У сервиса оказались подводные камни в вопросах безопасности, о которых написали тут.
Мы попросили дать комментарии на этот счет Данилу Вайсбурга, директора по ИБ государственной компании. Делимся с вами мнением эксперта👇🏻
С технической точки зрения Telega — это не просто «альтернативный клиент», а приложение, которое вмешивается в базовую модель безопасности Telegram.
По тем материалам, что сейчас есть:
1. Есть признаки проксирования трафика через стороннюю инфраструктуру
2. Меняется логика установления сессии и криптографического обмена
3. При повторной авторизации пользователь потенциально передает ключевой материал третьей стороне
В такой архитектуре клиент по сути становится точкой man-in-the-middle.
А это уже означает:
1. Потенциальный доступ к переписке
2. Возможность анализа и модификации трафика
3. Выполнение действий от имени пользователя
Отдельный момент, отключение или изменение защитных механизмов (например, секретных чатов), что дополнительно снижает уровень безопасности.
Моя позиция:
Полностью соглашусь с ребятами которые проверили хороший анализ.
Кто за этим мессенджером стоит — вопрос открытый, но с точки зрения ИБ это уже не принципиально. Риски здесь не гипотетические, они заложены в самой логике работы приложения.
#опытэкспертов
Мы в MAX | Мы в ВК