TGViewer
Чекист 42 Чекист 42 @chekist42 · 3.45K subscribers
Post #471 5.15K
новая функция Telegram ephemeral messages - будьте осторожны

есть бот с ее поддержкой - @RichChessBot. когда он присылает сообщение в группу с шахматной доской, оно публично для всех, но затем вы можете начать игру и оно будет изменятся только для вас.
проблема в том, что пометку visible only for you вы не увидите, ведь сообщение изначально было видимым для всех.

конкретнее: предположим бот отправляет сообщение, а затем меняет его для каждого человека особым образом чтобы закодировать туда его id.

теперь каждый видит что бот просто отправил сообщение в группу, и им необходимо нажать на него чтобы узнать является ли сообщение видимым только для них.

если вы сделаете скриншот чата, вы можете непроизвольно раскрыть информацию которую бот мог оставить о вас, не оставив при этом видимых пометок на сообщении. (вы замазали имя, и свою аватарку, ваших сообщений в чате нету, а по скриншоту все равно получится вас идентифицировать)

за это не дают баунти, как и за другие ux проблемы. что тут говорить, за то что из секретных чатов макос клиента пропала функция проверки mitm по изображению и я сообщил об этом мне тоже ничего не предложили.
More from @chekist42
  1. Sep 20, 2026в канале написано много постов, и возможно они немного полезны но гораздо полезнее опыт ко…
  2. Sep 20, 2026интересный факт - в macos нету рандомизации портов подключений. проверить это можно легко…
  3. Sep 17, 2026Telegram для Android не удаляет изображения которыми вы делились в секретные и облачные ча…
  4. Sep 17, 2026интересный вектор деанонимизации: компрометация домашнего роутера и настройка captive port…
  5. Sep 17, 2026автозагрузка для рекламы принудительно включена... хотите экономить трафик? покупайте прем…
  6. Sep 17, 2026несколько раз видел что людям не нравится загрузочный экран GrapheneOS что им надо, чтобы…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →