Если кратко:
🍂Клиент использует MITM-перехват трафика
❗️Это не MTProto Proxy. С 18 марта клиент делает отдельный канал шифрования с сервером Telega, которому доступен весь трафик MTProto в открытом виде. MTProto Proxy до 18 марта использовать безопасно
🍂Telega с 18 марта подменяет адреса дата-центров Telegram на собственные серверы. Вместо получения доступа к серверам тг, вы получаете доступ к серверам ВК
🍂 Используемые IP-адреса принадлежат автономной системе AS203502 (АО «ТЕЛЕГА»), единственным апстримом которой является LLC VK (Mail.ru)
🍂Из-за этого разработчики Telega или заинтересованные люди могут не только видеть переписки пользователей, но и подменять контент и в целом делать что угодно с вашим аккаунтом
🍂В коде нашли упоминания систем Zeus и Cerberus, которые отвечают за обработку контента для блокировки и модерации сообщений в реальном времени
🍂Zeus это, грубо говоря, тикет система: в нее приходит обращение на какую-нибудь группу и модераторы клиента могут заблокировать ее. Запросы идут на stream@rkn.gov.ru
🍂Cerberus используется для модерации сообщений в реальном времени. Модератор может моментально удалять неугодные сообщения или в случае чего-то серьезного делегировать все на "старшего модератора". Также обнаружен ИИ-анализатор, который автоматически определяет тип нарушения и предлагает действие
🍂Telega использует собственные списки блокировки, которые позволяют удаленно скрывать каналы, чаты или профили пользователей, о чем мы уже также писали. Причем теперь формулировка "Материалы недоступны. Этот канал недоступен в связи с нарушениями правил платформы.", дабы у пользователя создавалось ощущение, что блокировка от самого телеграма
Самое страшное: реклама прокремлевских стримеров работает и аудитория этого клиента выросла уже в 40 раз до 6 миллионов пользователей. Не только пользование этим клиентом, но и общение с пользователями попросту небезопасно
➖➖➖➖➖➖➖➖➖➖
✈️ — ggwp
➖➖➖➖➖➖➖➖➖➖