Post #31770

Популярный Telegram-клиент «Телега», вероятно, перенаправляет пользовательский трафик через российские серверы, сообщает The Bell (в реестре иноагентов в РФ). Подробности: По данным исследования RKS Global, приложение «Телега», которое активно скачивается в российском Google Play и позиционируется как средство обхода блокировок, подменяет серверы Telegram на собственные, расположенные в Казани. Весь MTProto-трафик пользователей проходит через эту инфраструктуру. Эксперты утверждают, что в таком случае переписка, медиафайлы и административные права могут быть доступны через российские серверы, а также фиксируют передачу данных в сервисы VK, включая номер телефона, Telegram ID и сведения об использовании VPN. Разработчики приложения заявили, что оно работает независимо и использует стандартный протокол MTProto, однако авторы исследования утверждают, что именно этот трафик и перехватывается. Также в ходе анализа выяснилось, что ряд других сторонних клиентов передают данные в российские сервисы, а одно из приложений, маскирующееся под Telegram X, может перехватывать сессии и получать полный доступ к аккаунту пользователя.