Мессенджер Telegram планирует ввести уведомления для пользователей, которые используют неофициальные клиенты, об опасностях таких решений. Теперь, если собеседник будет пользоваться альтернативным приложением, у других пользователей появится предупреждение о потенциальных угрозах безопасности. Известно, что сообщения, отправленные таким пользователям, могут быть менее защищены, что вызывает беспокойство у экспертов.
Недавние расследования выявили, что в распространённом альтернативном клиенте Telega было обнаружено множество серьезных уязвимостей, включая MITM-перехват трафика. Исследователи утверждают, что Telega подменяет адреса дата-центров Telegram на собственные серверы и использует дополнительные RSA-ключи, отсутствующие в официальной версии. Также зафиксированы случаи блокировки контента и принудительного скрытия секретных чатов, что ставит под сомнение безопасность использования этого клиента.
Стоит отметить, что Telegram ранее уже сталкивался с проблемами, связанными с использованием неофициальных клиентов. Пользователи в России сообщали о сбоях и сбросе сессий, когда мессенджер требовал повторной авторизации. Эксперты подозревают, что это может быть связано с частой сменой IP-адресов, включая использование VPN, и неофициальных клиентов, при этом сбои фиксировались только в официальных приложениях.
В этом контексте стоит упомянуть недавнюю публикацию независимых исследователей «Технический анализ MITM-атаки в клиенте Telega». В статье описываются детали эксплуатации того, как создатели Telega смогли активировать скрытые функции, позволяющие перехватывать данные пользователей. Основные выводы исследования указывают на то, что клиент передает информацию через собственные серверы, что является большой угрозой для пользователей.
Недавний анализ восьми популярных альтернативных клиентов Telegram также подчеркивает их уязвимость. Эксперты исследовали такие приложения, как Plus Messenger и Graph Messenger, и отметили, что они могут быть небезопасны. Все альтернативные клиенты показали высокий уровень потенциальных рисков, включая передачу данных на серверы в России и наличие рекламных SDK, которые могут собирать информация о пользователях.
Новая функция в Telegram может стать важным шагом в повышении безопасности пользователей и предупреждении о потенциальных угрозах. Информация об этом уже тестируется в официальном клиенте для iOS. В свете всех этих событий важно помнить о необходимости использования проверенных и официальных приложений для защиты личных данных.