Солидарность on Telegram: “Осторожно: мошенники. Чекистская гадость перехва…”

Осторожно: мошенники. Чекистская гадость перехватывает трафик пользователей, что позволяет мошенникам полностью его расшифровывать и читать

Чекисты создали клон официального приложения Telegram, который называется «Телега». Ранее мы уже писали, что это чекистская подделка. На днях журналисты выяснили подробности работы этой заразы:

«Ранее сообщалось, что "Телега" перенаправляет пользовательский трафик через серверы в Казани. Теперь выясняется, что руководство мессенджера намерено перехватывает трафик для собственной дешифрации. Об этом сообщает телеграм-канал "Эхо Телеги".

"18 марта создатели Telega активировали полноценную MITM-атаку на своих пользователей. Если коротко – они подменили адреса серверов Telegram на свои и вшили в клиент собственный ключ шифрования. Это значит, что весь трафик между вами и Telegram проходит через серверы Telega.

Технически это работает так: клиент запрашивает у api. telega. info список IP-адресов, которые принадлежат AS203502 «АО ТЕЛЕГА» – и подставляет их вместо настоящих DC Telegram. В библиотеку шифрования добавлен четвертый RSA-ключ, которого нет в оригинальном клиенте. Настоящий сервер Telegram этот ключ не принимает – а сервер Telega принимает. Это проверено и воспроизводимо.

Чтобы перехват заработал, нужно пересоздать сессию. Для этого в Telega встроен механизм принудительного разлогина – через скрытый пуш, диплинк или баннер «перезайдите для ускорения соединения». После этого новое рукопожатие идет уже через их сервер с их ключом.

Что они могут после этого: читать все сообщения во всех чатах, просматривать историю, подменять контент, выполнять любые действия от имени вашего аккаунта.

Но это не всё. В Telega по умолчанию отключена Perfect Forward Secrecy – защита, которая в оригинальном клиенте включена принудительно и не дает расшифровать старый трафик при компрометации ключа. А секретные чаты просто отключены через Firebase – входящие запросы на секретный чат тихо игнорируются, отправитель об этом не узнает.

Отдельная история – на поддоменах telega. info нашлись тестовые стенды двух панелей модерации. Zeus – тикет-система для обработки запросов на блокировку контента, в тестовых данных которой фигурирует email stream @ rkn. gov. ru. И Cerberus – панель модерации сообщений в реальном времени с ИИ-классификацией и автобаном. Разработчики говорят, что это прототипы. Возможно. Но архитектура говорит о системном подходе.

Напомним – единственный апстрим AS Telega это AS47764 VK. В октябре мы писали, что звонки идут через инфраструктуру Одноклассников. Теперь к этому добавился полный перехват трафика».

Братья и сёстры, не используйте сторонние клиенты и "моды" для Telegram. Входите в свой аккаунт только через оригинальное приложение, скачанное из магазина приложений или официального сайта Telegram: https://telegram.org/

Если кто-то из ваших знакомых пользуется сторонним клиентом — один такой пользователь компрометирует не только себя, но и всех своих собеседников. Они об этом не знают. Удалите клиент, завершите сессию в настройках аккаунта Telegram, пользуйтесь официальным приложением с прокси или VPN.

В апрельском обновлении Telegram добавил уведомление об использовании стороннего клиента мессенджера. Оно предназначено для собеседников.

😀Поддержать Солидарность:
👛Пожертвовать (Donate)
📨Проголосовать (Boost)
🔸🔸🔸🧭🔸🔸🔸
💬Нашъ чатъ
🐝Вступить въ движеніе
💛Информаціонный каналъ движенія Солидарность-С.Р.Н.: https://t.me/solidarnostrussia