Утром 18 марта создатели приложения Telega активировали скрытую функциональность, позволяющую им перехватывать все данные между их приложением и сервером Telegram, пропуская их через свои сервера.

Так как Telega со своим dc-proxy контроллирует хэндшейк, это означает, что они могут провести классическую атаку MITM (Man-in-the-middle, “человек посередине”) — договориться с клиентом об одном ключе шифрования, а с настоящим сервером Telegram о другом ключе шифрования, и, будучи посередине между клиентом и сервером, просматривать, сохранять и модифицировать весь трафик.

Telega может, без вашего ведома:
— Читать все входящие и исходящие сообщения в любом чате;
— Просматривать всю историю сообщений в любом чате;
— Подменять контент сообщений — например, блокировать неугодные каналы по причине “нарушения правил Telegram” (не Telega!);
— Хранить все ваши данные и действия в Telegram и передавать их третьим лицам — особенно правоохранительным органам;
— Выполнять абсолютно любые действия с вашим аккаунтом без вашего участия.