| Автор |
Сообщение |
Новости ®
Вольный ветер
Стаж: 19 лет 8 мес.
Сообщений: 6527
Ratio: 25.216
Поблагодарили: 13435
100%
|
TL;DR
- Telega не просто «клиент для Telegram», а прокси между вами и серверами Telegram.
Трафик идёт через свои сервера в РФ, Perfect Forward Secrecy может быть отключена, секретных чатов по сути нет.
- Нашли панели Zeus (точечная цензура) и Cerberus (ИИ-фильтр переписок).
- Теоретически возможны: чтение чатов, скрытие и подмена контента, действия от вашего лица.
- Если ставили Telega: удалить, закрыть сессии в Telegram, включить 2FA и считать всё, что писали через неё, потенциально скомпрометированным.
Что вообще происходит
Telega заходила как «тот же Telegram, только без VPN и с фичами». По интерфейсу всё похоже: привычные чаты, каналы, сторис, нативная авторизация по коду из SMS. Для пользователя картинка простая: поставил, залогинился, всё работает, можно больше не мучиться с VPN.
Под капотом другая история. Клиент тянет настройки не у Telegram, а у своих серверов, подменяет точки подключения и отправляет ваш трафик не напрямую в дата-центры Telegram, а сначала на свои узлы в российской инфраструктуре. Там уже можно писать, фильтровать, анализировать и делать всё, что положено приличному прокси.
Как нас продали на «удобство без VPN»
Типичный сценарий выглядел так:
«Telegram всё чаще лагает, VPN то блокируют, то режут скорость. Вот Telega - тот же функционал, но без плясок. Российские сервера, нормальные звонки, допфичи. Ставь, не бойся».
Сработало сразу по нескольким причинам:
- люди устали от постоянной возни с обходами;
- слово «клиент Telegram» звучит безопасно, особенно для тех, кто не залезает в настройки;
- визуально всё выглядит как тот же Telegram, значит, мозг перестаёт задавать вопросы.
- В какой-то момент многие даже забыли, что сидят не в официальном приложении, а в обёртке, которую делает другая команда под другие задачи.
Схема работы: было и стало
Было (официальный клиент):
вы → дата-центры Telegram
Стало (Telega):
вы → сервера Telega/VK → дата-центры Telegram
Ключевой момент в том, что вот эта середина видит весь ваш трафик и может с ним делать что угодно: логировать, резать, модифицировать, прогонять через ИИ, принимать решения, что до вас довезти, а что оставить «за кадром».
Что получает Telega вместе с вашей сессией
Когда вы вводите код из Telegram в сторонний клиент, вы отдаёте ему сессию. В нормальной ситуации это просто другой интерфейс к тем же серверам. В случае Telega:
- трафик идёт через их инфраструктуру;
- криптозащита ослаблена за счёт вынесенного и управляемого флага PFS;
- добавлены свои цепочки фильтрации и аналитики.
Практические следствия:
- можно читать содержимое обычных чатов и групп (не секретных);
- можно не показывать вам часть каналов и сообщений, создавая свою повестку;
- можно менять содержимое сообщений до того, как вы их увидите;
- можно совершать действия от вашего имени через Telegram API.
Официальные клиенты тоже имеют доступ к вашим сообщениям на устройстве, но не управляют прокси между вами и Telegram.
PFS: маленький флажок с большим эффектом
Perfect Forward Secrecy в официальных клиентах Telegram включена жёстко и не обсуждается. Это значит:
- каждая сессия живёт на своих ключах;
- запись трафика без этих ключей мало полезна;
- доступ к ключам сейчас не превращается автоматически в доступ ко всей истории за годы.
В Telega PFS вынесли в конфиг, который приезжает с их серверов. Там этот режим можно выключить. Если его отключить и при этом писать трафик на прокси, получается аккуратный архив: сегодня логируем, завтра, при необходимости, расшифровываем.
То есть всё, что проходило через Telega, лучше считать перепиской, которая может быть прочитана задним числом, если кто-то заморочится.
Zeus: ручка «показать / спрятать»
Zeus - это панель модерации на стороне Telega. Она не управляет самим Telegram, она управляет тем, что увидит клиент.
Что можно делать через такую панель:
- скрывать конкретные каналы, сообщения, ботов для части пользователей;
- применять фильтры по ID, категориям, сегментам аудитории;
- показывать стандартные системные сообщения, будто это Telegram так решил.
В результате один и тот же канал существует, но:
- в официальном клиенте его спокойно читают;
- в Telega он может внезапно «исчезнуть» или стать недоступным именно для вас.
Это уже не классическая блокировка на уровне государства или площадки. Это персональная цензура, завязанная на выбор клиента.
Cerberus: ИИ, который смотрит в чаты
Cerberus дополняет Zeus автоматикой. Это ИИ-фильтр, который:
- получает текст сообщений или их представление;
- проверяет на «запрещёнку» и прочие интересующие темы;
- помечает пользователей/чаты/каналы для дальнейших действий.
При связке:
- Cerberus решает, что подозрительно;
- Zeus решает, что с этим делать в интерфейсе.
Для пользователя это проявляется как:
- сообщения и каналы перестают открываться;
- что-то «временно недоступно»;
- какие-то боты не запускаются или ломаются именно в этом клиенте.
Снаружи это всё выглядит как «Telegram снова чудит», а на деле решения принимаются на стороне Telega.
Где тут VK
Анализы сетевой активности и кода приводят к знакомым именам: домены, IP-диапазоны, SDK из экосистемы VK и «Одноклассников». Звонки и медиа тянутся через их инфраструктуру, трекинг и аналитика тоже оттуда.
Получается конструкция:
- Telegram как бренд для пользователя;
- Telega как контролируемый клиент;
- VK-инфраструктура как транспорт и аналитика;
- сверху - модераторские панели Zeus и Cerberus.
С точки зрения контроля это идеальный набор: и доступ к трафику, и управление картиной мира, и логи.
Как это выглядит для обычного пользователя
Если говорить без терминов:
- ваши чаты и подписки в Telega нельзя считать приватными;
- вы не видите весь Telegram, только ту его часть, которую пропустят через панели;
- история действий в приложении не обязательно совпадает с тем, что делали вы руками;
- прошло время - а старые переписки всё ещё могут лежать где-то в логах.
Самое неприятное здесь то, что визуально всё выглядит как привычный Telegram. Разницу видно только на уровне трассировки и бинарников, чем большинство просто не занимается.
Как это выглядит для бизнеса и ИБ
Для компаний набор рисков ещё шире:
- внутренние чаты и рабочие обсуждения могут утекать на чужие сервера;
- корпоративный канал может быть точечно «выключен» для части аудитории;
- скриншоты из чатов через Telega сложно считать надёжными доказательствами;
- руководители и ключевые сотрудники фактически ведут переговоры через третью сторону.
То есть одна неудачная установка стороннего клиента на телефон топ-менеджера может перечеркнуть половину политики ИБ.
Что делать, если Telega уже была
Нормальный рабочий чек-лист:
- Удалить Telega со всех устройств. Не оставлять «про запас».
- Зайти в официальном клиенте Telegram в список устройств и завершить все сессии, которые могли относиться к Telega или выглядят подозрительно.
- Включить двухэтапную аутентификацию, обновить пароль, проверить контакты для восстановления.
- Оценить, какие именно переписки велись через Telega, и считать их потенциально известными третьим лицам.
- Для дальнейшей работы использовать официальные клиенты и нормально настроенный VPN, а не «удобный обход» через неизвестный прокси.
Habr |
|
|
 |
Kalex
Администратор
Стаж: 18 лет 10 мес.
Сообщений: 49265
Ratio: 259.859
Поблагодарили: 16521
100%
|
Вообще не понимаю, как люди не боятся использовать альтернативные клиенты (где-то здесь был недавно топик...), как минимум из риска потерять доступ к своему аккаунту, не говоря о всех прочих прелестях и подводных камнях. |
|
|
|
|
Red-White 77
Стаж: 16 лет 5 мес.
Сообщений: 2597
Ratio: 98.498
100%
Откуда: из Светлого Прошлого
|
| Цитата: |
Оценить, какие именно переписки велись через Telega, и считать их потенциально известными третьим лицам.
|
При необходимости собрать вещички и насушить сухарей  |
_________________
Делай что должен и будь что будет.
|
|
|
|
Eric_Bertrane
Стаж: 15 лет 4 мес.
Сообщений: 528
Ratio: 1129.532
Раздал: 710.5 TB
100%
Откуда: Ростов-на-Дону
|
|
_________________ Intel® Core™ i7-9700K@5.0GHz | Cooler Master 240 liquid
Видеокарты:Red Devil AMD Radeon™ RX 6900 XT 16GB GDDR6
Оперативная память: 32Gb DDR4 CUSU 4133 Mhz
Ноутбук SLEDGEHAMMER LIBERTY L161-0001
Экран: 16.1" (2560x1440) IPS, 165 Гц
Процессор: AMD Ryzen 7 6800H (8x3.20 ГГц)
Память: оперативная 32 ГБ (DDR5) 4800мгц, SSD 512 ГБ, HDD 1024 ГБ
Видеокарта: AMD Radeon RX 6650M XT, 8 ГБ |
|
|
|
Minor748
Стаж: 10 лет 5 мес.
Сообщений: 529
Ratio: 1473.931
Раздал: 344.8 TB
95.15%
Откуда: Из роддома по талонам
|
Если в чате присутствует такая крыса с этой Телегой, то она ещё будет сливать всех участников чата 😡 |
|
|
|
|
Eric_Bertrane
Стаж: 15 лет 4 мес.
Сообщений: 528
Ratio: 1129.532
Раздал: 710.5 TB
100%
Откуда: Ростов-на-Дону
|
Minor748 писал(а):  | Если в чате присутствует такая крыса с этой Телегой, то она ещё будет сливать всех участников чата 😡 |
и что самое обидное что никак эту крысу не вычислишь) |
_________________ Intel® Core™ i7-9700K@5.0GHz | Cooler Master 240 liquid
Видеокарты:Red Devil AMD Radeon™ RX 6900 XT 16GB GDDR6
Оперативная память: 32Gb DDR4 CUSU 4133 Mhz
Ноутбук SLEDGEHAMMER LIBERTY L161-0001
Экран: 16.1" (2560x1440) IPS, 165 Гц
Процессор: AMD Ryzen 7 6800H (8x3.20 ГГц)
Память: оперативная 32 ГБ (DDR5) 4800мгц, SSD 512 ГБ, HDD 1024 ГБ
Видеокарта: AMD Radeon RX 6650M XT, 8 ГБ |
|
|
|
DOCTOR RU
Стаж: 12 лет 6 мес.
Сообщений: 68
Ratio: 1.22
1.06%
|
Да ну нафиг! Вы сами подумайте - эта телега есть в офмагазине гугл! Если б она была дырявая, её бы там точно не выставили. У буржуев там очень строго с безопасностью Добавлено спустя 4 минуты 13 секунд: | Eric_Bertrane писал(а): | очень умиляют восторженные лица коллег которые показывая мне в телефоне эту Телегу говорят что всех перехитрили и у них работает ТГ |
Дак если она реально работает. И да, глупо думать что telegram никто левый прям не может читать, всё уже давно читается кем надо |
|
|
|
|
sailorxakep
Стаж: 13 лет 5 мес.
Сообщений: 803
Ratio: 40.274
Раздал: 9.491 TB
Поблагодарили: 514
100%
Откуда: с корабля Куда: на бал
|
Вообще-то, он изначально так и задумывался. Но спасибо людям, которые со всеми подробностями донесли это до широкой общественности. |
_________________
|
|
|
|
Brinnis
Стаж: 4 года 1 мес.
Сообщений: 443
Ratio: 1.62
100%
|
Будет ли подобный рассказ про некоторые vn сервисы,которые делают, примерно, также, оставляя данные здесь же? |
|
|
|
|
Ego78
Стаж: 16 лет
Сообщений: 499
Ratio: 26.043
Поблагодарили: 425
100%
|
Когда появилась Телега для Telegram, я вникать не стал, но написанное выше предположил и, соответственно, на неё положил.
Ну а касательно прокси и впн для обхода — те, которые не пытаются заблокировать, считаю, опосредованно принадлежат серьёзным дядям нашего Царства-Государства, кои имеют свой "кляйне гешефт". Ну и, думаю, не побрезгуют, ежели чё, и доложить куда надо.
Так вижу. |
|
|
|
|
kuhnolex
Стаж: 2 года 9 мес.
Сообщений: 54
Ratio: 2.253
0.1%
|
как приятно жить тем (я себя имею в виду!) ...у кого нет мании преследования ! |
|
|
|
|
ZurG-0
Стаж: 15 лет 4 мес.
Сообщений: 445
Ratio: 5.365
2.96%
Откуда: СССР
|
ну все пропало или как ? минусы будут? можно юзать? а то ТС такую кучу под себя наложил что аж страшно за него... |
|
|
|
|
Mitchel06
Стаж: 11 лет 5 мес.
Сообщений: 89
Ratio: 4.573
0%
|
| DOCTOR RU писал(а): | Да ну нафиг! Вы сами подумайте - эта телега есть в офмагазине гугл! Если б она была дырявая, её бы там точно не выставили. У буржуев там очень строго с безопасностью |
Современный мир начисто отучает людей думать хоть немного самостоятельно и приучает к тому, что тефаль всегда думает за нас. Вот где в статье сказано, что телега не безопасна? И дыр в ней согласно статье нет, а есть особенность работы, о которой просто не кричат на всех углах. Описанные алгоритмы никак не влияют на безопасность, которую проверяет гугл. | ZurG-0 писал(а): | можно юзать? |
да юзай, чё... сухари только далеко не убирай, если будешь что-то про правящий строй не то писать, а так норм.. |
|
|
|
|
icnu
Стаж: 12 лет 4 мес.
Сообщений: 302
Ratio: 41.031
Поблагодарили: 195
100%
|
Мы уже лет 30 пользуемся электропочтой, а в ней шифрование отсутствует в принципе. Странно, что это никого не волнует. |
_________________
Всё было украдено до нас...
|
|
|
|
finlander
Только чтение
Стаж: 14 лет 6 мес.
Сообщений: 523
Ratio: 2.278
0.25%
|
закладчики негодуют ... никакой приватности!!! |
|
|
|
|
|
|
|
