ваши чаты и подписки в Telega нельзя считать приватными;
вы не видите весь Telegram, только ту его часть, которую пропустят через панели;
история действий в приложении не обязательно совпадает с тем, что делали вы руками;
прошло время - а старые переписки всё ещё могут лежать где-то в логах.

Как это выглядит для бизнеса и ИБ

Для компаний набор рисков ещё шире:

внутренние чаты и рабочие обсуждения могут утекать на чужие сервера;
корпоративный канал может быть точечно «выключен» для части аудитории;
скриншоты из чатов через Telega сложно считать надёжными доказательствами;
руководители и ключевые сотрудники фактически ведут переговоры через третью сторону.

Что делать, если Telega уже была

Нормальный рабочий чек-лист:

Удалить Telega со всех устройств. Не оставлять «про запас».
Зайти в официальном клиенте Telegram в список устройств и завершить все сессии, которые могли относиться к Telega или выглядят подозрительно.
Включить двухэтапную аутентификацию, обновить пароль, проверить контакты для восстановления.
Оценить, какие именно переписки велись через Telega, и считать их потенциально известными третьим лицам.
Для дальнейшей работы использовать официальные клиенты и нормально настроенный VPN, а не «удобный обход» через неизвестный прокси.

Habr

Это всё слова, где пруфы?

поздравляю, вас опять надули. я прекрасно понимал, даже не читая про эту хню, что это такое. но пипл победил ркн, ожидание - реальность

jeply, потому что застали времена, когда "это всё" было не нужно, не жили хорошо, поэтому нечего начинать)

Поставил я как то эту телегу себе,сестре и другу.У всех висело "Вы в списке ожидания" и так неделю.Зашёл на рустор почитал коменты,оказывается не мы одни такие,там все в листе ожидания.В итоге нашёл прокси на обычный telegram,поставил и сижу без впн вообще не парюсь.

Самое отвратное было в том, что реклама Телеги в Телеграмме мелькала, народ и на это тоже повелся.

телегу ставили , телега тоже висит , хотя на первое время работало

Во. Респектос. Хорошо прокатились по этому выкидышу "маленького казанского стартапа". Пруфы с разбором кода есть в статье первоисточнике. этой шумихи. Не уверен, что здесь можно кидать ссылки, но думаю кому надо найдут.

Getter88, а толку? Нормисы не перестанут его использовать, ибо "телега работает, а телеграм - нет"

"Никогда такого не было - и вот опять!" (с)

Еще недавно в телеге тема пробегала, что "товарищи майоры" из ФСБ замутили несколько VPN-сервисов (платных разумеется)
И активно пиарили их в Телеге и прочих сообществах
Для того чтобы мониторить траффик "жаждущих запрещенки", выявлять "пособников терроризЬма" и анально карать их.

А РКН в порыве страсти заблокировать все и вся блокнул и этот ФСБшный гешефт ...

"Волки от испуга факнули друг друга" Хулиганю

Mr-Shturman писал(а):

Самое отвратное было в том, что реклама Телеги в Телеграмме мелькала, народ и на это тоже повелся.

ну всё ... теперь всех закладчиков наконец переловят

DrEn0r
Мне кажется сам телеграм должен их прикрыть (если конечно это все не сговор, всякое может быть, а у миллионеров своя атмосфера).
По хорошему подход телеги нарушает правила использования api. ТГ как минимум может:
1.Снести всю рекламу с платформы
2. Снести им оф. каналы\пометить как scam
3. Снести\попытаться снести их из сторов.
4. Доработать свой протокол, чтобы такие финты ушами были не возможны (хотя бы столь массово)
Как максимум: блокнуть все их подсети, пользователям, что вляпались в "телегу" разослать уведомления, снести сессию

DOCTOR RU писал(а):

Да ну нафиг! Вы сами подумайте - эта телега есть в офмагазине гугл! Если б она была дырявая, её бы там точно не выставили. У буржуев там очень строго с безопасностью

Добавлено спустя 4 минуты 13 секунд:

Eric_Bertrane писал(а):

очень умиляют ...

Дак если она реально работает. И да, глупо думать что telegram никто левый прям не может читать, всё уже давно читается кем надо

Макс тоже есть в магазине гугл как и куча приложений с вирусами которые раньше там попадались)))

Eric_Bertrane писал(а):

Minor748 писал(а):

Если в чате присутствует такая крыса с этой Телегой, то она ещё будет сливать всех участников чата 😡

и что самое обидное что никак эту крысу не вычислишь)

Сеанс обозначается по клиенту, Telegaru.
Вычислить то как раз просто сложно, но не невозможно :подмигивание:

icnu писал(а):

Мы уже лет 30 пользуемся электропочтой, а в ней шифрование отсутствует в принципе. Странно, что это никого не волнует.

Это ваше мнение основано на том, что вам не приходится каждый раз жать на кнопку "РАСШИФРОВАТЬ"?

пытался там зарегаться
хрен там!
вы в очереди ... и так бесконечно
знакомых подсадил на IMO
а в телеграм через костыли постоянно
мобильного интернета нет. только по проводам дома или вафля для смарта
все плюются , а выхода нет...