Исследование: мессенджер «Телега» тайно отправляет всю переписку на серверы в Казани

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Эксперты RKS Global опубликовали первое техническое исследование популярных альтернативных Telegram-клиентов. Главный вывод: «Телега» — самое скачиваемое приложение в российском Google Play прямо сейчас, которое обещает обходить блокировки мессенджера, — тайно подменяет серверы Telegram на собственные, расположенные в Казани. Весь MTProto-трафик пользователя физически проходит через российскую инфраструктуру, где по закону должен быть предоставлен властям по запросу. Факт подмены подтвержден расшифрованным трафиком HTTPS.

Это не теоретическая угроза, предупреждают исследователи: если вы пользуетесь «Телегой», ваша переписка, медиафайлы и права администратора ваших каналов уже находятся в России, следует из отчета RKS Global. Параллельно приложение передает в VK через сервис MyTracker ваш номер телефона, Telegram ID и информацию о том, используете ли вы VPN. Звонки маршрутизируются через инфраструктуру «Одноклассников».

Разработчики «Телеги» вчера заявили BFM, что приложение «полностью независимо», а данные защищены стандартным протоколом MTProto. Исследование RKS прямо опровергает это: именно MTProto-трафик и перехватывается через казанские прокси.

Помимо «Телеги», три из восьми протестированных клиентов отправляют данные в Россию: Graph Messenger и iMe — через аналитические модули «Яндекса» и VK. Наиболее безопасными на момент исследования оказались клиенты Mercurygram и Forkgram. Однако стоит помнить, что разработчики любого стороннего клиента могут изменить код в следующей версии и добавить любые механизмы сбора данных, предупреждают эксперты.

Исследователи также обнаружили троянизированное приложение, маскирующееся под официальный Telegram X: оно крадет сессию, перехватывает сообщения и позволяет полностью захватить аккаунт.

Мы уже подробно рассказывали о том, кто разработал «Телегу», как ее продвинули в топ Google Play и почему пользоваться этим клиентом для Telegram небезопасно. Теперь у нас есть этому еще одно подтверждение.

———

📍 Чтобы не остаться без новостей после блокировки Telegram, прямо сейчас подпишитесь и открывайте бесплатно пять любых рассылок «Вечер» и «Итоги недели» в месяц